Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados na plataforma é Luz de Lima Tecnologia (CNPJ 44.752.697/0001-22), responsável pela plataforma Avexi (“nós”, “nosso”). Para qualquer assunto relativo a privacidade e proteção de dados, fale com o nosso encarregado pelo e-mail noronhalimasolutions@gmail.com.

Há uma exceção, descrita na seção 8: nas páginas públicas que hospedamos em nome dos nossos clientes, quem decide sobre o tratamento é o cliente anunciante. Ali ele é o controlador e nós tratamos os dados por conta dele.

2. Definições

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa a quem os dados pessoais se referem.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Operador: quem trata dados pessoais por conta de um controlador. Em regra o controlador somos nós e os operadores são terceiros que tratam dados em nosso nome (ex.: provedores de nuvem, IA e pagamento). Na exceção da seção 8 os papéis se invertem: o controlador é o cliente anunciante e a operadora somos nós, tratando em nome dele.

3. Dados que coletamos e tratamos

Tratamos as seguintes categorias de dados, conforme o uso que você faz da plataforma:

• Cadastro e conta: nome, e-mail, senha (armazenada apenas como hash, nunca em texto puro), função/perfil e foto de avatar (opcional).
• Faturamento e assinatura: processados pela Stripe — nome, e-mail, plano e identificadores de cliente/assinatura. Dados de cartão são tratados diretamente pela Stripe; não armazenamos números de cartão.
• Clientes e contatos da agência: dados que você cadastra sobre seus clientes (nome, e-mail/contato, anotações). Você é responsável por ter base legal para inseri-los.
• Leads: nome, e-mail, telefone, origem, status e mensagem, captados por formulários públicos que você cria.
• Conexões com plataformas: ao conectar contas de Meta/Facebook, Instagram, LinkedIn ou repositórios (GitHub/GitLab), armazenamos os tokens de acesso de forma cifrada e as permissões concedidas.
• Dados das plataformas conectadas: identificadores de contas de anúncio, páginas, perfis, além de métricas e estatísticas de campanhas (impressões, cliques, alcance, investimento) usadas para gestão e otimização.
• Conteúdo e mídia: textos, imagens, criativos e demais materiais que você cria, envia ou gera na plataforma.
• Uso e eventos internos: registros de uso da própria plataforma (eventos de produto, logs técnicos) para segurança e melhoria. No nosso site institucional não usamos pixels de terceiros. Nas páginas que hospedamos para nossos clientes (páginas de imóvel e formulários de captação), o cliente pode ativar o Pixel da Meta — veja a seção específica abaixo.

4. Para que usamos os dados (finalidades)

• Criar e gerenciar sua conta, autenticar o acesso e dar suporte.
• Operar a plataforma: gerar conteúdo, criar e gerenciar campanhas, publicar e mensurar resultados.
• Processar assinaturas, cobranças e controlar o uso de recursos.
• Enviar comunicações operacionais (convites, avisos) e, mediante consentimento, comunicações de marketing/nutrição de leads.
• Garantir segurança, prevenir fraudes e abusos, e cumprir obrigações legais.
• Aperfeiçoar a plataforma e desenvolver novos recursos.

5. Bases legais (LGPD, art. 7º)

• Execução de contrato: para fornecer as funcionalidades que você contrata.
• Consentimento: para nutrição de leads e comunicações de marketing (opt-in), revogável a qualquer momento.
• Legítimo interesse: para segurança, prevenção de fraude, analytics interno e melhoria do serviço, sempre respeitando seus direitos.
• Cumprimento de obrigação legal/regulatória quando aplicável.

6. Compartilhamento e operadores (subprocessadores)

Não vendemos seus dados. Compartilhamos dados apenas com operadores necessários à prestação do serviço, que os tratam conforme nossas instruções e suas próprias políticas de privacidade — com a exceção descrita na seção 8, em que a Meta atua como controladora independente:

• Meta Platforms (Facebook/Instagram) — publicação e gestão de anúncios e conteúdo. No envio de eventos de conversão descrito na seção 8, a Meta não age como nossa operadora: ali ela é controladora independente e trata os eventos recebidos também para as próprias finalidades, sob as políticas dela.
• LinkedIn — publicação e gestão de anúncios e conteúdo.
• Google (Gemini), OpenAI/OpenRouter, Replicate e Anthropic — geração de texto, imagem, vídeo e áudio por IA.
• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio de e-mails transacionais e de marketing.
• Provedor de infraestrutura/hospedagem (nuvem) — armazenamento e operação da plataforma e das mídias.

Também podemos compartilhar dados para cumprir ordem judicial, exigência legal ou proteger direitos, sempre nos limites da lei.

7. Uso de dados das Plataformas Meta (Facebook e Instagram)

Quando você conecta uma conta da Meta, acessamos apenas os dados autorizados pelas permissões concedidas (por exemplo, contas de anúncio, páginas e métricas). Esses dados são usados exclusivamente para operar anúncios e publicações em seu nome dentro da plataforma. Não vendemos esses dados, não os usamos para finalidades não relacionadas e não os transferimos a terceiros fora dos operadores acima. Os tokens de acesso são armazenados de forma cifrada e você pode revogar o acesso a qualquer momento, desconectando a conta na plataforma ou nas configurações de segurança do Facebook.

8. Pixel da Meta e Conversions API nas páginas que hospedamos para clientes

Além do nosso site institucional, o Avexi hospeda páginas públicas em nome dos seus clientes — páginas de imóvel e formulários de captação de contato. Quando o cliente ativa a medição no projeto dele, essas páginas passam a carregar o Pixel da Meta e a enviar eventos de conversão à Meta também pelo servidor, pela Conversions API, para que ele possa medir e otimizar os próprios anúncios. Isso acontece em dois momentos. No carregamento da página, o Pixel registra a visita (evento PageView) e envia à Meta dado técnico de navegação, mesmo que você não preencha nada — e, com JavaScript desativado, uma imagem de rastreio cumpre o mesmo papel. No envio do formulário e, depois, quando o anunciante registra que aquele contato foi qualificado ou virou negócio, vão também os seus dados de contato, sempre em hash.

O que é enviado à Meta

• Identificadores de contato apenas em forma de hash SHA-256 (e-mail, telefone e nome). Esses dados nunca saem daqui em texto claro.
• Dados técnicos da navegação: o endereço IP, o user-agent do navegador e o endereço (URL) da página que você está vendo.
• Os cookies _fbp e _fbc, gravados pelo Pixel no navegador, que ligam a visita ao anúncio em que você clicou.
• Nada além disso — o texto da sua mensagem e os demais campos do formulário não vão para a Meta.

Papéis de cada parte

• O cliente do Avexi — o anunciante, dono da conta de anúncios e do Pixel — é o controlador desse tratamento: é ele quem decide ativar a medição e para que usa o resultado.
• Luz de Lima Tecnologia atua como operadora, tratando esses dados por conta e sob as instruções do cliente.
• A Meta é controladora independente nesse uso específico: os eventos que ela recebe são tratados também para as finalidades dela, sob as políticas dela, fora do nosso controle.

Base legal

Esse tratamento se apoia na execução do contrato entre você e o anunciante e no legítimo interesse do anunciante em medir e otimizar os próprios anúncios (LGPD, art. 7º, V e IX). Ele não depende do consentimento de marketing — a caixa de opt-in dos formulários existe para outra finalidade, que é receber comunicações e conteúdos por e-mail.

Como se opor

Você pode se opor a esse tratamento ou pedir mais informações pelo e-mail noronhalimasolutions@gmail.com — encaminhamos o pedido ao anunciante responsável. Também é possível limitar o uso desses dados nas preferências de anúncios da sua conta na Meta e bloquear cookies nas configurações do seu navegador. Importante: a Meta retém por conta própria os eventos que recebe, segundo as políticas dela — apagar seus dados na nossa plataforma não apaga, por si só, o que já foi entregue a ela.

Nada disso acontece em projeto sem Pixel ativado. Sem um Pixel configurado e a medição ligada, a página não carrega nenhum script da Meta, não grava os cookies _fbp/_fbc e nenhum evento é enviado.

9. Inteligência artificial

Para gerar conteúdo, os materiais e informações que você fornece (textos, dados da marca, imagens de referência) podem ser enviados aos provedores de IA listados acima. O conteúdo gerado por IA pode conter imprecisões — recomendamos revisão humana antes da publicação. O tratamento pelos provedores de IA segue as políticas de privacidade de cada um.

10. Transferência internacional de dados

Alguns operadores estão localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com base nas hipóteses da LGPD e em salvaguardas contratuais adequadas oferecidas por provedores reconhecidos internacionalmente.

11. Segurança da informação

• Senhas armazenadas com hash (bcrypt), nunca em texto puro.
• Tokens de acesso de terceiros cifrados em repouso com AES-256-GCM.
• Comunicação criptografada por HTTPS/TLS e autenticação por tokens (JWT).
• Limitação de tentativas de acesso (rate limiting) e práticas de prevenção a abusos.

Nenhum sistema é totalmente imune a riscos; trabalhamos continuamente para mitigá-los.

12. Retenção dos dados

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas ou ao cumprimento de obrigações legais. Encerrada a relação ou atendido o pedido de exclusão, os dados são eliminados ou anonimizados em prazo razoável, salvo quando a guarda for exigida por lei.

13. Seus direitos como titular (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informações sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer esses direitos, escreva para noronhalimasolutions@gmail.com.

14. Exclusão de dados

Você pode solicitar a exclusão da sua conta e dos dados associados de duas formas:

• Por e-mail: envie um pedido para noronhalimasolutions@gmail.com com o assunto “Exclusão de dados”, a partir do e-mail cadastrado. Processaremos o pedido em até 30 dias.
• Desconectando plataformas: ao desconectar uma conta da Meta (Facebook/Instagram) na plataforma, o token de acesso correspondente é revogado e removido. Você também pode remover o aplicativo em Configurações > Aplicativos e sites do Facebook.

A exclusão remove seus dados pessoais da plataforma, incluindo conexões, conteúdos e leads associados à conta, ressalvados os registros que a lei exija manter.

15. Cookies e armazenamento local

Utilizamos o armazenamento local do navegador (localStorage) para manter sua sessão autenticada (token) e preferências de uso. No nosso site institucional não usamos cookies de rastreamento publicitário de terceiros. Nas páginas que hospedamos para nossos clientes (páginas de imóvel e formulários de captação), o cliente pode ativar o Pixel da Meta, que grava no navegador do visitante os cookies _fbp e _fbc — veja a seção específica acima.

16. Dados de crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e ao uso profissional. Não coletamos intencionalmente dados de menores de idade.

17. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da última atualização consta no topo da página. Mudanças relevantes serão comunicadas pelos canais apropriados.

18. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas ao nosso encarregado pelo e-mail noronhalimasolutions@gmail.com. Consulte também os nossos Termos de Uso.