Esta Política descreve como a plataforma Result Scale ("Plataforma", "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais e dados operacionais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com boas práticas internacionais de privacidade. Esta Política deve ser lida em conjunto com os nossos Termos de Uso.
1. Controlador dos Dados
O controlador dos dados é a Result Scale, responsável pela operação da Plataforma nos domínios resultscale.com.br e www.resultscale.com.br. Contato: via administrador da sua instância.
2. Dados que coletamos
2.1. Dados de conta
- Endereço de e-mail;
- Nome de exibição (se informado);
- Senha (armazenada de forma criptografada — nunca em texto puro);
- Papel do usuário na instância (user / admin);
- Datas de criação e último acesso.
2.2. Dados operacionais inseridos pelo usuário
- Lançamentos diários (data, investimento em tráfego, leads, agendamentos, comparecimentos, vendas, faturamento);
- Metas mensais;
- Configurações de aparência (cores, rótulos de funil, nome da marca);
- Logotipo enviado pelo usuário (armazenado em bucket privado, com acesso restrito ao próprio usuário via URLs assinadas);
- Preferências e customizações do painel.
2.3. Dados de integração com Meta Ads
- Identificador do usuário Meta;
- Token de acesso emitido pela Meta (long-lived, ~60 dias);
- Lista de contas de anúncios acessíveis ao usuário e conta selecionada;
- Métricas agregadas de campanhas: investimento (spend), leads, data;
- Registro do último sincronismo e eventuais erros retornados pela API.
2.4. Dados técnicos
- Endereço IP, tipo de dispositivo, navegador e sistema operacional;
- Registros de acesso e ações realizadas na Plataforma (logs);
- Cookies e tokens necessários para autenticação e manutenção da sessão.
3. Como usamos os dados
- Prestação do serviço: autenticar o usuário, exibir dashboards, permitir edição de lançamentos e configurações;
- Integração Meta Ads: importar métricas automáticas mediante autorização explícita do usuário;
- Segurança: detectar acessos indevidos, aplicar RLS por usuário, mitigar fraudes;
- Suporte: responder solicitações e resolver incidentes;
- Melhoria do produto: analisar uso agregado e anonimizado;
- Cumprimento legal: atender obrigações regulatórias e ordens de autoridades competentes.
4. Bases legais (LGPD)
- Execução de contrato (art. 7º, V) — para viabilizar o acesso e as funcionalidades da Plataforma;
- Consentimento (art. 7º, I) — para a integração com Meta Ads e para comunicações opcionais;
- Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II).
5. Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos apenas com operadores estritamente necessários para a operação da Plataforma:
- Provedor de backend (Lovable Cloud / Supabase): hospedagem do banco de dados, autenticação, storage de logotipos e execução de funções de servidor;
- Provedor de hospedagem web e CDN: entrega da aplicação;
- Meta Platforms, Inc. (Facebook / Instagram): apenas quando o usuário conecta sua conta Meta Ads, para autenticação OAuth e consulta à Marketing API;
- Autoridades públicas: quando exigido por lei ou ordem judicial.
6. Transferência internacional
Alguns operadores (por exemplo, Meta e provedores de nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e utilizamos fornecedores comprometidos com padrões equivalentes de proteção.
7. Segurança da informação
- Autenticação por e-mail e senha, com senhas armazenadas com hash;
- Isolamento por usuário via Row Level Security em todas as tabelas de dados;
- Bucket de logotipos privado, acessível somente pelo próprio usuário via URLs assinadas;
- Tokens de acesso Meta armazenados de forma restrita e usados apenas em funções de servidor autenticadas;
- HTTPS obrigatório em todo o tráfego;
- Políticas de menor privilégio para funções internas e revogação explícita de permissões amplas.
8. Retenção
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento da conta, os dados podem ser excluídos em até 90 dias, ressalvadas obrigações legais de guarda (por exemplo, logs de acesso por até 6 meses, conforme o Marco Civil da Internet).
9. Direitos do titular
Você tem direito a, nos termos da LGPD:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Revogar o consentimento a qualquer tempo — por exemplo, desconectando a integração Meta Ads em "Editar painel > Integrações";
- Informação sobre com quem compartilhamos seus dados;
- Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer esses direitos, entre em contato com o administrador da sua instância.
10. Cookies
Utilizamos cookies estritamente necessários para autenticação e manutenção da sessão. Não utilizamos cookies publicitários de terceiros na área autenticada.
11. Dados de crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou na Plataforma, com nova data de "Última atualização".
13. Contato do Encarregado (DPO)
Para tratar de assuntos relativos a esta Política e à LGPD, entre em contato com o administrador da sua instância Result Scale, que atuará como ponto focal para o Encarregado pelo Tratamento de Dados Pessoais.