Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados por meio deste site é Jorge Alves JAFA, nome fantasia de Jorge Adriano Figueiredo Alves, microempreendedor individual (MEI) inscrito no CNPJ sob o nº 48.515.172/0001-24.

Canal de contato para assuntos de privacidade e proteção de dados: contato@jorgealvesdevia.com.br.

2. Quais dados são coletados

2.1. Dados fornecidos por você

Quando você entra em contato por formulário, WhatsApp, e-mail ou redes sociais, podemos coletar:

• Nome ou razão social;
• Endereço de e-mail;
• Número de telefone / WhatsApp;
• Nome da empresa, segmento de atuação e site;
• Informações que você espontaneamente compartilhar sobre o seu negócio no decorrer da conversa.

2.2. Dados coletados automaticamente

Durante a navegação neste site, podem ser coletados dados técnicos, tais como:

• Endereço IP e dados aproximados de localização derivados dele;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Páginas acessadas, tempo de permanência e origem do acesso (site de referência);
• Identificadores armazenados em cookies e tecnologias semelhantes.

2.3. Dados de campanhas publicitárias

Na prestação dos serviços de gestão de tráfego pago, a JAFA acessa dados das contas de anúncios dos seus clientes por meio das APIs oficiais do Google Ads e do Meta Ads (Facebook e Instagram), sempre mediante autorização expressa do cliente titular da conta, concedida através dos mecanismos de permissão das próprias plataformas.

Esses dados compreendem, entre outros:

• Métricas de desempenho: impressões, cliques, custo, conversões e taxas derivadas;
• Estrutura das campanhas, grupos de anúncios, criativos e palavras-chave;
• Dados agregados e estatísticos sobre públicos e segmentações;
• Histórico de investimento e faturamento das contas de anúncios;
• Conteúdo orgânico de Páginas e perfis comerciais administrados, incluindo publicações, Reels e stories;
• Métricas de alcance e engajamento desse conteúdo orgânico;
• Dados cadastrais públicos da conta comercial, como nome, identificador, categoria e foto de perfil.

As integrações operam em dois regimes distintos e isolados entre si:

• Contas de clientes — os dados obtidos servem exclusivamente à gestão, à análise e à elaboração de relatórios das campanhas daquele cliente, nos limites do contrato firmado;
• Contas próprias da JAFA — campanhas veiculadas em nome da própria JAFA, incluindo a divulgação de produtos de terceiros na condição de afiliado, em plataformas como Kiwify, Hotmart e Logzz. Os dados dessas contas servem apenas à gestão da operação da própria JAFA.

Em nenhuma hipótese a JAFA cruza dados entre clientes distintos, nem dados de clientes com os da sua operação própria. Nenhum dado obtido por essas integrações é utilizado para finalidade alheia à conta de origem, e nenhum deles é comercializado.

2.4. Escopo do acesso às contas da Meta

• A JAFA não oferece login social nem autenticação por conta Facebook, Instagram ou Google neste site;
• A JAFA não coleta, para finalidade própria, dados pessoais de usuários finais que interagem com as Páginas e perfis geridos;
• Dados pessoais identificáveis de usuários finais acessíveis via API — como comentários, mensagens diretas e perfis de quem interage com as Páginas e perfis geridos — são tratados apenas no contexto do atendimento, permanecem no ambiente da plataforma e não são extraídos para bases da JAFA;
• Métricas agregadas e não identificáveis de desempenho — como alcance, impressões e engajamento — e metadados de publicação podem ser armazenados em base própria da JAFA, para a elaboração de relatórios e o acompanhamento dos serviços;
• A publicação de conteúdo ocorre exclusivamente em ativos que o cliente compartilhou com o portfólio da JAFA pelo Gerenciador de Negócios da Meta, na modalidade de acesso de parceiro e com as tarefas que ele escolheu conceder, sem que a JAFA solicite, receba ou armazene senhas ou credenciais pessoais do cliente.

2.5. Dados relacionados à publicação de conteúdo

Quando contratada para criar e publicar conteúdo em Páginas do Facebook e perfis do Instagram de clientes, a JAFA trata também:

• Conteúdo criado pela JAFA ou fornecido pelo cliente para publicação, como textos, imagens e vídeos;
• Metadados de publicação, como datas de agendamento e de publicação, identificadores das mídias publicadas e status de cada publicação;
• Métricas de alcance e engajamento dos conteúdos publicados.

Uma vez publicado, o conteúdo torna-se público nos termos da respectiva plataforma, ficando sujeito às regras de visibilidade e de compartilhamento definidas por ela.

3. Para que os dados são usados

Os dados pessoais são tratados para as seguintes finalidades:

• Responder solicitações de contato e elaborar propostas comerciais;
• Executar, gerir e otimizar as campanhas publicitárias contratadas;
• Gerir e otimizar as campanhas publicitárias da própria JAFA, incluindo a divulgação de produtos na condição de afiliado;
• Criar, programar e publicar conteúdo em Páginas do Facebook e perfis do Instagram de clientes, mediante autorização expressa e contratual e conforme o fluxo de aprovação acordado com cada cliente;
• Produzir relatórios e dashboards de desempenho para o cliente;
• Cumprir obrigações contratuais, legais, fiscais e regulatórias;
• Manter registros de acesso à aplicação, conforme o Marco Civil da Internet;
• Aprimorar a navegação e o conteúdo deste site a partir de estatísticas de uso agregadas;
• Exercer regularmente direitos em processo judicial, administrativo ou arbitral.

4. Bases legais do tratamento

Todo tratamento realizado pela JAFA se apoia em uma das hipóteses do art. 7º da LGPD:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V) — para atendimento de solicitações de proposta e prestação dos serviços contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para emissão de documentos fiscais e guarda de registros de acesso;
• Consentimento (art. 7º, I) — para comunicações de caráter informativo e para cookies não essenciais, quando aplicável;
• Legítimo interesse (art. 7º, IX) — para segurança da aplicação e melhoria dos serviços, sempre respeitados os direitos e liberdades do titular;
• Exercício regular de direitos (art. 7º, VI) — em processos judiciais, administrativos ou arbitrais.

5. Compartilhamento de dados

A JAFA não vende, aluga nem comercializa dados pessoais.

O compartilhamento ocorre apenas nas seguintes situações:

• Plataformas de anúncios — Google e Meta (Facebook e Instagram), na medida necessária para a veiculação e a mensuração das campanhas e para a publicação de conteúdo;
• Operadores e fornecedores de tecnologia — serviços de hospedagem, e-mail, comunicação e análise, contratados para viabilizar a operação e obrigados contratualmente à confidencialidade e à proteção dos dados;
• Autoridades públicas — quando houver requisição legal, ordem judicial ou determinação de autoridade competente;
• Profissionais de contabilidade e assessoria jurídica — para cumprimento de obrigações legais e defesa de direitos.

Alguns desses fornecedores podem estar localizados fora do Brasil. Nesses casos, a transferência internacional observa o disposto nos arts. 33 a 36 da LGPD.

6. Uso das APIs oficiais do Google e da Meta (Facebook e Instagram)

As integrações da JAFA com o Google Ads API e com as APIs de Marketing da Meta (Facebook e Instagram) são utilizadas para a leitura, a análise e a apresentação dos dados das campanhas e para a criação e a gestão das campanhas dos clientes que concederam autorização.

Para o serviço de criação e publicação de conteúdo, a JAFA utiliza as APIs de Páginas e do Instagram da Meta para publicar conteúdo em Páginas do Facebook e perfis do Instagram de clientes. O escopo dessa integração é limitado aos ativos que o cliente compartilhou com a JAFA e às tarefas que ele escolheu conceder no Gerenciador de Negócios da Meta. O cliente pode revogar esse acesso a qualquer momento, removendo a JAFA como parceira no próprio Gerenciador de Negócios, sem depender de solicitação à JAFA. A revogação interrompe imediatamente qualquer nova publicação pela JAFA. Publicações já agendadas na própria plataforma permanecem na Página ou no perfil do cliente e podem ser canceladas por ele no Meta Business Suite.

O uso dessas APIs segue integralmente as políticas de uso, os termos de serviço e as políticas de privacidade e de dados de plataforma do Google e da Meta, incluindo as restrições quanto a finalidade de uso, retenção, segurança e compartilhamento das informações obtidas.

No que se refere especificamente à Meta, a JAFA observa as Meta Platform Terms e as Developer Policies, incluindo as regras de uso permitido dos dados de plataforma, de retenção e exclusão, de segurança da informação e de restrição ao compartilhamento com terceiros.

O cliente pode revogar a qualquer momento o acesso concedido, diretamente nos painéis de permissões do Google Ads ou do Gerenciador de Negócios da Meta, sem prejuízo da legalidade do tratamento realizado até então. A revogação interrompe a atualização dos dashboards e pode inviabilizar a continuidade da prestação dos serviços.

7. Cookies

Este site pode utilizar cookies e tecnologias semelhantes para funcionamento básico, preferências de navegação e mensuração de audiência.

• Cookies essenciais — necessários ao funcionamento do site; sem eles a navegação fica comprometida;
• Cookies de desempenho e análise — ajudam a entender, de forma agregada, como o site é utilizado;
• Cookies de publicidade — quando presentes, permitem mensurar campanhas e apresentar anúncios mais relevantes.

Você pode bloquear ou excluir cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar funcionalidades do site.

8. Prazo de retenção

Os dados pessoais são mantidos apenas pelo tempo necessário ao cumprimento das finalidades que motivaram a coleta, observados os seguintes parâmetros:

• Dados de contato de interessados — mantidos enquanto durar a tratativa comercial e por até 2 (dois) anos após o último contato;
• Dados contratuais e fiscais — mantidos pelos prazos exigidos pela legislação aplicável, em regra 5 (cinco) anos;
• Registros de acesso à aplicação — mantidos por 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet;
• Dados de campanhas acessados via API — mantidos enquanto vigente o contrato de prestação de serviços e eliminados ou anonimizados após o seu encerramento, salvo obrigação legal de guarda;
• Conteúdo e registros de publicação — o material produzido ou recebido para publicação e os respectivos metadados seguem o mesmo critério: mantidos enquanto vigente o contrato de prestação de serviços e eliminados ou anonimizados após o seu encerramento, salvo obrigação legal de guarda. A eliminação dessas cópias não remove as publicações já realizadas, que permanecem nos ativos do cliente, sob o controle dele.

Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados de forma segura.

9. Tokens de acesso às plataformas

A integração com as APIs oficiais depende de tokens de acesso emitidos pelas próprias plataformas. Sobre esses tokens:

• São armazenados em arquivo de credenciais local, em máquina de uso exclusivo do responsável pela operação, ou em cofre ou banco de dados criptografado sob controle da JAFA — em qualquer caso, sempre fora de repositórios de código versionado;
• Cada cliente possui credenciais de acesso próprias e isoladas: a credencial de um cliente não alcança ativos de outro;
• Permanecem vigentes enquanto durar a relação contratual e são revogáveis a qualquer momento pelo titular do ativo, diretamente no Gerenciador de Negócios da Meta — removendo a JAFA como parceira — ou no Google Ads, sem depender de solicitação à JAFA;
• O acesso é restrito ao responsável pela operação, sob princípio de menor privilégio;
• Nenhum token é compartilhado com terceiros ou embarcado em código entregue a clientes.

10. Segurança da informação

A JAFA adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida — entre elas o uso de conexões criptografadas, controle de acesso por credenciais individuais, autenticação em duas etapas nas plataformas de anúncios e princípio do menor privilégio na concessão de acessos.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, a JAFA comunicará os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

11. Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, requerer:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados pessoais que a JAFA mantém sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória;
• Informação sobre as entidades com as quais os dados foram compartilhados;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento a qualquer momento;
• Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.

12. Como exercer seus direitos

Envie sua solicitação para contato@jorgealvesdevia.com.br com o assunto “LGPD — Direitos do Titular”, descrevendo o pedido.

A JAFA responderá no menor prazo possível e, em qualquer caso, dentro dos prazos previstos na legislação. Poderá ser solicitada a comprovação da sua identidade antes do atendimento, como medida de segurança para evitar a divulgação de dados a terceiros.

Pedidos de exclusão têm procedimento próprio, descrito na seção 13. Exclusão de dados.

Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram devidamente atendidos.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente é sempre a publicada nesta página, identificada pela data de última atualização. Alterações relevantes serão comunicadas pelos canais de contato disponíveis.

15. Legislação aplicável

Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet), aplicando-se o foro previsto nos Termos de Uso.