Política de Privacidade
Última atualização: 10 de outubro de 2026
Esta é uma tradução para sua conveniência. Em caso de divergência, prevalece a versão em inglês, na medida permitida pela lei aplicável.
Sumário
- Controlador dos Dados
- Categorias de Dados Pessoais que Coletamos
- Finalidades e Bases Legais do Tratamento
- Destinatários e Serviços de Terceiros
- Transferências Internacionais de Dados
- Retenção de Dados
- Seus Direitos nos Termos do GDPR
- Cookies e Tecnologias de Rastreamento
- Decisões Automatizadas e Criação de Perfis
- Privacidade de Crianças e Adolescentes
- Segurança dos Dados
- Alterações desta Política
- Contato e Autoridade de Controle
1. Controlador dos Dados
O controlador responsável pelos seus dados pessoais é:
- Nome: Daniel Narilton Gomes Lopes, pessoa física residente na Polônia
- Nome comercial: InspectAd AI
- E-mail: contact@inspectad.com
- País de estabelecimento: Polônia
Na qualidade de controlador, determinamos as finalidades e os meios do tratamento dos seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR, Regulamento (UE) 2016/679) e com a Lei Polonesa de Proteção de Dados Pessoais (Ustawa o ochronie danych osobowych).
2. Categorias de Dados Pessoais que Coletamos
2.1 Dados Fornecidos Diretamente por Você
- Dados da conta: Endereço de e-mail, nome e hash da senha, no momento do cadastro
- Dados de pagamento: Informações de cobrança processadas pela Polar, nossa revendedora oficial (merchant of record) (nunca vemos nem armazenamos números completos de cartão)
- Dados de conteúdo: Textos, imagens, vídeos e URLs de landing pages de anúncios que você envia para análise
- Dados de comunicação: Mensagens e informações que você fornece ao entrar em contato com o suporte
2.2 Dados Coletados Automaticamente
- Dados de uso: Recursos utilizados, número de verificações realizadas, plano de assinatura
- Dados técnicos: Endereço IP, tipo de navegador, sistema operacional, informações do dispositivo
- Dados de log: Logs do servidor, incluindo data e hora, URLs das requisições e códigos de resposta
3. Finalidades e Bases Legais do Tratamento
Tratamos seus dados pessoais para as seguintes finalidades, cada uma com uma base legal específica nos termos do art. 6(1) do GDPR:
| Finalidade | Base Legal |
|---|---|
| Prestação do Serviço (gestão de contas, análise de anúncios, sugestões de IA) | Execução de contrato (art. 6(1)(b)) |
| Processamento de pagamentos e gestão de assinaturas | Execução de contrato (art. 6(1)(b)) |
| Envio de e-mails transacionais (confirmações de conta, recibos) | Execução de contrato (art. 6(1)(b)) |
| Garantia da segurança, prevenção de fraudes e aplicação dos termos | Legítimo interesse (art. 6(1)(f)) |
| Manter o plano grátis em um por pessoa: hashes irreversíveis do seu endereço IP e de um ID de dispositivo aleatório, registrados quando você usa as verificações grátis pela primeira vez | Legítimo interesse (art. 6(1)(f)) |
| Aprimoramento do Serviço e correção de erros | Legítimo interesse (art. 6(1)(f)) |
| Cumprimento de obrigações legais (fiscais, contábeis) | Obrigação legal (art. 6(1)(c)) |
Quando nos baseamos no legítimo interesse, realizamos um teste de ponderação para assegurar que nossos interesses não prevaleçam sobre os seus direitos e liberdades fundamentais. Você pode solicitar detalhes dessa avaliação entrando em contato conosco.
4. Destinatários e Serviços de Terceiros
Compartilhamos seus dados pessoais com as seguintes categorias de destinatários, exclusivamente na medida necessária para prestar o Serviço:
| Prestador de Serviço | Finalidade | Dados Compartilhados | Localização |
|---|---|---|---|
| Supabase | Autenticação, banco de dados | Dados da conta, dados de uso | Frankfurt, Alemanha (UE) |
| OpenAI | Análises e sugestões com IA; verificação automática de envios e pedidos (conteúdo ilegal ou nocivo) antes da criação de anúncios | Textos de anúncios, descrições de imagens, imagens enviadas para criar anúncios | Estados Unidos |
| Polar | Pagamentos, cobrança e impostos (merchant of record) | Nome, e-mail, endereço de cobrança, dados de pagamento | Estados Unidos |
| Resend | E-mails transacionais | Endereço de e-mail, nome | Estados Unidos |
| Upstash | Limitação de taxa (rate limiting), cache | Endereço IP, contadores de uso | Região da UE |
| PostHog | Análise de produto (somente com consentimento) | ID da conta, eventos de uso, dados do dispositivo/navegador | Região da UE |
| Vercel | Hospedagem e implantação | Dados técnicos/de log | Europa (servidor na UE) |
A Polar atua como nossa revendedora oficial (merchant of record): ela vende os planos pagos e pacotes de créditos a você em nosso nome, processa seu pagamento, emite seu recibo ou fatura e cuida dos impostos sobre vendas e do IVA. Para esses dados de pagamento, a Polar atua como controladora independente, nos termos de sua própria política de privacidade. Todos os demais prestadores atuam como operadores nos termos do GDPR e estão vinculados a acordos de tratamento de dados. Não vendemos seus dados pessoais a terceiros.
5. Transferências Internacionais de Dados
Alguns de nossos prestadores de serviço (OpenAI, Polar, Resend) estão sediados nos Estados Unidos. Quando seus dados são transferidos para fora da UE/EEE, garantimos proteção adequada por meio de:
- Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia (Decisão 2021/914)
- EU-U.S. Data Privacy Framework (Quadro de Privacidade de Dados UE-EUA), quando o prestador for certificado
- Salvaguardas técnicas e organizacionais adicionais, incluindo criptografia em trânsito e em repouso
Você pode solicitar uma cópia das salvaguardas adotadas entrando em contato conosco pelo e-mail contact@inspectad.com.
6. Retenção de Dados
Mantemos seus dados pessoais apenas pelo tempo necessário:
| Categoria de Dados | Prazo de Retenção |
|---|---|
| Dados da conta | Enquanto a conta existir, mais 30 dias após a solicitação de exclusão |
| Registros de pagamento e cobrança | 5 anos (obrigações fiscais/contábeis polonesas) |
| Conteúdo de anúncios enviado para análise | Processado em tempo real; não é armazenado permanentemente, a menos que você salve os resultados expressamente |
| Logs do servidor | 90 dias |
| Correspondência de suporte | 2 anos após a última interação |
| Identificadores do plano grátis (hashes irreversíveis do endereço IP e do ID do dispositivo) | 30 dias; depois disso, guardamos apenas se a cota grátis da conta foi retida, até a exclusão da conta |
Após o prazo de retenção, os dados são excluídos de forma segura ou anonimizados.
7. Seus Direitos nos Termos do GDPR
Nos termos do GDPR, você, como titular dos dados, tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso (art. 15) — Obter uma cópia dos seus dados pessoais e informações sobre como são tratados
- Direito de retificação (art. 16) — Corrigir dados pessoais inexatos ou incompletos
- Direito ao apagamento (art. 17) — Solicitar a exclusão dos seus dados pessoais (“direito ao esquecimento”)
- Direito à limitação (art. 18) — Limitar o tratamento dos seus dados pessoais
- Direito à portabilidade dos dados (art. 20) — Receber seus dados em formato estruturado, de uso corrente e de leitura automática
- Direito de oposição (art. 21) — Opor-se ao tratamento baseado em legítimo interesse
- Direito de retirar o consentimento (art. 7(3)) — Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado antes da retirada
Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail contact@inspectad.com. Responderemos no prazo de 30 dias, conforme exigido pelo GDPR. Se a solicitação for complexa, poderemos prorrogar esse prazo por mais 60 dias, mediante notificação prévia.
Se você não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação à autoridade de controle local (consulte a Seção 13).
8. Cookies e Tecnologias de Rastreamento
O InspectAd AI não utiliza cookies de publicidade. Com o seu consentimento, utilizamos o PostHog para análise de produto (consulte a Seção 8.3). Não utilizamos o Google Analytics.
Armazenamos uma quantidade limitada de dados no seu navegador. Você pode gerenciar suas preferências a qualquer momento por meio do banner de consentimento de cookies exibido na sua primeira visita ao site.
8.1 Essenciais (Sempre Ativos)
São estritamente necessários para o funcionamento do Serviço e não exigem consentimento nos termos da Diretiva ePrivacy (2002/58/CE, art. 5(3)):
| Nome | Finalidade | Armazenamento | Duração |
|---|---|---|---|
sb-*-auth-token | Autenticação de sessão do Supabase | Cookie | Sessão / até o logout |
cookie_consent | Armazena suas preferências de cookies | localStorage | Persistente |
ia_did | ID de dispositivo aleatório que mantém o plano grátis em um por pessoa e evita abusos; apenas um hash irreversível dele é armazenado | Cookie | 1 ano |
8.2 Funcionais (Opcionais)
Lembram suas preferências e configurações de interface. São armazenados somente mediante o seu consentimento:
| Nome | Finalidade | Armazenamento |
|---|---|---|
selectedPlatforms | Lembra as plataformas de anúncios selecionadas | localStorage |
platformSelectorExpanded | Lembra o estado expandido/recolhido da interface | localStorage |
inspectad_plan | Armazena em cache o seu plano de assinatura | localStorage |
activity-view-mode | Lembra a preferência de visualização em grade/lista | localStorage |
8.3 Análise (Opcionais)
Se você aceitar os cookies de análise, utilizamos o PostHog (nuvem na UE) para entender como o produto é utilizado — páginas visitadas, verificações realizadas e respostas do onboarding — vinculados ao ID da sua conta (e não ao seu e-mail). O PostHog armazena um identificador em um cookie e no localStorage (ph_*). Se você recusar, nada é armazenado no seu navegador e as visitas são contabilizadas apenas de forma anônima. Você pode alterar sua escolha a qualquer momento apagando a entrada cookie_consent e recarregando o site.
9. Decisões Automatizadas e Criação de Perfis
O InspectAd AI utiliza inteligência artificial (modelos da OpenAI) para analisar o conteúdo dos seus anúncios e fornecer sugestões de conformidade. Isso constitui tratamento automatizado, mas não produz efeitos jurídicos nem efeitos similarmente significativos sobre você, na acepção do art. 22 do GDPR, porque:
- Todos os resultados da IA são consultivos e não vinculantes — a decisão final é sua
- Nenhuma decisão automatizada é tomada sobre o status da sua conta, preços ou acesso com base na criação de perfis
- A análise da IA não afeta seus direitos ou obrigações legais
Em conformidade com o Regulamento Europeu de Inteligência Artificial (Regulamento (UE) 2024/1689), todo o conteúdo gerado por IA no Serviço é claramente identificado como tal.
10. Privacidade de Crianças e Adolescentes
O InspectAd AI é uma ferramenta profissional de conformidade publicitária destinada ao uso empresarial. O Serviço não é direcionado e não se destina a pessoas menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade.
Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa menor de 18 anos, tomaremos medidas para excluir esses dados prontamente. Se você acredita que um menor nos forneceu dados pessoais, entre em contato conosco pelo e-mail contact@inspectad.com.
11. Segurança dos Dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:
- Criptografia dos dados em trânsito (TLS/HTTPS) e em repouso
- Autenticação segura com requisitos mínimos de senha
- Limitação de taxa (rate limiting) e prevenção de abusos
- Revisões periódicas de segurança da nossa infraestrutura
- Controles de acesso que restringem o acesso aos dados pessoais ao estritamente necessário
Nenhum método de transmissão ou armazenamento é 100% seguro. Se você descobrir uma vulnerabilidade de segurança, entre em contato conosco imediatamente pelo e-mail contact@inspectad.com.
12. Alterações desta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, iremos:
- Atualizar a data de “Última atualização” no topo desta página
- Notificá-lo por e-mail se as alterações afetarem significativamente a forma como tratamos seus dados
- Exibir um aviso na interface do Serviço
Recomendamos que você consulte esta página periodicamente. O uso continuado do Serviço após a entrada em vigor das alterações constitui sua ciência da política atualizada.
13. Contato e Autoridade de Controle
Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas de tratamento de dados, entre em contato conosco:
- E-mail: contact@inspectad.com
Se você acredita que seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação à autoridade de controle polonesa:
- Autoridade: Prezes Urzedu Ochrony Danych Osobowych (UODO)
- Endereço: ul. Stawki 2, 00-193 Warszawa, Polônia
- Site: https://uodo.gov.pl
Se você reside em outro país da UE/EEE, também pode apresentar uma reclamação à autoridade de controle do seu país de residência.
Última atualização: 10 de outubro de 2026
Versão: 2.1