Política de privacidade

Responsável pelo Campylot: EXPX GROWTH LTDA., CNPJ 27.726.092/0001-48. Endereço: Rua Barão do Rio Branco, 223, sala 104 A, quadra 0004, lote 0741, Centro, Cabo Frio/RJ, CEP 28906-170. Contato: bittencourtthulio@gmail.com.

Esta política explica o tratamento de dados nas conexões Meta e Google Ads e no aplicativo desktop Campylot. Atualizada em 1º de novembro de 2026.

Dados e finalidade

O Campylot utiliza os dados que você autoriza na Meta: identificadores e nomes de empresas, contas de anúncios e páginas; campanhas, conjuntos, anúncios e criativos; e métricas de desempenho e investimento. Esses dados permitem listar sua estrutura, apresentar relatórios e executar as operações de gestão que você autorizar no aplicativo.

O Facebook informa nome e foto do perfil na autorização. O serviço de login valida o identificador do usuário e as permissões; não utiliza o login para criar um cadastro público nem usa sua senha do Facebook.

Autorização e armazenamento

Você escolhe os ativos na tela do Facebook e pode recusar a conexão. O serviço hospedado na Vercel troca o código de autorização pelo token. A sessão tem prazo de dez minutos. Enquanto aguarda entrega, o token fica criptografado no Supabase, com a chave de criptografia mantida separadamente na Vercel.

A entrega ao desktop consome a sessão uma única vez. Sessões expiradas ficam indisponíveis imediatamente e são removidas por uma rotina que roda a cada minuto. Cópias de segurança e registros técnicos dos provedores podem seguir ciclos próprios de retenção.

No computador, o token fica no cofre criptografado do sistema operacional. Relatórios, configurações, conversas, arquivos importados, históricos e caches do aplicativo são armazenados localmente e podem permanecer até você excluí-los.

Conexão Google Ads

Quando você conecta o Google Ads, o Campylot consulta identificadores, nomes, hierarquia de contas de administrador e anunciantes, moeda, fuso horário, campanhas, grupos de anúncios ou de recursos, configurações de orçamento e métricas agregadas de investimento, impressões, cliques, conversões e valor de conversões. A finalidade é apresentar relatórios, diagnósticos e monitoramento das campanhas que você escolher.

O login acontece no navegador externo do Google com OAuth e PKCE. Embora a permissão Google Ads apresentada pelo Google também permita gestão, esta integração oferece apenas leitura: não cria, edita ou exclui anúncios, não altera lances ou orçamentos e não envia listas de clientes nem conversões.

O desktop troca o código diretamente com o Google por uma conexão local temporária. Tokens de acesso e de renovação são protegidos pelo cofre criptografado do sistema operacional; o serviço de login Meta não recebe esses tokens Google. Relatórios, histórico de coleta e conversas ficam no armazenamento local da empresa e do usuário no computador. Identificadores de contas selecionadas e nomes são mantidos no Supabase para licenciamento, sem os tokens Google.

Você pode interromper a coleta e desconectar em Configurações. Isso remove a credencial Google deste dispositivo. Para revogar o acesso também no Google, use Conexões com apps e serviços de terceiros. Desconectar não apaga relatórios, exportações e conversas já salvos: remova esses arquivos localmente ou solicite orientações pelo contato desta política. A coleta agendada depende do aplicativo em execução e de conexão e licença válidas.

Se você solicitar uma análise ao copiloto, o contexto das contas e métricas necessário à solicitação pode ser enviado ao provedor de IA que você configurar. Não usamos dados Google para vender informações, direcionar publicidade ou treinar modelos de uso geral. O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API Google, incluindo os requisitos de Uso Limitado.

Cadastro e uso da aplicação

O cadastro de conta e empresa é mantido no Supabase. Para acompanhar adoção e funcionamento do sistema, versões atualizadas do desktop enviam identificadores de usuário e empresa, o nome da tela e o horário de atividade. A coleta ocorre quando a janela está visível, em foco e com interação recente. Não inclui conteúdo de conversas, senhas nem tokens.

A administração geral pode consultar cadastros, vínculos com empresas, último login e uso por pessoa e tela. Esse acesso é restrito a operadores autorizados. Eventos de uso seguem uma janela de 90 dias, e registros de presença uma janela de 24 horas, com limpeza diária; cópias de segurança do provedor podem seguir ciclos próprios.

Compartilhamento e integrações opcionais

A Meta recebe as consultas e operações de anúncios. Vercel e Supabase processam a conexão e suas sessões temporárias. A infraestrutura desses provedores pode envolver processamento fora do Brasil.

Se você configurar apoio de inteligência artificial, o Campylot envia ao provedor escolhido o contexto necessário da conversa e da campanha. Integrações opcionais de voz, imagem, avatar, CRM, vendas e mensagens recebem os dados necessários à função que você utilizar. O aplicativo aplica filtros de credenciais e dados de contato, mas você deve revisar o conteúdo que decide inserir e compartilhar. As políticas dos provedores também se aplicam aos serviços deles.

Listas de públicos são normalizadas e transformadas em hashes antes do envio pela funcionalidade de importação. Hashes permitem correspondência de pessoas pela Meta e não devem ser tratados como dados anônimos.

Suas escolhas e direitos

Você pode remover o acesso salvo no aplicativo e revogar o Campylot nas integrações comerciais do Facebook. Uma nova conexão exige autorização novamente. A revogação não apaga os arquivos já gravados no seu computador nem pausa anúncios que já estavam ativos.

Para solicitar informações sobre tratamento, acesso, correção, exclusão ou revogação de consentimento, entre em contato por bittencourtthulio@gmail.com, indicando o pedido e os dados necessários para identificá-lo. Não envie tokens nem senhas. Consulte também as orientações da ANPD sobre os direitos dos titulares.

As instruções de exclusão estão disponíveis em Excluir dados. Alterações relevantes nesta política serão publicadas nesta página.