1. Introdução
Esta Politica descreve como a AdOptify trata dados pessoais e operacionais quando você usa nossa plataforma, aplicativos, APIs e integrações. Para recarga de Business Center no TikTok, consulte também o Aviso de Risco — Recarga BC e os Termos de Servico.
2. Dados que coletamos
- Conta: nome, e-mail, foto, telefone/WhatsApp (quando informado), preferências, plano, histórico de assinatura
- Campanhas e projetos: métricas, IDs de contas de anúncio, configurações de pixel, conversões, regras de automação
- Conexões oficiais: tokens OAuth de Meta, Google, TikTok, Telegram (armazenados com proteção adequada)
- Perfil Forge (TikTok): cookies de sessão exportados por você, configuração de proxy, metadados de BCs e resultados de operações (sem armazenar CVV de cartão)
- Pagamentos: referências de transação, valores, status; dados de cobrança processados por gateways (Stripe, parceiros PIX, etc.)
- Técnicos: IP, user-agent, logs de uso sanitizados, tokens de notificação push
- Extensão Chrome Meta: conforme seção dedicada abaixo
3. Cookies de sessão do TikTok (Perfil Forge)
Quando você cadastra um Perfil Forge, envia cookies de sessão do TikTok Business para que possamos executar ações em seu nome (consultas, recargas, automações permitidas pelo plano).
- Os cookies são armazenados criptografados (AES-GCM) e associados exclusivamente à sua conta.
- Acesso via APIs autenticadas no servidor; regras do Firestore impedem leitura por outros usuários.
- Não registramos cookies completos em logs de aplicação; utilizamos sanitização de logs.
- Você pode excluir ou atualizar perfis Forge; recomendamos revogar sessões no TikTok ao encerrar o uso.
- Compartilhar cookies fora da AdOptify é de sua responsabilidade — tratamos como credencial equivalente a senha.
4. Signer-service e checkout TikTok
Operações de checkout (PIX/cartão) podem usar um serviço auxiliar ("signer-service") que executa requisições em contexto isolado com seus cookies, em geral em modo headless em produção. Esse serviço:
- Não persiste CVV nem armazena cópias permanentes de cookies além do fluxo necessário
- Pode ler elementos de UI do checkout (ex.: últimos dígitos mascarados do cartão) apenas para exibir confirmação ao usuário
- Comunica-se com a AdOptify por rede privada/controlada na infraestrutura do cliente
5. Extensão Chrome — AdOptify Meta Ads
A extensão conecta o app AdOptify ao Gerenciador de Anúncios Meta para exibir dados de cobrança e BM no dashboard. Usa sessão Meta sob demanda, apenas em domínios autorizados (app AdOptify e Facebook/Meta business). Não vende dados; preferências locais (ex.: tema) podem ficar no dispositivo.
6. Finalidades e bases legais (LGPD)
Tratamos dados para:
- Prestação do contrato (uso da Plataforma e funcionalidades contratadas)
- Legítimo interesse (segurança, prevenção de fraude, melhoria do produto)
- Consentimento (WhatsApp, cookies de marketing quando aplicável, aceites de avisos de risco)
- Cumprimento de obrigação legal ou regulatória
7. Compartilhamento
Não vendemos seus dados pessoais. Podemos compartilhar com:
- Provedores de infraestrutura (Google Cloud / Firebase, hospedagem)
- Processadores de pagamento e gateways de webhook configurados por você
- Autoridades, quando exigido por lei
- Provedores de e-mail ou notificação, sob contrato de confidencialidade
8. Segurança
Medidas incluem criptografia de tokens sensíveis, controle de acesso por usuário, rate limiting em APIs, validação de entrada, regras restritivas de banco de dados, monitoramento de eventos de segurança e princípio de menor privilégio no acesso administrativo. Nenhum sistema é 100% seguro; notifique-nos sobre incidentes em privacy@adoptify.com.br.
9. Retenção e exclusão
Mantemos dados enquanto a conta estiver ativa e conforme necessidade legal ou contratual. Aceites legais (ex.: recarga BC) ficam registrados com versão e data. Você pode solicitar exclusão via suporte ou fluxo de exclusão de dados (instruções), sujeito a retenções obrigatórias.
10. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, quando aplicável.
11. Cookies do site AdOptify
Utilizamos cookies e tecnologias similares para sessão, preferências e análise de uso do produto. Gerencie cookies no navegador; cookies essenciais podem ser necessários para login.
12. Menores
A Plataforma não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de menores.
13. Alterações
Esta política pode ser atualizada. A versão vigente será indicada abaixo; mudanças relevantes serão comunicadas por canais adequados.
Versão da Politica: 2026-05-22