01Controlador
O controlador dos dados pessoais tratados no site vitorsolen.com e na plataforma Horizon Ads é65.418.449 JOAO VITOR PEREIRA DOS SANTOS, empresário individual inscrito no CNPJ sob o nº 65.418.449/0001-10, com sede em Bairro Calhau, São Luís/MA, CEP 65071-380, Brasil, cujo titular é João Vitor Pereira dos Santos ("Vitor Solen" ou "nós").
Canal de atendimento para assuntos de privacidade e proteção de dados: contato@vitorsolen.com.
02Abrangência
Esta Política aplica-se:
- aos visitantes do site vitorsolen.com;
- aos clientes do serviço de gestão de tráfego pago que conectam seus ativos da Meta ao Horizon Ads, e às pessoas que agem em nome deles;
- aos membros da equipe autorizados a acessar o Horizon Ads para operar contas de clientes;
- a qualquer pessoa que entre em contato por e-mail.
O Horizon Ads é uma plataforma proprietária de uso interno, empregada na prestação do serviço de gestão de tráfego pago. Não é comercializado a terceiros nem aberto a cadastro público. A plataforma utiliza as APIs oficiais da Meta (Marketing API, Graph API e Login do Facebook para Empresas) exclusivamente sobre os ativos que o cliente autoriza de forma expressa.
03Dados tratados
Visitantes do site
O site tem caráter exclusivamente informativo. Não possui formulários nem área de cadastro e não utiliza ferramentas de análise, pixels de publicidade ou rastreadores de terceiros. O provedor de hospedagem (Cloudflare) trata dados técnicos de conexão, como endereço IP, data e hora do acesso e tipo de navegador, para entregar as páginas e proteger o site contra abusos.
Contato por e-mail
Quando nos escreve, tratamos seu nome, seu endereço de e-mail e o conteúdo da mensagem.
Clientes do Horizon Ads
- Dados cadastrais e contratuais: razão social, CNPJ, nome e contato do responsável, condições comerciais e dados de faturamento;
- Dados obtidos da Meta mediante autorização do cliente, descritos na seção seguinte;
- Resultados informados pelo cliente, como vendas, contratos ou cadastros obtidos, utilizados para medir o desempenho das campanhas.
Equipe
Nome, e-mail, chave pública de acesso (passkey) e registros de acesso e das ações realizadas na plataforma.
04Dados das Plataformas da Meta
O cliente conecta seus ativos por meio do Login do Facebook para Empresas. Nessa etapa, a Meta apresenta as permissões solicitadas e o cliente seleciona quais contas de anúncio, Páginas, contas do Instagram e catálogos deseja compartilhar. Em seguida, a Meta emite um token de acesso vinculado ao portfólio empresarial do cliente, que permite ao Horizon Ads acessar somente os ativos selecionados. A tabela abaixo indica, para cada permissão, os dados acessados e a finalidade do uso.
| Permissão | Dados acessados | Finalidade |
|---|---|---|
ads_read | Campanhas, conjuntos de anúncios, anúncios, criativos e métricas de desempenho | Acompanhar resultados, analisar variações e elaborar relatórios ao cliente |
ads_management | Criação e edição de campanhas, conjuntos de anúncios e anúncios | Executar os ajustes do serviço contratado, como pausar anúncios, alterar orçamentos e publicar anúncios |
business_management | Ativos do portfólio empresarial compartilhados pelo cliente | Identificar e vincular as contas de anúncio e os demais ativos autorizados |
pages_show_list, pages_read_engagement | Lista das Páginas do Facebook autorizadas, seu conteúdo e métricas de engajamento | Selecionar a Página que assina os anúncios e medir o engajamento |
pages_manage_ads | Anúncios vinculados às Páginas autorizadas | Criar e gerenciar anúncios em nome da Página do cliente |
instagram_basic, instagram_manage_insights | Informações de perfil, publicações e métricas da conta profissional do Instagram autorizada | Utilizar a conta como identidade dos anúncios e medir resultados |
catalog_management | Catálogos de produtos autorizados | Manter os catálogos utilizados em anúncios de produtos |
Não solicitamos permissões de acesso a mensagens privadas ou a listas de amigos. As métricas de anúncios fornecidas pela Meta são agregadas e não identificam as pessoas que visualizaram ou clicaram em um anúncio. Também podem ser registrados o identificador e o nome da pessoa que concedeu a autorização, apenas para documentar quem conectou os ativos.
05Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço de gestão de tráfego: monitorar, propor, executar e reportar | Execução de contrato (inciso V) |
| Responder mensagens e pedidos de contato | Procedimentos preliminares relacionados a contrato (inciso V) ou legítimo interesse (inciso IX) |
| Segurança da plataforma, controle de acesso e registro de ações | Legítimo interesse (inciso IX) |
| Emissão de notas fiscais e guarda de documentos fiscais e contábeis | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
06Inteligência artificial
O Horizon Ads utiliza modelos de inteligência artificial para analisar o desempenho das campanhas, investigar variações, elaborar propostas de ajuste e redigir relatórios e textos de anúncio. Os modelos são acessados por meio da API da Anthropic (Claude). Os termos comerciais da Anthropic vedam o uso do conteúdo enviado pela API para o treinamento de seus modelos.
A inteligência artificial opera sobre dados de campanhas e não toma decisões a respeito de pessoas. As ações executadas nas contas de anúncio estão sujeitas a limites predefinidos, as de maior impacto dependem de aprovação humana e todas ficam registradas.
07Compartilhamento
Os dados são compartilhados apenas com os fornecedores necessários à prestação do serviço, que atuam como operadores:
- Meta Platforms: recebe os ajustes de campanha, pois os ativos do cliente são mantidos na própria Meta;
- Anthropic: processamento de inteligência artificial, conforme a seção anterior;
- Cloudflare: hospedagem do site, conexão cifrada com o servidor e armazenamento de cópias de segurança;
- Google (Google Workspace): serviço de e-mail.
Os dados também podem ser fornecidos a autoridades públicas, quando houver obrigação legal ou ordem judicial. Não vendemos dados pessoais.
08Transferência internacional
A plataforma é executada em servidor próprio localizado no Brasil. Alguns fornecedores, como a Anthropic, a Google e o serviço de armazenamento de cópias de segurança da Cloudflare, podem tratar dados fora do país, inclusive nos Estados Unidos. Essas transferências observam o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
09Armazenamento e segurança
- O servidor não fica exposto diretamente à internet: o acesso ocorre por túnel cifrado;
- Os tokens de acesso da Meta são armazenados de forma cifrada e não ficam visíveis à equipe;
- O acesso da equipe exige autenticação por passkey e se restringe às contas que cada membro opera;
- Conexões, alterações e revogações são registradas em histórico protegido contra adulteração;
- As cópias de segurança são cifradas.
Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD, e a Meta, quando envolver dados de suas Plataformas.
10Retenção e exclusão
- Token de acesso da Meta: deixa de ser utilizado assim que o cliente revoga o acesso; a plataforma verifica diariamente a validade de todos os tokens. Ao término do contrato, o token é excluído;
- Dados de campanhas, métricas e relatórios: mantidos durante a vigência do contrato e excluídos em até 30 dias após o pedido de exclusão ou o término da relação;
- Documentos fiscais, contrato e registro das ações executadas: conservados pelo prazo exigido em lei ou necessário ao exercício regular de direitos (LGPD, arts. 7º, VI, e 16, I);
- Cópias de segurança: os dados excluídos permanecem apenas nas cópias cifradas já existentes, sem qualquer uso, até que sejam substituídas no ciclo regular de rotação.
As instruções para revogar o acesso e solicitar a exclusão de dados estão na página Exclusão de dados.
11Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento e sem custo:
- obter confirmação da existência de tratamento e acesso aos dados;
- solicitar a correção de dados incompletos, inexatos ou desatualizados;
- solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados;
- solicitar a eliminação dos dados tratados com base em consentimento e revogar esse consentimento;
- obter informação sobre as entidades com as quais os dados foram compartilhados;
- opor-se a tratamento realizado em desconformidade com a lei;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
As solicitações devem ser enviadas para contato@vitorsolen.com e serão respondidas em até 15 dias. Poderemos solicitar informações que confirmem a identidade do requerente.
12Cookies
O site vitorsolen.com não utiliza cookies próprios nem cookies de análise ou de publicidade. O Horizon Ads utiliza apenas cookie de sessão estritamente necessário à autenticação da equipe.
13Crianças e adolescentes
O site e o Horizon Ads destinam-se a empresas e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
14Alterações
Esta Política poderá ser atualizada para refletir alterações no serviço ou na legislação. A data da última atualização consta no topo da página. Alterações relevantes serão comunicadas aos clientes por e-mail.
15Contato e encarregado
65.418.449 JOAO VITOR PEREIRA DOS SANTOS · CNPJ 65.418.449/0001-10
Bairro Calhau, São Luís/MA, CEP 65071-380
E-mail: contato@vitorsolen.com
Na condição de agente de tratamento de pequeno porte que não realiza tratamento de alto risco (Resolução CD/ANPD nº 2/2022, arts. 2º, 3º e 4º), a empresa não está obrigada a indicar encarregado pelo tratamento de dados pessoais (art. 11 da mesma Resolução). O e-mail acima constitui o canal de comunicação com os titulares previsto no art. 11, § 1º, e é atendido diretamente pelo titular da empresa,João Vitor Pereira dos Santos.