1. Quem trata os dados
O Escaluz é operado por [definir razão social]. Conforme a modalidade contratada, a conta fica numa instalação dedicada ao cliente ou na plataforma compartilhada do Escaluz. Nas duas, os dados de conta e o conteúdo que cada cliente produz ficam vinculados à conta e não são exibidos a outros clientes. O que é compartilhado entre clientes é apenas o catálogo de anúncios públicos, descrito na Seção 3.
Em relação aos dados de conta dos usuários do produto, atuamos como controlador. Em relação ao conteúdo que o cliente produz e coleta — projetos, páginas clonadas e anúncios coletados pela extensão — atuamos como operador, tratando os dados sob instrução do cliente.
2. Dados de conta
- Nome e e-mail: identificam a conta e permitem o login. Base legal: execução do contrato.
- Senha: nunca guardada em texto puro. Fica apenas o resultado de uma função de derivação (scrypt) com sal por conta, que não permite recuperar a senha original.
- Sessão: guardamos o hash do token de sessão, não o token. Um vazamento do banco não permite entrar com o que está lá.
- Endereço IP: usado apenas para limitar tentativas de login, na contagem que protege as contas contra ataque de força bruta. Base legal: legítimo interesse em segurança.
- Token da extensão: guardamos apenas o hash do token, o nome que você der a ele e as datas de criação e de último uso. O token em si aparece uma única vez, na hora em que é gerado, e pode ser revogado no perfil.
- Foto de perfil, telefone e CNPJ: opcionais, preenchidos pelo próprio usuário no perfil.
3. Anúncios coletados na Biblioteca de Anúncios da Meta
O produto coleta anúncios públicos: texto, imagens, vídeo e nome do anunciante. É conteúdo já público, mas pode conter nome ou marca de pessoa física — anunciante individual, por exemplo. Esses anúncios formam um catálogo usado apenas para a finalidade do serviço (pesquisa de ofertas e produção de material publicitário pelos clientes).
- Catálogo compartilhado: anúncios coletados pelo serviço e anúncios confirmados pela regra de escala ficam visíveis para todos os clientes. O catálogo nunca mostra quem coletou um anúncio; o registro de origem é guardado só para auditoria e segurança.
- Coleta pela extensão: a extensão roda no navegador do cliente e lê apenas os dados públicos dos anúncios exibidos na Biblioteca de Anúncios. Ela não lê cookies, login, perfil, mensagens nem qualquer dado da conta do cliente no Facebook. Para cada anúncio recebido, registramos qual conta o coletou e quando, para montar a lista Minhas buscas dessa conta, que só ela vê.
- Um anúncio coletado pela extensão só entra no catálogo compartilhado se atender à regra de escala e for confirmado pelo próprio Escaluz na Biblioteca de Anúncios. Os demais ficam apenas em Minhas buscas de quem os coletou.
- Para parar a coleta, basta desligá-la no popup, desinstalar a extensão ou revogar o token no perfil. Detalhes e riscos estão nos Termos de uso.
4. Páginas clonadas
A clonagem baixa o HTML público e os arquivos visuais de um endereço escolhido pelo cliente e hospeda uma cópia em /p/<slug>. Essa URL é pública por natureza da funcionalidade — precisa abrir em qualquer navegador. Rastreadores de terceiros (Meta, Google, TikTok e afins) são removidos automaticamente da cópia; texto e imagens do site original permanecem até o cliente substituí-los, e isso é responsabilidade dele, conforme os Termos de uso.
5. Credenciais de integrações
As credenciais dos provedores de IA são mantidas pelo Escaluz e não são solicitadas ao cliente. Quando armazenadas pela aplicação, são cifradas em repouso com AES-256-GCM; a chave mestra fica fora do banco e do projeto, de modo que um dump do banco não revela essas credenciais.
6. Cookies
Usamos um único cookie, de sessão, estritamente necessário para manter você autenticado. Ele é httpOnly — o JavaScript da página não consegue lê-lo — e expira em 30 dias. Não usamos cookie de publicidade nem de rastreamento de terceiros, e por isso não exibimos banner de consentimento.
7. Retenção e exclusão
- Dados de conta: mantidos enquanto o contrato estiver ativo.
- Sessões: expiram em 30 dias e são apagadas na expiração ou no logout.
- Conteúdo da conta (projetos, criativos, clones e a lista Minhas buscas): mantido enquanto o contrato estiver ativo. Encerrado o contrato, fica disponível para exportação por 30 dias e depois é eliminado. Anúncios públicos que já integram o catálogo compartilhado permanecem no catálogo; o registro de que a conta os coletou é apagado junto com a conta.
- Registros de acesso e auditoria: mantidos por 6 meses, prazo previsto no Marco Civil da Internet para registros de aplicação.
8. Direitos do titular (LGPD)
Você pode solicitar, a qualquer momento, confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimento — direitos previstos no art. 18 da Lei 13.709/2018. O pedido é feito pelo canal de atendimento contato@escaluz.com.br e respondido em até 15 dias.
Quando o pedido envolver dados que tratamos como operador, em nome de um cliente, encaminhamos a solicitação ao cliente responsável e auxiliamos no atendimento.
9. Subprocessadores
- Banco de dados e hospedagem: provedor definido por instância, informado ao cliente na implantação.
- Provedores de IA: OpenAI (texto, imagens, transcrição e voz) e Higgsfield (vídeo animado), selecionados pelo Escaluz conforme a funcionalidade. É enviado somente o conteúdo necessário para executar a ação solicitada pelo usuário.
A lista específica da sua instância é entregue na implantação e atualizada quando houver mudança.
10. Segurança
Senhas com derivação lenta e sal individual, comparação em tempo constante, token de sessão armazenado apenas como hash, cookie httpOnly, limite de tentativas de login por IP e por conta, segredos cifrados em repouso e separação por conta dos dados de cada cliente. Nenhuma medida elimina risco por completo; comunicamos incidentes relevantes aos afetados e à ANPD nos prazos legais.
11. Encarregado e contato
Pedidos sobre privacidade e dados pessoais devem ser enviados para contato@escaluz.com.br. O nome do encarregado pelo tratamento de dados (DPO) é informado no contrato.