Políticas de Privacidade

Informações de Cadastro: nome, e-mail, telefone, CPF, endereço e dados de cobrança quando você cria uma conta e assina um plano.

Dados da Organização: razão social, CNPJ e os membros que você convida.

Dados das Plataformas de Anúncios: quando você conecta Meta Ads, Google Ads ou TikTok Ads, sincronizamos campanhas, conjuntos, anúncios, criativos e métricas de desempenho das contas que você vincular. Esse conteúdo é lido das plataformas — não há upload de arquivos na Allva.

Dados de Uso: como você utiliza a plataforma, incluindo análises solicitadas, recomendações aplicadas ou dispensadas e ações executadas nas plataformas de anúncios.

Informações Técnicas: endereço IP, navegador, sistema operacional e dispositivo das suas sessões ativas.

Cookies: apenas os cookies estritamente necessários para manter você autenticado. Veja a seção 5.

Diagnosticar o desempenho dos seus anúncios: detectar desperdício de orçamento, calcular scores e gerar recomendações. Esses cálculos são determinísticos — são feitos a partir das suas métricas, sem inteligência artificial.

Enriquecer o diagnóstico com inteligência artificial: sobre o resultado já calculado, geramos textos explicativos, como a narrativa que acompanha um score, o diagnóstico de um criativo e o resumo diário. A IA explica o resultado; ela não o produz.

Não utilizamos seus dados para treinar modelos de inteligência artificial, próprios ou de terceiros.

Executar, quando você autorizar, as ações aprovadas nas suas contas de anúncios.

Processar pagamentos e gerenciar sua conta e assinatura.

Enviar notificações sobre suas campanhas, alertas e mudanças nos serviços, conforme suas preferências.

Cumprir obrigações legais e proteger nossos direitos e propriedade.

Detectar e prevenir fraudes, abusos e atividades ilegais.

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração.

Utilizamos criptografia SSL/TLS para todas as transmissões de dados sensíveis.

Nossos servidores são protegidos por firewalls e sistemas de detecção de intrusão.

O acesso aos dados pessoais é restrito apenas a funcionários autorizados que necessitam dessas informações para executar suas funções.

Realizamos auditorias de segurança regulares e testes de penetração para identificar vulnerabilidades.

Em caso de violação de dados, notificaremos você e as autoridades competentes conforme exigido por lei.

Provedores de Serviços: compartilhamos dados com parceiros que operam parte da plataforma, na condição de operadores.

Pagamentos: a Stripe processa as cobranças e armazena os dados do seu cartão. A Allva não guarda o número do cartão.

Inteligência Artificial: a OpenAI e a Anthropic recebem os dados necessários para gerar os textos explicativos descritos na seção 2. Registramos apenas metadados dessas chamadas — tarefa, modelo, custo e duração; não armazenamos o conteúdo enviado nem a resposta recebida.

Plataformas de Anúncios: com Meta Ads, Google Ads e TikTok Ads a troca tem duas direções. Lemos as campanhas das contas que você vincular; e, quando você aprova uma recomendação e concede autorização de escrita, enviamos a ação aprovada — pausar, arquivar, duplicar, ajustar orçamento ou substituir criativo, texto e CTA. Sem essa autorização, o acesso é somente de leitura.

Requisitos Legais: podemos divulgar informações quando exigido por lei ou para proteger nossos direitos legais.

Transações Comerciais: em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos para a nova entidade.

Não vendemos suas informações pessoais a terceiros.

Utilizamos apenas cookies estritamente necessários: os que mantêm sua sessão autenticada. Eles são gravados com a marcação httpOnly, o que impede que sejam lidos por scripts no navegador.

Não utilizamos cookies de análise, de publicidade ou de rastreamento, nem incorporamos pixels ou ferramentas de terceiros para esse fim. Por isso não há banner de consentimento de cookies: não há cookie não essencial a consentir.

Bloquear os cookies de sessão nas configurações do navegador impede o login na plataforma.

Se passarmos a utilizar cookies não essenciais, pediremos seu consentimento antes e atualizaremos esta seção.

Acesso: Você tem o direito de solicitar uma cópia de todas as informações pessoais que mantemos sobre você.

Correção: Nome, CPF, telefone, endereço e foto são editáveis a qualquer momento em Configurações. O e-mail é o identificador de acesso da conta e sua alteração é feita mediante solicitação ao nosso Encarregado.

Exclusão: Em Configurações, na Zona de risco, você exclui sua conta. Seus dados pessoais são apagados e o acesso é encerrado. Os registros da organização e os documentos fiscais permanecem, conforme a seção 7.

Portabilidade: Você pode solicitar a exportação dos seus dados em formato estruturado e legível por máquina entrando em contato com nosso Encarregado. Ainda não há exportação self-service na plataforma.

Objeção: Você pode se opor ao processamento de seus dados para fins de marketing direto.

Retirada de Consentimento: Você pode retirar seu consentimento para processamento de dados a qualquer momento.

Dados pessoais de cadastro: mantidos enquanto a conta existir. Ao excluir a conta, eles são apagados e substituídos por um identificador anônimo.

Métricas de desempenho dos anúncios: mantidas por 13 meses, em janela contínua — doze meses para comparação ano a ano, mais o mês corrente. O prazo conta a partir da data de cada métrica, independentemente de cancelamento.

Scores de anúncios: detalhados por 13 meses; acima disso, preservamos uma amostra semanal, que sustenta a curva histórica do criativo por prazo indeterminado.

Registros operacionais de sincronização: 90 dias.

Trilha de auditoria: o registro de quais ações foram executadas nas suas contas de anúncios, por quem e quando, e o resultado medido dessas ações, é mantido por prazo indeterminado. É o que permite responder mais tarde quem autorizou uma alteração em mídia paga, e por isso não é podado.

Dados fiscais e de cobrança: mantidos pelo prazo exigido pela legislação fiscal e contábil, em regra 5 anos.

Dados da organização: pertencem à organização, e não à conta individual. Eles permanecem quando um membro sai ou exclui a própria conta, e são encerrados quando a organização é excluída pelo seu dono.

Você pode solicitar a exclusão antecipada de dados que não estejam sujeitos a obrigação legal de guarda.

Seus dados podem ser transferidos e processados em países fora de sua jurisdição, incluindo Estados Unidos e União Europeia.

Garantimos que todas as transferências internacionais de dados estejam protegidas por salvaguardas adequadas, como cláusulas contratuais padrão.

Ao usar nossos serviços, você consente com essas transferências internacionais de dados.