Política de Privacidade

Última atualização: 10 de outubro de 2026

Esta é uma tradução para sua conveniência. Em caso de divergência, prevalece a versão em inglês, na medida permitida pela lei aplicável.

Sumário

  1. Controlador dos Dados
  2. Categorias de Dados Pessoais que Coletamos
  3. Finalidades e Bases Legais do Tratamento
  4. Destinatários e Serviços de Terceiros
  5. Transferências Internacionais de Dados
  6. Retenção de Dados
  7. Seus Direitos nos Termos do GDPR
  8. Cookies e Tecnologias de Rastreamento
  9. Decisões Automatizadas e Criação de Perfis
  10. Privacidade de Crianças e Adolescentes
  11. Segurança dos Dados
  12. Alterações desta Política
  13. Contato e Autoridade de Controle

1. Controlador dos Dados

O controlador responsável pelos seus dados pessoais é:

  • Nome: Daniel Narilton Gomes Lopes, pessoa física residente na Polônia
  • Nome comercial: InspectAd AI
  • E-mail: contact@inspectad.com
  • País de estabelecimento: Polônia

Na qualidade de controlador, determinamos as finalidades e os meios do tratamento dos seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR, Regulamento (UE) 2016/679) e com a Lei Polonesa de Proteção de Dados Pessoais (Ustawa o ochronie danych osobowych).

2. Categorias de Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente por Você

  • Dados da conta: Endereço de e-mail, nome e hash da senha, no momento do cadastro
  • Dados de pagamento: Informações de cobrança processadas pela Polar, nossa revendedora oficial (merchant of record) (nunca vemos nem armazenamos números completos de cartão)
  • Dados de conteúdo: Textos, imagens, vídeos e URLs de landing pages de anúncios que você envia para análise
  • Dados de comunicação: Mensagens e informações que você fornece ao entrar em contato com o suporte

2.2 Dados Coletados Automaticamente

  • Dados de uso: Recursos utilizados, número de verificações realizadas, plano de assinatura
  • Dados técnicos: Endereço IP, tipo de navegador, sistema operacional, informações do dispositivo
  • Dados de log: Logs do servidor, incluindo data e hora, URLs das requisições e códigos de resposta

3. Finalidades e Bases Legais do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades, cada uma com uma base legal específica nos termos do art. 6(1) do GDPR:

FinalidadeBase Legal
Prestação do Serviço (gestão de contas, análise de anúncios, sugestões de IA)Execução de contrato (art. 6(1)(b))
Processamento de pagamentos e gestão de assinaturasExecução de contrato (art. 6(1)(b))
Envio de e-mails transacionais (confirmações de conta, recibos)Execução de contrato (art. 6(1)(b))
Garantia da segurança, prevenção de fraudes e aplicação dos termosLegítimo interesse (art. 6(1)(f))
Manter o plano grátis em um por pessoa: hashes irreversíveis do seu endereço IP e de um ID de dispositivo aleatório, registrados quando você usa as verificações grátis pela primeira vezLegítimo interesse (art. 6(1)(f))
Aprimoramento do Serviço e correção de errosLegítimo interesse (art. 6(1)(f))
Cumprimento de obrigações legais (fiscais, contábeis)Obrigação legal (art. 6(1)(c))

Quando nos baseamos no legítimo interesse, realizamos um teste de ponderação para assegurar que nossos interesses não prevaleçam sobre os seus direitos e liberdades fundamentais. Você pode solicitar detalhes dessa avaliação entrando em contato conosco.

4. Destinatários e Serviços de Terceiros

Compartilhamos seus dados pessoais com as seguintes categorias de destinatários, exclusivamente na medida necessária para prestar o Serviço:

Prestador de ServiçoFinalidadeDados CompartilhadosLocalização
SupabaseAutenticação, banco de dadosDados da conta, dados de usoFrankfurt, Alemanha (UE)
OpenAIAnálises e sugestões com IA; verificação automática de envios e pedidos (conteúdo ilegal ou nocivo) antes da criação de anúnciosTextos de anúncios, descrições de imagens, imagens enviadas para criar anúnciosEstados Unidos
PolarPagamentos, cobrança e impostos (merchant of record)Nome, e-mail, endereço de cobrança, dados de pagamentoEstados Unidos
ResendE-mails transacionaisEndereço de e-mail, nomeEstados Unidos
UpstashLimitação de taxa (rate limiting), cacheEndereço IP, contadores de usoRegião da UE
PostHogAnálise de produto (somente com consentimento)ID da conta, eventos de uso, dados do dispositivo/navegadorRegião da UE
VercelHospedagem e implantaçãoDados técnicos/de logEuropa (servidor na UE)

A Polar atua como nossa revendedora oficial (merchant of record): ela vende os planos pagos e pacotes de créditos a você em nosso nome, processa seu pagamento, emite seu recibo ou fatura e cuida dos impostos sobre vendas e do IVA. Para esses dados de pagamento, a Polar atua como controladora independente, nos termos de sua própria política de privacidade. Todos os demais prestadores atuam como operadores nos termos do GDPR e estão vinculados a acordos de tratamento de dados. Não vendemos seus dados pessoais a terceiros.

5. Transferências Internacionais de Dados

Alguns de nossos prestadores de serviço (OpenAI, Polar, Resend) estão sediados nos Estados Unidos. Quando seus dados são transferidos para fora da UE/EEE, garantimos proteção adequada por meio de:

  • Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia (Decisão 2021/914)
  • EU-U.S. Data Privacy Framework (Quadro de Privacidade de Dados UE-EUA), quando o prestador for certificado
  • Salvaguardas técnicas e organizacionais adicionais, incluindo criptografia em trânsito e em repouso

Você pode solicitar uma cópia das salvaguardas adotadas entrando em contato conosco pelo e-mail contact@inspectad.com.

6. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário:

Categoria de DadosPrazo de Retenção
Dados da contaEnquanto a conta existir, mais 30 dias após a solicitação de exclusão
Registros de pagamento e cobrança5 anos (obrigações fiscais/contábeis polonesas)
Conteúdo de anúncios enviado para análiseProcessado em tempo real; não é armazenado permanentemente, a menos que você salve os resultados expressamente
Logs do servidor90 dias
Correspondência de suporte2 anos após a última interação
Identificadores do plano grátis (hashes irreversíveis do endereço IP e do ID do dispositivo)30 dias; depois disso, guardamos apenas se a cota grátis da conta foi retida, até a exclusão da conta

Após o prazo de retenção, os dados são excluídos de forma segura ou anonimizados.

7. Seus Direitos nos Termos do GDPR

Nos termos do GDPR, você, como titular dos dados, tem os seguintes direitos em relação aos seus dados pessoais:

  • Direito de acesso (art. 15) — Obter uma cópia dos seus dados pessoais e informações sobre como são tratados
  • Direito de retificação (art. 16) — Corrigir dados pessoais inexatos ou incompletos
  • Direito ao apagamento (art. 17) — Solicitar a exclusão dos seus dados pessoais (“direito ao esquecimento”)
  • Direito à limitação (art. 18) — Limitar o tratamento dos seus dados pessoais
  • Direito à portabilidade dos dados (art. 20) — Receber seus dados em formato estruturado, de uso corrente e de leitura automática
  • Direito de oposição (art. 21) — Opor-se ao tratamento baseado em legítimo interesse
  • Direito de retirar o consentimento (art. 7(3)) — Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado antes da retirada

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail contact@inspectad.com. Responderemos no prazo de 30 dias, conforme exigido pelo GDPR. Se a solicitação for complexa, poderemos prorrogar esse prazo por mais 60 dias, mediante notificação prévia.

Se você não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação à autoridade de controle local (consulte a Seção 13).

8. Cookies e Tecnologias de Rastreamento

O InspectAd AI não utiliza cookies de publicidade. Com o seu consentimento, utilizamos o PostHog para análise de produto (consulte a Seção 8.3). Não utilizamos o Google Analytics.

Armazenamos uma quantidade limitada de dados no seu navegador. Você pode gerenciar suas preferências a qualquer momento por meio do banner de consentimento de cookies exibido na sua primeira visita ao site.

8.1 Essenciais (Sempre Ativos)

São estritamente necessários para o funcionamento do Serviço e não exigem consentimento nos termos da Diretiva ePrivacy (2002/58/CE, art. 5(3)):

NomeFinalidadeArmazenamentoDuração
sb-*-auth-tokenAutenticação de sessão do SupabaseCookieSessão / até o logout
cookie_consentArmazena suas preferências de cookieslocalStoragePersistente
ia_didID de dispositivo aleatório que mantém o plano grátis em um por pessoa e evita abusos; apenas um hash irreversível dele é armazenadoCookie1 ano

8.2 Funcionais (Opcionais)

Lembram suas preferências e configurações de interface. São armazenados somente mediante o seu consentimento:

NomeFinalidadeArmazenamento
selectedPlatformsLembra as plataformas de anúncios selecionadaslocalStorage
platformSelectorExpandedLembra o estado expandido/recolhido da interfacelocalStorage
inspectad_planArmazena em cache o seu plano de assinaturalocalStorage
activity-view-modeLembra a preferência de visualização em grade/listalocalStorage

8.3 Análise (Opcionais)

Se você aceitar os cookies de análise, utilizamos o PostHog (nuvem na UE) para entender como o produto é utilizado — páginas visitadas, verificações realizadas e respostas do onboarding — vinculados ao ID da sua conta (e não ao seu e-mail). O PostHog armazena um identificador em um cookie e no localStorage (ph_*). Se você recusar, nada é armazenado no seu navegador e as visitas são contabilizadas apenas de forma anônima. Você pode alterar sua escolha a qualquer momento apagando a entrada cookie_consent e recarregando o site.

9. Decisões Automatizadas e Criação de Perfis

O InspectAd AI utiliza inteligência artificial (modelos da OpenAI) para analisar o conteúdo dos seus anúncios e fornecer sugestões de conformidade. Isso constitui tratamento automatizado, mas não produz efeitos jurídicos nem efeitos similarmente significativos sobre você, na acepção do art. 22 do GDPR, porque:

  • Todos os resultados da IA são consultivos e não vinculantes — a decisão final é sua
  • Nenhuma decisão automatizada é tomada sobre o status da sua conta, preços ou acesso com base na criação de perfis
  • A análise da IA não afeta seus direitos ou obrigações legais

Em conformidade com o Regulamento Europeu de Inteligência Artificial (Regulamento (UE) 2024/1689), todo o conteúdo gerado por IA no Serviço é claramente identificado como tal.

10. Privacidade de Crianças e Adolescentes

O InspectAd AI é uma ferramenta profissional de conformidade publicitária destinada ao uso empresarial. O Serviço não é direcionado e não se destina a pessoas menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade.

Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa menor de 18 anos, tomaremos medidas para excluir esses dados prontamente. Se você acredita que um menor nos forneceu dados pessoais, entre em contato conosco pelo e-mail contact@inspectad.com.

11. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

  • Criptografia dos dados em trânsito (TLS/HTTPS) e em repouso
  • Autenticação segura com requisitos mínimos de senha
  • Limitação de taxa (rate limiting) e prevenção de abusos
  • Revisões periódicas de segurança da nossa infraestrutura
  • Controles de acesso que restringem o acesso aos dados pessoais ao estritamente necessário

Nenhum método de transmissão ou armazenamento é 100% seguro. Se você descobrir uma vulnerabilidade de segurança, entre em contato conosco imediatamente pelo e-mail contact@inspectad.com.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, iremos:

  • Atualizar a data de “Última atualização” no topo desta página
  • Notificá-lo por e-mail se as alterações afetarem significativamente a forma como tratamos seus dados
  • Exibir um aviso na interface do Serviço

Recomendamos que você consulte esta página periodicamente. O uso continuado do Serviço após a entrada em vigor das alterações constitui sua ciência da política atualizada.

13. Contato e Autoridade de Controle

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas de tratamento de dados, entre em contato conosco:

  • E-mail: contact@inspectad.com

Se você acredita que seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação à autoridade de controle polonesa:

  • Autoridade: Prezes Urzedu Ochrony Danych Osobowych (UODO)
  • Endereço: ul. Stawki 2, 00-193 Warszawa, Polônia
  • Site: https://uodo.gov.pl

Se você reside em outro país da UE/EEE, também pode apresentar uma reclamação à autoridade de controle do seu país de residência.

Última atualização: 10 de outubro de 2026
Versão: 2.1