Política de Privacidade

1. Quem é o controlador

O Grupo Sideral é o controlador dos dados pessoais tratados na plataforma Sideral Ads. Dúvidas sobre privacidade e solicitações de titulares devem ser enviadas para [email protected].

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada apenas como hash), além da organização e do nível de acesso associados à sua conta.
• Dados de uso: registros de acesso (endereço IP, porta lógica de origem, data e hora), localização aproximada derivada do IP (país, estado e cidade), navegador, sistema e aparelho usados, telas abertas no painel e no aplicativo, e as ações realizadas na plataforma, inclusive entradas, saídas e tentativas de login, mantidos para segurança, auditoria e cumprimento do Marco Civil da Internet.
• Dados de campanhas: métricas, investimento e resultados obtidos das plataformas de mídia conectadas pela sua organização.
• Comentários em anúncios: quando a organização liga a moderação de comentários, lemos pela API oficial da Meta os comentários publicados nos anúncios das páginas do Facebook e das contas do Instagram que ela conectou: o texto, o nome público e o identificador de quem comentou, a data e se o comentário está oculto. São dados de pessoas que comentaram nos anúncios e que, em geral, não usam a plataforma.
• Conector do Claude: quando você conecta o Claude, da Anthropic, à sua conta, guardamos a autorização: as empresas escolhidas (ou a escolha de todas), o aplicativo que pediu (Claude ou Claude Code), quando foi usada e os tokens de acesso, estes só como hash. Cada consulta do Claude aos dados entra nos registros de atividade, com a ferramenta usada, a empresa e o projeto. Não recebemos nem guardamos as suas conversas com o Claude: só o pedido de cada consulta.
• Cookies essenciais: cookie de sessão necessário para manter você autenticado.

3. Para que usamos os dados

• autenticar usuários e controlar o acesso às organizações;
• exibir e consolidar os relatórios de mídia da sua organização;
• moderar os comentários dos anúncios da organização: reuni-los numa caixa, classificá-los (por exemplo, golpe, spam, dúvida ou elogio) e ocultá-los, apagá-los ou respondê-los conforme as regras que a própria organização definir;
• responder às consultas do Claude, quando você o conecta, com os dados que você já vê no painel;
• prestar suporte e comunicar mudanças relevantes no serviço;
• prevenir fraude, abuso e acessos não autorizados;
• cumprir obrigações legais e regulatórias.

4. Bases legais

O tratamento se apoia na execução de contrato (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II), no legítimo interesse (art. 7º, IX) para segurança e melhoria do serviço e, quando aplicável, no consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

Nos comentários dos anúncios, quem decide o que moderar é a organização dona da página ou da conta do Instagram, que atua como controladora; o Grupo Sideral trata esses dados como operador, em nome dela, com base no legítimo interesse da organização em manter seus anúncios livres de golpes, spam e ofensas.

No conector do Claude, a base é o consentimento de quem conecta, dado na tela de autorização e revogável a qualquer momento.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos informações apenas com operadores necessários à prestação do serviço (provedores de infraestrutura em nuvem, envio de e-mail transacional e as plataformas de mídia conectadas pela sua organização), sempre sob contrato e limitados à finalidade descrita nesta política. Na moderação de comentários, o texto de cada comentário é enviado ao provedor de inteligência artificial DeepSeek só para ser classificado, sem o nome nem o identificador de quem comentou e com as menções a perfis removidas; as ações de ocultar, apagar e responder são executadas pela própria Meta. Também podemos compartilhar dados por determinação legal ou ordem de autoridade competente.

No conector do Claude, quem compartilha é você: ao autorizar, os dados que o Claude pedir (métricas, vendas, leads e criativos dos projetos que você acessa, inclusive dados de compradores e leads que você já vê no painel) são enviados à Anthropic, no Claude da sua conta, para responder às suas perguntas. O Claude só lê: não altera campanhas nem dados. O tratamento pela Anthropic segue a política de privacidade dela. Você revoga a conexão a qualquer momento no painel (Sua conta › Claude) ou no próprio Claude.

6. Transferência internacional

Parte da infraestrutura e dos serviços de terceiros pode estar localizada fora do Brasil. Nesses casos, a transferência ocorre com as garantias exigidas pelos artigos 33 a 36 da LGPD.

O texto dos comentários classificados é processado pela DeepSeek, na República Popular da China. Para reduzir o que é transferido, enviamos apenas o texto do comentário, sem o nome ou o identificador de quem comentou e com as menções a perfis substituídas.

As respostas às consultas do Claude vão para a Anthropic, nos Estados Unidos, por pedido e com o consentimento de quem conectou.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais, ao exercício regular de direitos e à defesa em processos. Encerrada a relação, os dados são eliminados ou anonimizados.

Os comentários dos anúncios seguem prazos próprios: o comentário em que ninguém agiu é apagado 90 dias depois de publicado; o que foi ocultado, apagado ou respondido fica um ano depois da última ação, como histórico da moderação, e então é apagado.

Os registros de acesso e de atividade ficam 12 meses, mesmo depois de encerrada a conta, e então são apagados. O Marco Civil da Internet (art. 15) obriga a guardar os registros de acesso por pelo menos 6 meses, e uma ordem judicial pode pedir prazo maior. Só a equipe responsável pela segurança da plataforma consulta esses registros, e cada consulta também fica registrada.

A autorização do Claude fica até ser revogada, até a pessoa perder o acesso ou até passar 90 dias sem uso, e então é apagada. Os registros das consultas que o Claude fez seguem o prazo dos registros de atividade.

8. Segurança

Adotamos controles técnicos e organizacionais compatíveis com o risco: tráfego criptografado, senhas armazenadas com hash, controle de acesso por organização e por papel, e registro das ações realizadas. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, comunicaremos os titulares e a ANPD nos termos da lei.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informações sobre compartilhamento e sobre as consequências de negar consentimento. Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.

Quem comentou num anúncio moderado pela plataforma pode pedir, pelo mesmo e-mail, a exclusão do seu comentário e do seu nome da plataforma. Apagar o comentário no Facebook ou no Instagram não o apaga daqui na hora; ele sai no prazo descrito em Retenção, ou antes, a pedido.

10. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma ou por e-mail, e a data de última atualização no topo desta página é sempre revisada.

11. Contato

Encarregado pelo tratamento de dados pessoais (DPO): [email protected].