Política de Privacidade

1. Quem somos

O Pós-venda é um hub de pós-venda e operação de lojas (pedidos, Pix, rastreio, notificações e métricas). Contato: use o e-mail de suporte indicado na conta ou no rodapé do produto.

2. Dados que coletamos

• Conta: e-mail, nome e autenticação via Supabase Auth.
• Dados de loja e pedidos: informações enviadas por webhooks da loja (cliente, valor, status de pagamento, rastreio).
• Meta Ads (quando você conecta): identificador do usuário Facebook, token de acesso, contas de anúncios autorizadas e métricas de desempenho (gasto/spend, impressões, cliques, alcance/reach e indicadores derivados como CPC e CTR), usados para calcular lucro e ROAS no dashboard.
• Páginas do Facebook (hub Ads): quando você conecta o hub Ads, podemos listar Páginas que você gerencia, ler engajamento (posts/comentários) e, se você usar a moderação no produto, esconder ou responder comentários nas Páginas autorizadas.
• Notificações: token do app Bark, se configurado, para alertas operacionais.

3. Como usamos os dados da Meta

Na conexão por loja, usamos ads_read e business_management para:

• listar contas de anúncios do Business que você autorizar;
• ler estatísticas (spend, impressões, cliques, alcance);
• sincronizar o gasto diário e calcular lucro líquido / ROAS;
• enviar alertas (ex.: lucro negativo ou ROAS baixo) se você ativar.

No hub Ads, além das permissões acima, podemos pedir ads_management, pages_show_list, pages_read_engagement e pages_manage_engagement para:

• listar Páginas que você gerencia e sincronizar engajamento;
• exibir comentários no painel;
• esconder ou responder comentários quando você usar a moderação no produto.

Não vendemos dados de anúncios ou de Páginas a terceiros. Não usamos esses dados para criar anúncios em nome de outras empresas sem autorização. Você pode desconectar a qualquer momento na loja ou no hub Ads.

4. Base legal e compartilhamento

Processamos dados para executar o serviço contratado (conta e integrações que você ativa). Podemos compartilhar dados com provedores de infraestrutura (ex.: hospedagem Vercel, banco Supabase, e-mail/SMS) estritamente para operar o produto. A Meta processa o login e a autorização conforme as políticas dela.

5. Retenção e exclusão

Você pode desconectar a conta Meta Ads a qualquer momento na página da loja ou no hub Ads. Também atendemos pedidos de exclusão via instruções de exclusão de dados e pelo callback oficial da Meta. Dados de pedidos e loja seguem a retenção necessária ao funcionamento do hub e obrigações legais.

6. Segurança

Tokens de acesso Meta são armazenados de forma restrita no servidor e não são expostos na interface. O acesso às lojas é protegido por autenticação e regras de permissão (RLS).

7. Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados, bem como revogar o acesso Meta em Configurações → Integrações comerciais no Facebook.

8. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente. Uso contínuo do serviço após alterações relevantes constitui ciência da nova versão.