Política de Privacidade

1. Sobre esta Política

Esta Política de Privacidade descreve como o Galpão Ferriaço e o Cortéx Growth (plataforma interna de análise de campanhas e leads) coletam, utilizam e protegem os dados pessoais e de negócio dos usuários.

2. Dados Coletados

Coletamos os seguintes tipos de dados, conforme o serviço utilizado:

• Dados de conta: nome, e-mail e senha para autenticação na plataforma.
• Dados de campanhas (Meta Ads): métricas de desempenho de campanhas publicitárias do Facebook e Instagram, incluindo impressões, cliques e investimento. Acessados via API oficial da Meta mediante autorização explícita do usuário.
• Dados de campanhas (Google Ads): métricas de campanhas do Google Ads, incluindo impressões, cliques e custo. Acessados via Google Ads API mediante autorização OAuth do usuário.
• Dados de leads (Kommo CRM): informações de leads captados via CRM, incluindo nome, status e origem. Acessados via API Kommo mediante autorização do usuário.

3. Finalidade do Uso dos Dados

Os dados coletados são utilizados exclusivamente para:

• Exibição consolidada de métricas de campanhas em dashboard interno;
• Análise de performance de campanhas de marketing digital;
• Gestão e acompanhamento de leads gerados pelas campanhas;
• Autenticação e controle de acesso à plataforma.

Nenhum dado é vendido, compartilhado com terceiros ou utilizado para fins publicitários.

4. Integrações com Plataformas de Terceiros

A plataforma integra-se a serviços externos mediante autorização explícita do usuário via OAuth 2.0:

• Meta (Facebook/Instagram): acessamos dados de campanhas publicitárias conforme permissões concedidas (ads_read, business_management). O uso segue a Política de Plataforma da Meta.
• Google Ads: acessamos métricas de campanhas conforme permissão adwords concedida via conta Google do usuário.
• Kommo CRM: acessamos dados de leads mediante autorização OAuth da conta Kommo do usuário.

O usuário pode revogar o acesso a qualquer integração a qualquer momento diretamente na plataforma ou nas configurações de privacidade de cada serviço externo.

5. Armazenamento e Segurança

Adotamos as seguintes medidas de segurança:

• Tokens de acesso OAuth armazenados com criptografia AES-256-GCM;
• Autenticação por JWT com expiração de 15 minutos;
• Comunicação via HTTPS em todos os ambientes;
• Acesso restrito por organização — nenhum usuário acessa dados de outra organização.

6. Exclusão de Dados

Para solicitar a exclusão dos seus dados da plataforma, entre em contato pelo e-mail abaixo. Processaremos sua solicitação em até 15 dias úteis. Você também pode desconectar integrações individualmente pela plataforma, o que remove os tokens de acesso armazenados.

7. Direitos do Usuário (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados armazenados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar a exclusão dos seus dados;
• Revogar consentimentos concedidos.

8. Contato

Para dúvidas, solicitações ou exercício dos seus direitos, entre em contato: