Legal
Politica de Privacidade
Ultima atualizacao: Marco de 2026
1. Introducao
O XTraffic AI ("nos", "nosso" ou "plataforma"), desenvolvido e operado pela X Link Digital (powered by PlayLoadX), respeita a privacidade dos seus usuarios. Esta politica explica como coletamos, usamos, armazenamos e protegemos suas informacoes pessoais quando voce utiliza nossos servicos de gestao inteligente de trafego pago com inteligencia artificial.
Ao utilizar o XTraffic AI, voce concorda com as praticas descritas nesta politica, em conformidade com a Lei Geral de Protecao de Dados Pessoais (LGPD, Lei n. 13.709/2018).
2. Dados que Coletamos
Dados de Conta
Nome, endereco de e-mail e foto de perfil (quando fornecidos via autenticacao). Utilizamos o Supabase Auth para gerenciar autenticacao de forma segura. Nao armazenamos senhas diretamente.
Dados do Facebook / Meta Ads
Dados de campanhas obtidos via Facebook Marketing API com sua autorizacao explicita: gasto (spend), impressoes, cliques, conversoes, ROAS, CPA, CTR, CPM, frequencia e nome das campanhas. Esses dados sao utilizados exclusivamente para gerar decisoes automatizadas de otimizacao de trafego (ESCALAR, MANTER, REDUZIR ou PAUSAR). Nunca compartilhamos seus dados de campanha com concorrentes ou terceiros.
Dados de Pagamento
Os pagamentos sao processados via Stripe. Nao armazenamos dados de cartao de credito em nossos servidores. O Stripe processa e armazena essas informacoes conforme suas proprias politicas de seguranca (PCI-DSS compliant).
Decisoes da IA
Armazenamos o historico de decisoes geradas pela inteligencia artificial (ESCALAR, MANTER, REDUZIR, PAUSAR), incluindo metricas associadas, nivel de confianca e justificativa. Esses dados pertencem a voce e servem para auditoria e acompanhamento.
Dados de Navegacao
Cookies essenciais para autenticacao e preferencias de sessao. Nao utilizamos cookies de rastreamento de terceiros para publicidade.
3. Como Usamos Seus Dados
- Gerar decisoes automatizadas de otimizacao de trafego com base nas metricas das suas campanhas
- Exibir dashboards de performance em tempo real
- Autenticar e manter sua conta segura
- Processar pagamentos e gerenciar assinaturas
- Enviar notificacoes sobre decisoes da IA (Telegram e plataforma)
- Melhorar a plataforma com base em dados agregados e anonimizados
4. Integracao com Facebook / Meta
Nossa plataforma solicita acesso as seguintes permissoes do Facebook via OAuth 2.0:
- public_profile — para identificar o usuario autenticado
- ads_read — para leitura de metricas de campanhas e Ad Accounts
- ads_management — para executar ajustes de orcamento nas campanhas autorizadas
O acesso e concedido pelo proprio usuario e pode ser revogado a qualquer momento nas configuracoes do Facebook. Os tokens de acesso sao armazenados de forma criptografada e utilizados exclusivamente em beneficio do proprio usuario autenticado.
A plataforma opera em conformidade com os Termos da Plataforma Meta e nao compartilha dados de campanhas com terceiros.
5. Armazenamento e Seguranca
Seus dados sao armazenados em servidores seguros com criptografia em transito (TLS) e em repouso. Utilizamos Supabase como infraestrutura de banco de dados, que implementa controles de acesso baseados em funcao (RLS, Row Level Security), garantindo que cada usuario acesse apenas seus proprios dados.
Nao vendemos, alugamos ou compartilhamos seus dados pessoais ou de campanhas com terceiros para fins de marketing ou publicidade.
6. Seus Direitos (LGPD)
Em conformidade com a LGPD, voce tem os seguintes direitos:
- Acesso: solicitar copia dos dados que temos sobre voce
- Correcao: solicitar correcao de dados incompletos ou inexatos
- Exclusao: solicitar a exclusao dos seus dados pessoais
- Portabilidade: solicitar a transferencia dos seus dados
- Revogacao: retirar seu consentimento a qualquer momento, incluindo a revogacao do acesso ao Facebook
- Informacao: saber com quem seus dados foram compartilhados
7. Cookies
Utilizamos apenas cookies estritamente necessarios para o funcionamento da plataforma: cookies de sessao de autenticacao (Supabase Auth) e cookies de preferencias do usuario. Nao utilizamos cookies de terceiros para publicidade ou rastreamento comportamental.
8. Retencao de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Apos a exclusao da conta, seus dados pessoais, tokens de acesso do Facebook e historico de decisoes serao removidos em ate 30 dias, exceto quando a retencao for exigida por lei. Dados agregados e anonimizados podem ser retidos para fins de melhoria do servico.
9. Alteracoes nesta Politica
Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou notificacao dentro da plataforma. A data da ultima atualizacao sera sempre exibida no topo desta pagina.
Contato
Para exercer seus direitos ou esclarecer duvidas sobre esta politica:
E-mail: contato@xlinkdigital.com.br