Política de Privacidade

1. Quem Somos

A Mira Ads ("nós", "nosso" ou "Mira") é uma plataforma SaaS de gerenciamento de campanhas publicitárias que opera como controladora de dados pessoais. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações.

Contato do Encarregado (DPO): privacy@miraads.ai

2. Dados que Coletamos

2.1 Dados de Conta

• Nome completo e e-mail (para autenticação e comunicação)
• Senha (armazenada com hash criptográfico, nunca em texto plano)
• Dados de faturamento processados pelo Stripe (não armazenamos dados de cartão)

2.2 Dados de Integração

• Tokens OAuth de plataformas conectadas (Meta, Google, TikTok)
• IDs de contas de anúncio e nomes de campanhas
• Métricas de performance (impressões, cliques, gastos, conversões)

2.3 Dados de Uso

• Logs de acesso (IP, navegador, horário)
• Ações realizadas na plataforma (para auditoria e suporte)
• Preferências e configurações de conta

2.4 Cookies e Tecnologias Similares

Utilizamos cookies estritamente necessários para o funcionamento do serviço e cookies analíticos para melhorar a experiência. Detalhes completos na nossa Política de Cookies.

2.5 Dados da Plataforma Meta

Quando você conecta uma conta Meta, a Mira Ads acessa seus dados exclusivamente por meio das APIs oficiais da Meta e estritamente dentro das permissões (escopos) que você concede no momento da conexão. Os dados obtidos da Meta — como identificadores de contas de anúncio, campanhas, conjuntos de anúncios e métricas de desempenho — são utilizados apenas para exibir e gerenciar suas campanhas dentro do serviço. Não acessamos, coletamos ou armazenamos dados da Meta além do necessário para essa finalidade. Os tokens de acesso são revogados imediatamente quando você desconecta a integração, e você pode solicitar a exclusão desses dados a qualquer momento pelo e-mail privacy@miraads.ai. O tratamento desses dados observa os Termos da Plataforma Meta.

3. Como Usamos Seus Dados

• Operação do serviço: Gerenciar suas campanhas, executar automações e exibir métricas
• Autenticação: Verificar identidade e manter sessão segura
• Cobrança: Processar pagamentos e emitir faturas via Stripe
• Suporte: Resolver problemas técnicos e responder solicitações
• Melhorias: Análises agregadas e anônimas para melhorar a plataforma
• Comunicação: Notificações sobre o serviço (nunca spam ou marketing não solicitado)

4. O que NÃO Fazemos com Seus Dados

• ❌ Não vendemos dados pessoais a terceiros — nunca, sob nenhuma circunstância
• ❌ Não compartilhamos dados com parceiros comerciais para fins de marketing
• ❌ Não usamos dados de suas campanhas para beneficiar outros clientes
• ❌ Não acessamos suas contas de anúncio fora do escopo do serviço
• ❌ Não treinamos modelos de IA com dados individuais de clientes
• ❌ Não retemos tokens de acesso após você desconectar uma integração

5. Base Legal para Processamento

6. Compartilhamento de Dados

Seus dados são compartilhados apenas com os seguintes sub-processadores, estritamente necessários para a operação:

7. Segurança dos Dados

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
• Tokens OAuth armazenados com criptografia adicional em nível de aplicação
• Autenticação com JWT e refresh tokens seguros
• Isolamento de dados entre clientes (multi-tenancy seguro)
• Backups criptografados com retenção limitada
• Monitoramento contínuo de segurança e detecção de anomalias

8. Seus Direitos

Conforme a LGPD, GDPR e CCPA, você tem direito a:

• Acesso: Solicitar cópia de todos os dados que temos sobre você
• Retificação: Corrigir dados imprecisos ou desatualizados
• Exclusão: Solicitar a eliminação completa dos seus dados
• Portabilidade: Receber seus dados em formato estruturado
• Oposição: Opor-se ao processamento baseado em interesse legítimo
• Revogação: Retirar consentimento a qualquer momento
• Não-discriminação: Exercer seus direitos sem sofrer penalidades (CCPA)

Para exercer qualquer direito, entre em contato: privacy@miraads.ai. Responderemos em até 15 dias úteis.

9. Retenção de Dados

• Dados de conta: Mantidos enquanto a conta estiver ativa + 30 dias após exclusão
• Dados de campanha: Mantidos enquanto a conta estiver ativa
• Logs de acesso: 90 dias
• Dados de faturamento: 5 anos (obrigação fiscal)
• Tokens OAuth: Revogados imediatamente ao desconectar integração

10. Transferência Internacional

Seus dados podem ser processados em servidores localizados fora do Brasil. Quando isso ocorre, garantimos proteção equivalente através de cláusulas contratuais padrão e/ou certificações reconhecidas (como adequação pela ANPD ou mecanismos de transferência do GDPR).

11. Menores de Idade

A Mira Ads não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tal coleta, os dados serão excluídos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail com 30 dias de antecedência. O uso continuado após o período constitui aceitação.

13. Contato

Dúvidas sobre privacidade: privacy@miraads.ai
Suporte geral: suporte@miraads.ai