Política de Privacidade

01Quem somos e papéis no tratamento

O Sinal é uma plataforma operada por Lirai, disponível em lirai.com.br. Ela envia eventos de conversão para a Meta Ads e o Google Ads e encaminha leads de formulários nativos da Meta para o CRM ou a automação que o cliente escolher.

Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o papel do Sinal muda conforme o dado:

• Controlador: dados das pessoas que usam o painel (administradores e operadores), como nome, e-mail e registros de acesso.
• Operador: dados de conversão e de leads que o cliente (anunciante) envia ou autoriza o Sinal a receber. Nesses casos, o anunciante é o controlador e define a finalidade e a base legal.

02Dados que coletamos

Usuários do painel

• Nome, e-mail e senha, guardada apenas como hash.
• Cookie de sessão e registros de tentativas de login, usados para segurança.

Dados recebidos da Meta (Facebook Login for Business)

Com a sua autorização, acessamos:

• O identificador do usuário Meta que conectou a conta e o token de acesso.
• Os portfólios empresariais (Business Managers), pixels/conjuntos de dados, Páginas e formulários de cadastro aos quais você deu acesso.
• Os tokens de acesso dessas Páginas.
• O token da API de Conversões que você cola no painel.

As permissões solicitadas são: business_management, ads_management, pages_show_list, pages_read_engagement, pages_manage_metadata e leads_retrieval.

Dados recebidos do Google (API do Google Ads)

Com a sua autorização pelo escopo https://www.googleapis.com/auth/adwords, acessamos:

• O token de atualização (refresh token) do OAuth.
• Os IDs e nomes das contas do Google Ads acessíveis e se cada uma é conta de administrador (MCC).
• A conta de conversões configurada e o nome, ID e tipo das ações de conversão por importação de cliques.

Não lemos dados de campanhas, orçamentos, faturamento, público-alvo nem relatórios de desempenho.

Dados de conversão enviados pelo anunciante

Quando o anunciante envia eventos para os endpoints do Sinal, recebemos os dados abaixo:

• Meta: e-mail e telefone; identificadores de navegador e de clique (fbp e fbc); endereço IP e user agent; ID, nome, URL e valor do evento.
• Google: um identificador de clique (gclid, gbraid ou wbraid), horário, valor, moeda e ID do pedido. Não enviamos e-mail, telefone nem outros dados pessoais ao Google Ads.

Leads de formulários nativos da Meta

As respostas do formulário são buscadas na Meta e encaminhadas na hora para o destino configurado pelo anunciante. O conteúdo das respostas não é armazenado. Guardamos apenas o ID do lead, o domínio de destino e o resultado da entrega.

03Para que usamos os dados

• Autenticar o acesso ao painel e proteger contra uso indevido (base legal: execução de contrato e legítimo interesse em segurança).
• Listar contas, pixels, Páginas, formulários e ações de conversão para você configurar as integrações.
• Enviar eventos de conversão para a Meta (API de Conversões) e para o Google Ads (importação de conversões de clique), conforme instruído pelo anunciante.
• Encaminhar leads ao CRM ou à automação escolhida pelo anunciante.
• Diagnosticar falhas de entrega, repetir envios e gerar alertas operacionais.

Não usamos os dados para publicidade própria, criação de perfis, venda de dados, enriquecimento de bases de terceiros nem treinamento de modelos de inteligência artificial.

04Dados de usuário do Google e Uso Limitado

Isso significa que:

• Usamos os dados do Google somente para oferecer e melhorar os recursos visíveis no painel: escolher a conta e a ação de conversão e importar conversões de clique.
• Não transferimos esses dados a terceiros, exceto quando necessário para oferecer o recurso, cumprir a lei ou em fusão ou aquisição com aviso prévio.
• Não usamos nem transferimos esses dados para publicidade, incluindo retargeting e anúncios personalizados ou baseados em interesses.
• Não vendemos esses dados nem os usamos para avaliar crédito ou conceder empréstimos.
• Não usamos esses dados para desenvolver, melhorar ou treinar modelos generalizados de IA ou aprendizado de máquina.
• Ninguém lê esses dados, exceto com seu consentimento explícito, para fins de segurança, para cumprir a lei ou quando estiverem agregados e anonimizados para operações internas.

O uso da API do Google Ads também segue os Termos e Condições da API do Google Ads. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

05Dados da Meta

Tratamos os dados recebidos da Meta de acordo com os Termos da Plataforma Meta e os Termos das Ferramentas de Negócios da Meta.

• E-mail e telefone são normalizados e transformados em hash SHA-256 no servidor antes de serem enviados à Meta. Endereço IP, user agent, fbp e fbc seguem sem hash, como a API de Conversões exige.
• Não vendemos, licenciamos nem compartilhamos dados da Plataforma Meta com redes de anúncios, corretores de dados ou terceiros fora do fluxo autorizado pelo anunciante.
• Usamos os dados de leads somente para entregá-los ao destino que o próprio anunciante configurou.
• Você pode remover o acesso do aplicativo em Configurações do Facebook › Integrações comerciais. Também pode pedir a exclusão pela nossa página de exclusão de dados.

06Com quem compartilhamos

• Meta Platforms e Google: recebem os eventos de conversão que você envia, na qualidade de destinatários escolhidos pelo anunciante.
• Destinos do anunciante (CRM, automações, webhooks): recebem os leads e só aceitam endereços HTTPS públicos.
• Provedores de infraestrutura: hospedagem em nuvem e banco de dados (Supabase). Atuam como suboperadores, sob obrigações de confidencialidade e segurança.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Esses fornecedores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem conforme o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas.

07Retenção e exclusão

• Carga dos eventos de conversão (e-mail, telefone, IP etc.): fica guardada apenas enquanto aguarda a entrega. É apagada logo após o envio com sucesso. Se a entrega falhar de vez, é apagada em até 30 dias.
• Histórico técnico (status, mensagens de erro, IDs de leads e de envios): é excluído automaticamente após 30 dias.
• Tokens de integração (Meta e Google): ficam guardados enquanto a integração estiver configurada, são substituídos a cada reconexão e são removidos mediante solicitação ou no encerramento da conta.
• Conta de usuário do painel: fica guardada enquanto a conta existir, mais o prazo exigido por lei.

Os dados que já foram entregues à Meta, ao Google ou ao destino do anunciante passam a seguir as políticas desses serviços.

08Segurança

• Tokens de acesso, refresh tokens e credenciais de destino são criptografados com AES-256-GCM.
• Toda a comunicação usa HTTPS. Os endpoints de recebimento exigem uma chave secreta por evento, e os webhooks da Meta têm a assinatura verificada.
• O banco tem Row Level Security ativado e só é acessado pelo servidor. Nenhuma chave fica exposta no navegador.
• O login tem limite de tentativas. Os logs de operação não registram e-mail, telefone nem conteúdo de leads.

Em caso de incidente com risco relevante, comunicaremos os titulares, os clientes afetados e a ANPD conforme a LGPD. Quando aplicável, também comunicaremos Google e Meta conforme suas políticas.

09Cookies

O Sinal usa apenas um cookie estritamente necessário, de sessão autenticada no painel. Não usamos cookies de publicidade, de rastreamento nem de análise de terceiros.

10Seus direitos

Pelo art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento.

Escreva para contato@lirai.com.br. Respondemos em até 15 dias.

Se você é um consumidor final cujos dados chegaram por um anunciante, procure também esse anunciante, que é o controlador. Nós o apoiaremos no atendimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11Responsabilidades do anunciante

Quem envia dados ao Sinal deve:

• Ter base legal válida e informar os titulares sobre o compartilhamento com Meta e Google.
• Obter consentimento quando exigido, inclusive pela Política de consentimento de usuários da UE do Google.
• Não enviar dados sensíveis, como saúde, religião, orientação sexual ou dados financeiros detalhados, nem dados de menores.

As regras completas estão nos Termos de serviço.

12Crianças e adolescentes

O Sinal é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

13Alterações e contato

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no painel ou por e-mail, e a data no topo desta página será atualizada.

Controlador e encarregado de dados (DPO): Lirai, contato@lirai.com.br.