Política de Privacidade

Esta Política de Privacidade descreve como o 10xmkt (“nós”, “nosso” ou “plataforma”) coleta, utiliza, armazena e protege os dados das pessoas que utilizam nossos serviços (“você” ou “usuário”). Ao usar o 10xmkt, você concorda com as práticas descritas neste documento. Tratamos seus dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

Dados de conta: nome, e-mail e foto de perfil fornecidos pelo login com Google (Google OAuth).
Dados de marketing que você envia: planilhas (.xlsx/.csv) e links de Google Sheets com métricas de campanhas que você carrega na plataforma.
Dados de plataformas de anúncios conectadas: quando você conecta uma conta da Meta (Facebook/Instagram) via API de Marketing da Meta, ou uma conta do Google Ads via API do Google Ads, acessamos, com a sua autorização, dados de desempenho de anúncios — como campanhas, conjuntos de anúncios, anúncios, palavras-chave, métricas (impressões, cliques, gasto, conversões) e identificadores das contas de anúncio.
Dados de uso: informações técnicas geradas durante o uso, como logs de acesso, data e hora de requisições e ações realizadas na plataforma.

2. Como usamos os dados

Autenticar você e manter sua sessão ativa.
Processar suas planilhas e dados de anúncios para gerar relatórios, KPIs, gráficos e análises em linguagem natural.
Exibir e armazenar os relatórios gerados na sua conta.
Operar, manter e melhorar a plataforma.
Cumprir obrigações legais e responder a solicitações de autoridades.

Não vendemos seus dados. Não utilizamos seus dados de anúncios para finalidades de publicidade própria nem os compartilhamos com terceiros para fins de marketing.

3. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento da plataforma, que os tratam conforme nossas instruções:

Supabase — banco de dados e autenticação (armazenamento dos seus dados de conta e relatórios).
Google — autenticação via Google OAuth, leitura de dados de desempenho do Google Ads e leitura das planilhas do Google Sheets que você vincular. Ver a seção 5 para o detalhamento.
Meta Platforms — acesso aos dados de anúncios via API de Marketing, conforme as Condições das Ferramentas para Empresas da Meta.
Provedores de IA — utilizados para gerar os resumos e análises em linguagem natural a partir dos dados dos seus relatórios.

4. Dados da Meta (Facebook e Instagram)

Quando você conecta sua conta da Meta, solicitamos apenas as permissões necessárias para ler dados de desempenho de anúncios. Utilizamos esses dados exclusivamente para gerar os relatórios e análises dentro da sua conta no 10xmkt. Você pode revogar o acesso a qualquer momento nas configurações de aplicativos e sites da Meta, o que interrompe imediatamente qualquer novo acesso aos seus dados.

5. Dados do Google (Google Ads e Google Sheets)

Quando você conecta sua conta do Google, solicitamos apenas as permissões necessárias às funcionalidades que utiliza:

Google Ads (escopo .../auth/adwords) — lemos os dados de desempenho das contas de anúncio que você autoriza: campanhas, grupos de anúncios, anúncios, palavras-chave e métricas como impressões, cliques, custo e conversões. Esses dados alimentam os relatórios, gráficos e análises exibidos na sua própria conta. Quando você utiliza a criação de campanhas, gravamos na sua conta do Google Ads somente o que você revisa e confirma na plataforma; a campanha é criada em status pausado, de modo que nada é veiculado sem a sua ativação explícita.
Google Sheets (escopo .../auth/spreadsheets.readonly) — lemos, exclusivamente em modo leitura, as planilhas cuja URL você informa na plataforma, para importar métricas de campanha. Acessamos apenas os nomes das abas e os valores das células. Não criamos, alteramos nem excluímos planilhas.

Os dados obtidos das APIs do Google são armazenados no nosso banco de dados (Supabase) e utilizados exclusivamente para gerar e exibir os relatórios, análises e painéis da sua conta. Não os vendemos, não os usamos para publicidade, retargeting ou segmentação por interesse, não os utilizamos para avaliação de crédito e não os transferimos a terceiros fora das finalidades descritas nesta política.

Você pode revogar o acesso a qualquer momento nas permissões da sua Conta do Google, o que interrompe imediatamente qualquer novo acesso aos seus dados.

Uso limitado (Limited Use): o uso e a transferência, pelo 10xmkt, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços. Você pode solicitar a exclusão dos seus dados a qualquer momento — consulte nossa página de Exclusão de Dados para as instruções. Excluímos ou anonimizamos os dados após o encerramento da conta, salvo quando a retenção for exigida por obrigação legal.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), controle de acesso por autenticação e tokens, e restrição de acesso aos dados apenas ao necessário para a operação do serviço.

8. Seus direitos (LGPD)

Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, bem como revogar consentimentos. Para exercer qualquer desses direitos, entre em contato pelo e-mail abaixo.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas na plataforma, e a data de “última atualização” no topo desta página será revisada.

10. Contato

Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato: luizelbertucci@gmail.com.