Política de Privacidade

1. Controlador dos Dados

Budd Ai Tecnologia LTDA — CNPJ 67.625.859/0001-67 — é a controladora dos dados pessoais tratados na plataforma Budd, com sede em Rua Joaquim Pereira, 700 — Santa Mônica, Belo Horizonte/MG, CEP 31565-370.

Encarregado de Dados (DPO): contato@meubudd.com.br

2. Dados Pessoais Coletados

• Cadastro: nome, endereço de e-mail e senha (armazenada em hash bcrypt).
• Autenticação social: dados básicos de perfil fornecidos pelo Google OAuth (nome, e-mail, foto).
• Dados de faturamento: informações de pagamento processadas diretamente pelo Stripe; não armazenamos dados de cartão.
• Dados de uso: logs de acesso, endereço IP, agente de usuário e metadados de sessão para fins de segurança e diagnóstico.
• Dados de integrações: tokens OAuth de Meta Ads, Google Analytics e Nuvemshop — armazenados de forma criptografada.
• Dados de criativos e campanhas: métricas e conteúdo de anúncios que o usuário importa das plataformas de mídia.
• Instagram da loja (Diagnóstico): dados públicos e agregados do perfil de Instagram da loja — identificação do perfil, seguidores, frequência de posts, engajamento, formato predominante e um resumo do padrão de conteúdo — descoberto a partir da URL do site que o usuário cadastrou. Não armazenamos conteúdo de posts.
• Newsletter: endereço de e-mail cadastrado voluntariamente para comunicações de marketing.
• WhatsApp: número de telefone cadastrado voluntariamente pelo usuário para receber resumos e notificações da plataforma via WhatsApp.

3. Finalidades e Bases Legais (Art. 7 LGPD)

4. Compartilhamento com Suboperadores

Compartilhamos dados apenas com prestadores de serviço essenciais à operação da plataforma, todos sujeitos a contratos de proteção de dados:

As transferências internacionais ocorrem com base nas salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações de adequação.

5. Cookies e Tecnologias Semelhantes

Utilizamos cookies para as seguintes finalidades:

• Essenciais: autenticação de sessão, segurança CSRF e preferências de interface. Não podem ser desativados sem comprometer o funcionamento da plataforma.
• Analíticos/Diagnóstico: Google Analytics para medição de audiência do site, PostHog para análise de uso do produto e Sentry Session Replay para reprodução de erros em produção. Tratados com base em legítimo interesse (Art. 7, IX): o Session Replay mascara todo texto digitado e bloqueia mídia, e nenhum desses dados é vendido ou compartilhado para publicidade.

Você pode se opor a esse tratamento a qualquer momento bloqueando cookies analíticos nas configurações do seu navegador — a medição depende deles. Você também pode escrever para o nosso encarregado de dados: o pedido é registrado e os dados de uso já coletados sobre você são excluídos. Escolhas de recusa registradas pelo antigo banner de cookies continuam valendo.

6. Prazo de Retenção

• Dados de conta ativa: enquanto durar a relação contratual.
• Após exclusão da conta: dados são anonimizados imediatamente; registros de faturamento são mantidos por 5 anos para fins fiscais (Lei n.º 9.249/1995).
• Logs de segurança: 90 dias.
• Newsletter: até o cancelamento da assinatura.
• Dados de criativos e métricas: excluídos junto com o workspace após rescisão.
• Resultados de diagnóstico (incluindo as métricas de Instagram): excluídos junto com o workspace.

7. Direitos do Titular (Arts. 17–22 LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade: exportar seus dados em formato estruturado via Configurações > Minha conta > Exportar meus dados.
• Revogar o consentimento para tratamentos baseados nessa base legal.
• Excluir sua conta e ter seus dados anonimizados via Configurações > Minha conta > Excluir conta.
• Opor-se a tratamentos realizados com base em legítimo interesse.
• Integração com o Facebook/Meta: você também pode pedir a exclusão dos dados que recebemos do Facebook diretamente pelas configurações do Facebook (Apps e Sites → Budd → Remover). O pedido é processado automaticamente e você recebe um código de confirmação com página de status.

Para exercer seus direitos, entre em contato com nosso DPO: contato@meubudd.com.br. Responderemos em até 15 dias úteis.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas: criptografia em repouso e em trânsito (TLS 1.2+), hashing de senhas com bcrypt, tokens OAuth criptografados com AES-256, controle de acesso por função (RBAC) e logs de auditoria. Consulte nossa página de segurança para detalhes.

9. Menores de Idade

A plataforma é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos mudanças relevantes por e-mail ou aviso na plataforma com pelo menos 30 dias de antecedência.