Política de Privacidade

Quem é responsável

O Trend Reports é um produto vinculado à Trendbyte. O responsável informado pelo produto é Wesley Dolse, seu desenvolvedor. O canal de privacidade é privacy@trendbyte.com.br.

Esta minuta considera a legislação brasileira de proteção de dados, incluindo a Lei nº 13.709/2018 (LGPD). A qualificação do responsável e a divisão de responsabilidades entre Trendbyte e cada cliente precisam de validação jurídica e contratual antes da publicação definitiva.

Dados de usuários e de acesso

O acesso interno utiliza e-mail e senha próprios do Trend Reports. Não é necessário possuir Facebook. São tratados nome, e-mail, vínculo com a organização, papel de acesso, atribuições de clientes, estado da conta e registros de ações administrativas.

A aplicação mantém hashes de senha e de tokens temporários, informações de sessão e, quando cadastrado, segredo MFA cifrado. Convites e recuperação de senha utilizam e-mail transacional. As páginas públicas não incorporam pixels publicitários ou ferramentas de análise de visitantes. A área autenticada usa cookie essencial de sessão; esse cookie não representa uma autorização Meta.

Dados recebidos da Meta

Quando uma pessoa autorizada conecta ativos, a integração pode consultar identificadores e metadados de contas de anúncios, moeda, fuso horário e status, além de campanhas, conjuntos, anúncios, criativos e métricas de publicidade disponibilizadas pela API. O conector armazena um snapshot inicial de dados pagos por conta e registros das sincronizações.

Se a descoberta opcional de Páginas estiver habilitada e autorizada, também podem ser consultados identificadores, nomes e metadados de Páginas do Facebook e perfis profissionais do Instagram vinculados. Os dados efetivos dependem dos escopos concedidos e dos ativos acessíveis.

O escopo atual não inclui coleta de mensagens, leads, insights orgânicos ou publicação e edição de anúncios. Nomes, identificadores e conteúdos de criativos podem conter dados pessoais; a autorização deve abranger o uso desses dados. Não há acesso irrestrito a contas de terceiros.

Autorizações OAuth e tokens

OAuth Meta conecta uma integração externa da organização; não autentica usuários internos nem substitui a sessão do Trend Reports. O backend valida a autorização e mantém a credencial Meta cifrada, os escopos, a identificação externa do autorizador e as informações de validade.

O frontend não recebe o token Meta. A desconexão remove a credencial local e bloqueia novas coletas por aquela conexão, mas não apaga automaticamente os dados já armazenados nem a autorização global mantida pela Meta. A exclusão desses registros deve ser solicitada separadamente.

Para que os dados são usados

Os dados servem para administrar acessos, aplicar MFA e permissões, enviar convites e mensagens de segurança, registrar ações relevantes, conectar ativos autorizados e consultar e organizar seus dados de publicidade.

A revisão jurídica deve confirmar a base legal de cada operação, considerando a relação contratual, eventuais obrigações legais e as demais hipóteses aplicáveis da LGPD. A autorização OAuth é uma permissão técnica da Meta; não é, por si só, a definição da base legal de todo tratamento.

Acesso, clientes e compartilhamento

SuperAdmin, Admin e Operador têm acessos distintos. O Operador somente pode acessar clientes que lhe foram atribuídos, e a autorização é verificada no backend.

Dashboards analíticos e links privados de leitura para clientes ainda não estão disponíveis nesta versão. Estas páginas legais são públicas e não expõem dados de clientes. A eventual oferta de dashboards compartilháveis exigirá revisão desta política e das regras de acesso antes da ativação.

Infraestrutura e comunicação

A arquitetura utiliza hospedagem de aplicação, PostgreSQL e Redis. A hospedagem prevista é VPS DigitalOcean com EasyPanel. O transporte de e-mail preparado para produção é Resend; SMTP permanece alternativa configurável. O provedor selecionado recebe o endereço e o conteúdo da mensagem, incluindo o link temporário necessário ao fluxo de acesso.

Meta fornece os dados das integrações autorizadas. A lista final de fornecedores, regiões de armazenamento, contratos e eventual transferência internacional deve ser confirmada para o ambiente efetivamente implantado. Não se afirma armazenamento exclusivo no Brasil ou contratação já concluída.

Medidas de segurança

Os controles implementados incluem hash de senhas com Argon2id, tokens de uso único armazenados por hash, cookies HttpOnly/Secure em produção, MFA obrigatório para SuperAdmin, limitação de tentativas, proteção CSRF, autorização por papel e recurso e auditoria administrativa. Credenciais Meta e segredos MFA são cifrados no backend.

Essas medidas reduzem riscos e dependem também da configuração e operação da hospedagem. Nenhum sistema oferece segurança absoluta. Não envie senhas, códigos MFA, tokens OAuth ou links de ativação por canais de atendimento.

Retenção e exclusão

Sessões, convites e links de recuperação têm validade técnica limitada. A expiração de uma credencial não significa a exclusão automática de todos os registros relacionados. Desativar usuário ou desconectar Meta também não apaga, por si só, snapshots e auditoria.

Ainda não há política operacional aprovada de prazos de guarda por categoria nem rotina geral de expurgo. Esses pontos, inclusive o ciclo dos backups, exigem confirmação. Pedidos de exclusão serão analisados em relação à finalidade e às hipóteses legais de conservação aplicáveis. Esta minuta não define prazos de guarda ainda não aprovados.

Seus direitos e como solicitar

Conforme as condições da LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação do consentimento. Os limites de cada direito dependem do tratamento e da legislação aplicável.

Envie sua solicitação a privacy@trendbyte.com.br. Será necessário verificar a identidade e, para dados de uma organização ou conta de anúncios, a representação ou autorização correspondente. A página de Exclusão de Dados explica quais informações fornecer. Você também pode buscar orientação junto à ANPD.