Política de Privacidade
Em resumo: o BOSS ADS é uma ferramenta interna de gestão de anúncios. Ele trabalha com resultados agregados da conta de anúncios da Boss BBQ e não coleta dados pessoais de quem vê ou clica nos anúncios. Não vendemos dados e não os usamos para publicidade própria.
1. Quem somos
O BOSS ADS é uma ferramenta de gestão e análise de anúncios usada pela Boss BBQ, hamburgueria em Belém, Pará. Atualmente ele serve à operação dos anúncios da própria Boss BBQ: não é um serviço aberto ao público e não tem cadastro de usuários finais.
O controlador dos dados é o responsável pelo BOSS ADS e pela Boss BBQ, que pode ser contatado pelo canal indicado na seção Contato.
2. Dados que tratamos
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Dados da conta de anúncios | Estrutura de campanhas, conjuntos e anúncios; orçamentos; períodos; configurações de público (por exemplo, faixa etária e região por raio a partir de um ponto); resultados agregados como valor gasto, impressões, cliques e compras atribuídas. | Meta Marketing API, a partir da conta de anúncios da Boss BBQ. |
| Materiais de campanha | Imagens e textos dos anúncios, rascunhos de campanha e o destino do anúncio (cardápio online). | Criados ou enviados pela equipe da Boss BBQ. |
| Acesso e aprovação | Nome de exibição e função (proprietário ou operador) de quem aprova ações, e registro de auditoria: quem aprovou o quê e quando. | Informados pela própria equipe. |
| Credenciais | Senha de acesso ao painel e chave de sessão; credencial de acesso à Meta (token). | Definidas pelo responsável. Não são exibidas, não ficam no código e não são enviadas a serviços de IA. |
| Assistente por WhatsApp | As perguntas que o número autorizado do proprietário envia ao assistente e as respostas geradas. Mensagens de outras conversas são descartadas. | WhatsApp do proprietário. |
O que não tratamos: o BOSS ADS não coleta nome, telefone, endereço, e-mail ou comportamento de navegação das pessoas que veem ou clicam nos anúncios; recebe da Meta apenas resultados agregados. Este site não usa cookies, rastreadores nem ferramentas de análise de acesso.
3. Integração com a Meta Marketing API
- O acesso à Meta é feito por um usuário do sistema do Gerenciador de Negócios, com as permissões
ads_read(leitura de resultados) eads_management(criação e gestão de campanhas). Não usamos o Login do Facebook para terceiros e não acessamos perfis pessoais, mensagens, amigos ou publicações de pessoas. - Os dados obtidos da Meta são usados apenas para analisar e gerenciar os anúncios da Boss BBQ. Não são vendidos, cedidos para publicidade de terceiros nem usados para criar perfis de pessoas.
- A criação de campanhas exige aprovação nominal do proprietário e nasce em estado pausado. Colocar uma campanha no ar é uma autorização separada.
- O uso dos dados da Meta segue também os Termos da Plataforma e as políticas da Meta.
4. Finalidades e bases legais
Tratamos dados conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) para:
- consultar e analisar o desempenho dos anúncios;
- preparar, aprovar e criar campanhas, mantendo registro de auditoria;
- responder a perguntas do proprietário pelo assistente;
- manter a segurança do sistema e prevenir uso indevido.
As bases legais aplicáveis são o legítimo interesse do controlador na gestão dos próprios anúncios, o consentimento de quem usa o sistema e o cumprimento de obrigações legais, conforme o caso (art. 7º da LGPD).
5. Fornecedores que participam do tratamento
| Fornecedor | Papel |
|---|---|
| Meta Platforms | Fornece a conta de anúncios e a Marketing API; recebe as campanhas que criamos. |
| Neon | Banco de dados PostgreSQL onde ficam os dados do sistema (região São Paulo). |
| Vercel | Hospedagem do painel. |
| Cloudfy | Hospedagem das automações (n8n) e da conexão com o WhatsApp. |
| OpenRouter e modelos de IA de terceiros | Uso opcional para explicar recomendações e responder perguntas do assistente. Recebem apenas dados agregados, sem token, sem identificadores da conta e sem e-mail. Todo o sistema funciona sem IA. |
| Cloudflare | Hospedagem deste site institucional. |
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD. O cardápio online para onde os anúncios levam é de outro fornecedor, o MeuPedido, que tem sua própria política de privacidade.
6. Autenticação e segurança
- O painel exige senha. A sessão usa um cookie estritamente necessário ao funcionamento; não há cookies de publicidade ou de rastreamento.
- As credenciais da Meta e dos serviços ficam guardadas como segredos de ambiente ou em cofre, fora do código-fonte.
- A conexão com o banco de dados é criptografada e os acessos usam papéis com privilégios limitados.
- Ações de escrita na Meta passam por aprovação nominal e ficam registradas em auditoria.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a autoridade competente, conforme a LGPD.
7. Armazenamento e retenção
- Assistente por WhatsApp: a conversa é mantida por 60 minutos e os registros de execução por 30 dias. Guardamos apenas a pergunta já tratada, sem nome ou telefone.
- Demais dados: são mantidos enquanto a conta de anúncios for gerenciada pelo BOSS ADS, ou até o pedido de exclusão, ressalvados os casos em que a lei exija ou permita guardar o mínimo necessário (art. 16 da LGPD).
8. Compartilhamento
Não vendemos nem alugamos dados. Compartilhamos apenas com os fornecedores da seção 5, na medida necessária ao funcionamento, e com autoridades quando houver obrigação legal ou ordem judicial.
9. Seus direitos
Como titular, você pode solicitar, nos termos do art. 18 da LGPD:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, quando aplicável;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e informação sobre as consequências de não consentir.
Para pedir a exclusão, veja Exclusão de Dados. Para os demais direitos, escreva para o contato abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O BOSS ADS não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
11. Alterações desta política
Podemos atualizar esta política quando o funcionamento do sistema mudar. A data da última atualização fica no topo desta página.
12. Contato
Dúvidas, pedidos e exercício de direitos: bosstechsistemas@gmail.com.