1. Quem trata os seus dados
O Deskprise é operado por Invictus Company Ltda, CNPJ 55.766.823/0001-14, com sede em Rua Tiradentes, 205, Centro, Dores do Indaiá/MG, CEP 35610-000. Somos a controladora dos dados da sua conta, na forma da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Quanto aos dados do seu negócio que você coloca no serviço ou que ele lê das plataformas que você conecta, tratamos esses dados para você e conforme as suas instruções. O canal do encarregado pelo tratamento de dados pessoais é contato@invictuscompany.com.br.
2. Quais dados guardamos
| Dado | De onde vem | Para que serve |
|---|---|---|
| Conta: e-mail e senha | Você, ao criar a conta | Identificar você e permitir a entrada. A senha nunca é guardada como foi digitada: guardamos só um resumo criptográfico dela (PBKDF2-SHA-512 com chave secreta). |
| Sessão: um identificador de sessão e um código derivado do endereço IP e do navegador, que não permite recuperá-los | O seu navegador, ao entrar | Manter você conectado por até 7 dias (1 dia sem uso) e perceber uma sessão usada de outro lugar. Não guardamos o endereço IP em si. |
| Organização e negócio: nome, descrição, logotipo | Você | Mostrar o seu espaço de trabalho e dar contexto aos agentes. |
| Trabalho: pedidos, projetos, tarefas, entregas, aprovações e o histórico de atividade | Você e os agentes | Prestar o serviço: planejar, executar, mostrar e registrar quem aprovou o quê. |
| Memória do negócio: notas sobre o seu negócio | Sugeridas pelos agentes ou escritas por você; só uma pessoa confirma | Que os agentes trabalhem com o que já se sabe sobre o seu negócio. |
| Dados da Meta Ads (ver item 3) | A sua conta da Meta, depois que você a conecta | Análise diária de tráfego: investimento, resultados, ROAS, CPA. |
| Vendas da ViktoPay: valores, status, produto, forma de pagamento, parâmetros UTM | A sua conta da ViktoPay, depois que você a conecta | Cruzar vendas com o investimento em anúncios. Nenhum dado pessoal do comprador — nome, e-mail, documento, telefone ou IP — é guardado. |
| Avisos no aparelho: o endereço de entrega de notificações do navegador e um rótulo como "Chrome no Android" | O seu navegador, se você permitir notificações | Avisar quando algo espera a sua aprovação. Você pode remover o aparelho a qualquer momento. |
| Consumo: quantos créditos internos cada trabalho usou | Calculado pelo serviço | Mostrar o custo de cada trabalho e aplicar limites de uso. |
Não pedimos nem guardamos o seu nome, CPF, telefone, endereço ou dados de cartão. Não coletamos dados sensíveis, e o serviço não é destinado a menores de 18 anos.
3. Dados recebidos da Meta (Facebook e Instagram)
Quando você conecta a Meta Ads, autoriza o Deskprise pelo "Login do Facebook para Empresas". A conexão pede só as permissões ads_read (ler anúncios e resultados) e business_management (saber a qual portfólio empresarial pertencem as contas). O Deskprise só lê: nenhuma campanha é criada, pausada ou alterada por ele, e nenhum orçamento ou público é mudado.
O que lemos e guardamos:
- Contas de anúncios: identificador, nome, moeda, fuso horário e situação da conta.
- Campanhas e conjuntos de anúncios: identificador, nome, objetivo e fase de aprendizado.
- Resultados por dia de cada campanha, conjunto e anúncio: valor investido, impressões, alcance, frequência, cliques, taxas de clique, ações e valores de conversão, e custo por ação.
- A credencial de acesso (o token que a Meta entrega), guardada cifrada (AES-GCM), e o identificador do portfólio empresarial a que ela pertence.
Não lemos mensagens, comentários, publicações, listas de amigos ou dados de pessoas que viram os seus anúncios — os resultados chegam somados. Não guardamos o identificador do seu usuário do Facebook.
Usamos esses dados apenas para prestar o serviço a você: calcular os seus indicadores, mostrar as suas campanhas e escrever a análise diária. Não os vendemos, não os usamos para publicidade, não os compartilhamos com outros clientes e não os usamos para treinar modelos de inteligência artificial. O uso segue os Termos da Plataforma da Meta.
Você pode desconectar a Meta Ads a qualquer momento em Integrações: a credencial é apagada na hora e nada mais é lido. Para apagar também os dados já lidos, siga deskprise.com/excluir-dados/.
4. Inteligência artificial
Os agentes do Deskprise podem usar um modelo de inteligência artificial de terceiro — hoje, a OpenAI. Quando usam, enviamos ao modelo o necessário para a tarefa: o seu pedido, o nome e a descrição do negócio, as notas de memória confirmadas, as entregas anteriores da mesma tarefa e, no caso do tráfego, números já calculados pelo nosso código. Não enviamos o seu e-mail, a sua senha nem credenciais.
Segundo as políticas da OpenAI para empresas que usam a API dela, os dados enviados não são usados para treinar os modelos dela e podem ser retidos por ela por prazo limitado, para segurança e prevenção de abuso. O Deskprise também não guarda o texto enviado ao modelo nem a resposta bruta: guarda só a entrega final, a quantidade de uso e o custo.
5. Por que podemos tratar esses dados
- Execução do contrato (art. 7º, V, da LGPD): os dados da conta, do negócio, do trabalho e das integrações que você conecta, sem os quais o serviço não funciona.
- Legítimo interesse (art. 7º, IX): segurança — o código derivado da sessão, limites de tentativas de entrada e registros técnicos para investigar falhas e abusos. Também as métricas agregadas de desempenho do seu negócio (seção 9-A), usadas para suporte, para melhorar o produto e para estatísticas anônimas.
- Consentimento (art. 7º, I): notificações no aparelho, que só existem se você permitir no navegador e podem ser desligadas quando quiser.
- Cumprimento de obrigação legal (art. 7º, II): o que a lei nos obrigar a guardar ou a informar a uma autoridade.
6. Com quem compartilhamos
Não vendemos dados. Eles passam apenas pelos fornecedores que fazem o serviço funcionar, cada um para a sua parte:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Cloudflare | Hospeda o site e o serviço, entrega as páginas e protege contra ataques | Rede global |
| Supabase (sobre a AWS) | Banco de dados onde os dados ficam guardados | São Paulo, Brasil |
| OpenAI | Modelo de inteligência artificial, quando os agentes o usam (item 4) | Estados Unidos |
| Meta | Fonte dos dados de anúncios, quando você conecta | Conforme a Meta |
| ViktoPay | Fonte dos dados de vendas, quando você conecta | Brasil |
| Serviço de notificações do seu navegador (Google, Apple, Mozilla, Microsoft) | Entrega os avisos no aparelho; a mensagem vai cifrada | Conforme o navegador |
Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência é feita para prestar o serviço que você contratou e com as garantias contratuais que eles oferecem, conforme o art. 33 da LGPD. Também podemos fornecer dados a uma autoridade quando a lei ou uma ordem judicial exigir.
8. Como protegemos
- Toda comunicação é cifrada (HTTPS).
- Senhas guardadas só como resumo criptográfico; credenciais de integrações e endereços de notificação guardados cifrados.
- Cada organização só enxerga os próprios dados: a separação é imposta pelo próprio banco de dados, e não apenas pelo aplicativo.
- Ações que gastam dinheiro, publicam em seu nome ou apagam algo esperam a aprovação de uma pessoa.
- Registros técnicos sem senha, token ou credencial; e-mails mascarados.
Nenhum sistema é perfeitamente seguro. Se acontecer um incidente que possa afetar você, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei. Para relatar uma vulnerabilidade, escreva para contato@invictuscompany.com.br.
9. Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta existir, porque eles são o histórico do seu trabalho. Quando você pede a exclusão, apagamos os dados em até 15 dias, salvo o que a lei nos obrigar a manter, pelo prazo que ela exigir e só para esse fim. Sessões expiram sozinhas em até 7 dias; a credencial de uma integração é apagada assim que você a desconecta.
9-A. Métricas agregadas de desempenho
Quando você conecta uma conta de anúncios e uma plataforma de vendas, a rotina diária do Deskprise calcula os números do seu negócio por dia: receita, número de vendas, reembolsos, estornos, gasto em anúncios, ROAS, CPA e lucro. A equipe do Deskprise vê esses totais num painel interno, por conta e por negócio, para dar suporte a você, melhorar o produto e produzir estatísticas anônimas (por exemplo, "os clientes aumentaram o lucro em X% em média").
Esse painel nunca mostra quem comprou de você (nome, e-mail, documento ou telefone), o conteúdo dos seus produtos nem as vendas uma a uma: só números somados. O acesso é restrito a pessoas autorizadas da nossa equipe e cada consulta fica registrada.
Guardamos esse histórico diário por até 36 meses, inclusive depois que você desconecta uma integração, para que a evolução do seu negócio continue visível. Ele é apagado junto com a sua conta quando você pede a exclusão.
Uso público só com a sua autorização. Os números do seu negócio só aparecem em um estudo de caso, depoimento, material de divulgação ou qualquer outro uso público do Deskprise se você autorizar expressamente, por escrito, aquele uso específico. Estatísticas anônimas, que não permitem identificar você nem o seu negócio, não dependem dessa autorização.
10. Os seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos os seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento, e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@invictuscompany.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Para excluir dados, o passo a passo está em deskprise.com/excluir-dados/. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Mudanças nesta política
Quando o que fazemos com os dados mudar, esta política muda junto, com versão e data novas no topo da página. Uma mudança relevante é avisada antes de valer, por e-mail ou dentro do serviço.
12. Contato
Dúvidas, pedidos e reclamações sobre este documento vão para contato@invictuscompany.com.br. O Deskprise é operado por Invictus Company Ltda, CNPJ 55.766.823/0001-14, com sede em Rua Tiradentes, 205, Centro, Dores do Indaiá/MG, CEP 35610-000.