Política de Privacidade

O Ocella é uma plataforma que permite a agências de marketing e seus clientes acompanhar o desempenho de campanhas de anúncios da Meta (Facebook e Instagram). Esta política explica quais dados tratamos, para quê e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Dados de cadastro: nome da organização, e-mail e senha (armazenada de forma criptografada) de quem cria conta ou é convidado.
• Dados da Meta, com sua autorização: ao conectar sua conta da Meta, recebemos um token de acesso com a permissão ads_read (somente leitura) e, quando concedida, business_management. Com ele lemos: lista de contas de anúncio e Business Managers, nomes e status de campanhas, conjuntos e anúncios, miniaturas dos criativos e métricas de desempenho (investimento, impressões, alcance, cliques e resultados/conversões).
• Conteúdo que você cria: anotações internas sobre campanhas e criativos.
• Dados técnicos: registros de acesso e de erro necessários para segurança e funcionamento.

Não lemos mensagens, dados pessoais dos usuários que viram seus anúncios, nem informações de pagamento das contas de anúncio. O Ocella não cria, altera nem exclui anúncios.

2. Para que usamos os dados

• Exibir painéis e relatórios de desempenho para a agência e para os clientes que ela convidar;
• Atualizar automaticamente as métricas (sincronização periódica com a Meta);
• Enviar e-mails de acesso, convite e redefinição de senha;
• Garantir a segurança e o funcionamento da plataforma.

Não vendemos dados e não os usamos para publicidade própria.

3. Compartilhamento

Os dados de cada organização são visíveis apenas para os membros dela e para as pessoas que ela convidar, com acesso limitado às contas liberadas. Usamos fornecedores que processam dados em nosso nome: Supabase (banco de dados e autenticação), Vercel (hospedagem) e Resend (envio de e-mails). Esses serviços podem armazenar dados fora do Brasil, com garantias contratuais de proteção.

4. Armazenamento e segurança

Os tokens da Meta ficam guardados somente no servidor e nunca são expostos no navegador. O acesso aos dados é isolado por organização com regras de segurança no banco de dados. As conexões são criptografadas (HTTPS).

5. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Ao desconectar a Meta, o token é apagado imediatamente. Ao solicitar a exclusão da conta, apagamos os dados em até 30 dias, exceto o que a lei nos obrigar a manter.

6. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar o consentimento a qualquer momento — inclusive removendo o Ocella das integrações da sua conta do Facebook. Veja como em Exclusão de dados.

7. Contato

Dúvidas ou solicitações sobre privacidade: contato@ocella.com.br.