NastIA ADS NastIA ADS
Voltar ao site

Política de Privacidade

Última atualização: 21 de outubro de 2026

1. Quem somos

O NastIA ADS é uma plataforma operada por Rodrigo Cabral dos Santos, microempreendedor individual inscrito no CNPJ 52.054.946/0001-34 ("NastIA", "nós"), que ajuda agências e anunciantes a acompanhar e otimizar campanhas de tráfego pago no Meta Ads (Facebook/Instagram) e no Google Ads a partir de um único painel, com apoio de inteligência artificial.

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

Coletamos as seguintes categorias de dados:

  • Dados de cadastro: nome, e-mail e senha (armazenada apenas em formato criptografado/hash) fornecidos ao criar sua conta.
  • Dados de conexão com Meta e Google: quando você autoriza o NastIA ADS a acessar suas contas de anúncios via login OAuth do Facebook e do Google, recebemos e armazenamos tokens de acesso (criptografados em repouso) e identificadores das suas contas de anúncios. Não temos acesso à sua senha do Facebook ou Google — a autenticação acontece diretamente nas páginas oficiais dessas plataformas.
  • Dados de campanhas publicitárias: métricas e configurações das suas campanhas (gasto, CPA, CTR, status de anúncios e conjuntos de anúncios) sincronizadas periodicamente a partir da API de Marketing do Meta e da API do Google Ads, para exibição no painel e geração de recomendações.
  • Dados de uso da plataforma: ações realizadas no painel, como aprovação ou rejeição de recomendações, configuração de regras de autonomia e histórico de auditoria dessas ações.
  • Dados de cobrança: o processamento de pagamentos é feito pela Stripe. Não armazenamos números de cartão de crédito em nossos servidores — apenas o status da sua assinatura (ativa, em teste, cancelada, etc.).

3. Como usamos os dados

Usamos os dados coletados para:

  • Exibir o desempenho das suas campanhas de forma unificada no painel;
  • Gerar recomendações de otimização por meio do nosso agente de IA (que pode utilizar a API da OpenAI, quando configurada, para analisar linguagem natural sobre suas campanhas);
  • Executar ações que você autorizar explicitamente — seja aprovando uma recomendação manualmente, seja habilitando o modo autônomo dentro dos limites que você mesmo define;
  • Processar sua assinatura e cobrança recorrente;
  • Comunicar avisos importantes sobre sua conta, cobrança ou mudanças no serviço;
  • Cumprir obrigações legais e prevenir fraude ou uso indevido da plataforma.

4. Compartilhamento de dados com terceiros

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a plataforma, sempre limitado ao que cada um precisa para prestar seu serviço:

  • Meta Platforms, Inc. — para ler e, quando autorizado, ajustar suas campanhas via API de Marketing;
  • Google LLC — para ler e, quando autorizado, ajustar suas campanhas via API do Google Ads;
  • OpenAI — para geração das recomendações em linguagem natural, quando essa funcionalidade está ativa;
  • Stripe, Inc. — para processamento de pagamentos e gestão de assinaturas;
  • Provedor de e-mail — para enviar avisos da conta, recomendações, resumos diários e links de redefinição de senha.

Não vendemos seus dados pessoais a terceiros, nem os utilizamos para fins de publicidade fora da própria plataforma.

Uso de dados do Google (Google API Services User Data Policy)

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo NastIA ADS seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google Ads (estrutura e métricas das campanhas) são usados somente para exibir o painel, gerar recomendações e executar as ações que você autorizar nas suas próprias contas; não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial de uso geral e só são lidos por pessoas da nossa equipe com o seu consentimento (por exemplo, num atendimento de suporte), para segurança ou por obrigação legal.

Você pode revogar o acesso a qualquer momento desconectando o Google Ads no painel ou em myaccount.google.com/permissions.

5. Base legal (LGPD)

Tratamos seus dados com base na execução do contrato de prestação de serviço firmado ao criar sua conta (art. 7º, V da LGPD), no seu consentimento explícito ao autorizar a conexão com o Meta e o Google (art. 7º, I), e no cumprimento de obrigações legais e regulatórias, quando aplicável.

6. Segurança e armazenamento

Os tokens de acesso às suas contas de anúncios são armazenados criptografados em repouso. O acesso à infraestrutura é restrito e a comunicação entre seu navegador e nossos servidores é sempre feita via HTTPS. Ainda assim, nenhum sistema é 100% imune a incidentes — caso identifiquemos um incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar o encerramento da conta, os tokens de acesso ao Meta e ao Google são revogados e removidos, e os demais dados pessoais são excluídos ou anonimizados dentro de um prazo razoável, exceto quando a retenção for exigida por obrigação legal (por exemplo, registros fiscais de cobrança). O passo a passo para desconectar as contas e pedir a exclusão está em Como excluir seus dados.

8. Seus direitos como titular de dados

Nos termos dos artigos 17 a 22 da LGPD, você pode a qualquer momento solicitar: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade a outro fornecedor, informação sobre com quem compartilhamos seus dados, e revogação do consentimento dado (o que, no caso das conexões com Meta e Google, também pode ser feito diretamente desconectando a conta pelo próprio painel).

Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado na seção 11.

9. Cookies

Utilizamos apenas um cookie de sessão, essencial para manter você autenticado no painel. Não utilizamos cookies de rastreamento publicitário de terceiros na plataforma.

10. Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso no painel antes de entrarem em vigor.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais podem ser enviadas para suporte.ads.nastia@gmail.com.