1. Quem somos
O controlador dos dados tratados nesta plataforma é QUBIOTECH DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, inscrita no CNPJ 67.903.400/0001-88, com sede na Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasil.
TrafeguIA é o nome comercial do serviço operado por essa empresa, disponível em trafeguia.com.br.
A TrafeguIA não é um produto oficial da Meta nem do Google. Facebook, Instagram e WhatsApp são marcas da Meta Platforms, Inc. Google e Google Ads são marcas da Google LLC. Usamos as APIs oficiais dessas empresas mediante autorização que você concede e pode revogar.
2. O que a TrafeguIA faz
A TrafeguIA é uma ferramenta de gestão de anúncios para donos de pequenos negócios. O cliente descreve por WhatsApp o que quer divulgar, em texto ou áudio, e envia uma foto ou vídeo. A plataforma transcreve o áudio, interpreta o pedido, monta a campanha nas plataformas de anúncios conectadas e apresenta um resumo. Nada é publicado sem aprovação explícita do cliente.
Entender isso importa para esta política: os dados que tratamos são, em sua maior parte, o conteúdo dessas conversas e as credenciais que você nos autoriza a usar para operar as suas contas de anúncio.
3. Dados que coletamos
Dados que você fornece
- Nome, e-mail, senha e número de WhatsApp no cadastro
- Nome do negócio, ramo de atuação, cidade e dados de contato
- Mensagens que você envia para a TrafeguIA, incluindo texto, áudio, fotos e vídeos
- Fotos e vídeos que você envia para usar como criativo de anúncio
- Endereço do site e perfil do Instagram, quando você os informa
Dados gerados pelo uso
- Transcrições dos áudios que você envia
- Descrições geradas automaticamente das imagens que você envia
- Campanhas criadas, com objetivo, região, verba, duração e situação
- Registro das ações executadas na plataforma, para auditoria
- Data e hora de acesso, endereço IP e informações do navegador
Dados vindos das plataformas de anúncio que você conecta
- Identificador da sua conta de anúncios, da Página do Facebook e do perfil do Instagram autorizados
- Identificador da sua conta do Google Ads, quando você autoriza a conexão
- Token de acesso concedido por você ao autorizar cada conexão, guardado de forma criptografada
- Métricas das campanhas: investimento, alcance, impressões, cliques, conversas geradas e saldo disponível na conta
Não coletamos dados pessoais sensíveis, como origem racial, opinião política, religião, saúde ou biometria. Pedimos que você também não envie esse tipo de informação nas conversas.
4. Como usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar sua conta e autenticar seu acesso | Execução de contrato |
| Entender seu pedido e montar a campanha | Execução de contrato |
| Transcrever áudios que você envia | Execução de contrato |
| Gerar imagens para o anúncio a partir do que você descreve | Execução de contrato |
| Publicar e gerenciar campanhas nas suas contas de anúncio, após sua aprovação | Execução de contrato |
| Ler métricas das campanhas para montar seus relatórios | Execução de contrato |
| Enviar relatórios e alertas sobre suas campanhas | Execução de contrato |
| Registrar ações para auditoria e segurança | Legítimo interesse e obrigação legal |
| Prevenir fraude e uso indevido | Legítimo interesse |
| Enviar comunicações sobre o produto | Consentimento, com opção de sair a qualquer momento |
Não vendemos seus dados. Não usamos suas conversas, seus criativos ou os dados das suas contas de anúncio para treinar modelos de inteligência artificial, próprios ou de terceiros. Não usamos esses dados para publicidade própria nem os repassamos para marketing de terceiros.
5. Com quem compartilhamos
Para funcionar, a TrafeguIA precisa acionar serviços de terceiros. Compartilhamos apenas o necessário para cada finalidade.
| Empresa | Para quê | O que recebe |
|---|---|---|
| Meta Platforms | Publicar anúncios e trocar mensagens no WhatsApp | Conteúdo do anúncio, criativo, público, verba e mensagens da conversa |
| Criar e gerenciar campanhas na sua conta do Google Ads | Conteúdo do anúncio, criativo, público, verba e região | |
| Groq | Transcrever os áudios que você envia | O arquivo de áudio |
| Anthropic | Interpretar seu pedido, redigir o texto do anúncio e descrever as fotos, quando é o fornecedor de IA em uso (ver seção 9) | Texto da conversa, inclusive os dados de cadastro informados nela, transcrição do áudio e as fotos que você envia |
| DeepSeek | As mesmas tarefas, quando é o fornecedor de IA em uso (ver seção 9) | Texto da conversa, inclusive os dados de cadastro informados nela, transcrição do áudio e as fotos que você envia. Processados e guardados na China (ver seção 16) |
| OpenAI | Gerar imagens para o criativo, quando você pede | A descrição da cena e, quando houver, a foto de referência |
| Provedor de hospedagem | Manter a aplicação e o banco de dados no ar | Todos os dados armazenados, criptografados em trânsito |
Também podemos compartilhar dados quando houver ordem judicial, exigência de autoridade competente ou necessidade de defender nossos direitos.
6. Dados do WhatsApp
A TrafeguIA conversa com você pela Plataforma de Negócios do WhatsApp, da Meta. Isso significa que:
- As mensagens que você troca com a TrafeguIA passam pela infraestrutura da Meta e ficam sujeitas também à política de privacidade dela.
- Guardamos o conteúdo das mensagens porque o agente precisa retomar a conversa de onde parou, mesmo dias depois.
- Guardamos as mídias que você envia porque elas viram o criativo do anúncio.
- Cada mensagem recebida também fica guardada do jeito que a Meta a entrega, numa fila técnica de entrada. A seção 12 explica o que acontece com essa cópia quando você exclui a conta.
- Usamos suas mensagens apenas para operar o serviço. Não as usamos para publicidade própria nem as repassamos para fins de marketing de terceiros.
7. Sua conta de anúncios na Meta
Ao conectar sua conta, você concede à TrafeguIA autorização para criar e gerenciar campanhas em seu nome, através da API de Marketing da Meta.
- A conta de anúncios continua sendo sua. Nós apenas operamos sobre ela.
- O token de acesso é guardado de forma criptografada e usado somente para essas operações.
- Você pode revogar o acesso a qualquer momento pelas configurações da sua conta comercial na Meta, e a TrafeguIA deixa de conseguir operar imediatamente.
Nada é publicado sem você. Toda campanha é criada pausada e só entra no ar depois da sua aprovação explícita. Alterações de orçamento também exigem sua confirmação, e existe um teto diário que a plataforma nunca ultrapassa.
8. Sua conta do Google Ads
Quando você conecta uma conta do Google, a TrafeguIA recebe apenas as permissões necessárias para criar e gerenciar campanhas na sua conta do Google Ads em seu nome. Não pedimos acesso ao seu Gmail, Drive, Agenda, contatos ou fotos.
O que fazemos com os dados obtidos por meio das APIs do Google
- Leitura: identificador da conta, campanhas existentes e métricas de desempenho, para montar seus relatórios e evitar duplicar campanha que já existe.
- Escrita: criação e ajuste de campanhas, sempre pausadas até você aprovar.
- Armazenamento: guardamos o token de acesso de forma criptografada e os identificadores e métricas necessários para operar o serviço e mostrar seu histórico.
Uso limitado. O uso e a transferência, pela TrafeguIA, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade própria, não os vendemos e não permitimos que sejam usados para treinar modelos de inteligência artificial generalizados.
Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions, e a TrafeguIA deixa de conseguir operar a conta imediatamente.
9. Inteligência artificial
Usamos modelos de inteligência artificial de terceiros para transcrever seus áudios, entender seu pedido, redigir o texto dos anúncios, descrever as fotos que você envia e gerar imagens quando você pede. Os dados enviados a esses fornecedores se limitam ao necessário para essas tarefas.
Entender o pedido, redigir os textos e descrever as fotos fica com um fornecedor por vez, a Anthropic ou a DeepSeek, escolhido pela TrafeguIA. Para comparar a qualidade dos dois, nossa equipe pode testar como cada um responderia usando as informações do seu negócio. Esse teste não envia nada a você nem age na sua conta.
Contratamos esses fornecedores em modalidade que não permite o uso do seu conteúdo para treinamento dos modelos deles. Na DeepSeek, isso é a opção de não usar os dados para treino, ligada na conta da TrafeguIA.
Decisões que envolvem gasto de dinheiro nunca são automáticas. A inteligência artificial prepara a proposta, você decide.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e dados da conta | Enquanto a conta existir |
| Conversas e transcrições | Enquanto a conta existir, ou até você pedir a exclusão |
| Cópia técnica das mensagens recebidas pelo WhatsApp (texto, número e nome do perfil, como a Meta entrega) | Ainda sem descarte automático; apagada a seu pedido por e-mail, em até 30 dias (seção 12) |
| Criativos enviados | Enquanto houver campanha que os utilize |
| Tokens de acesso das contas de anúncio | Até você revogar ou encerrar a conta |
| Campanhas e métricas | Enquanto a conta existir |
| Registros de auditoria | 5 anos, por segurança e obrigação legal |
| Registros de acesso | 6 meses, conforme o Marco Civil da Internet |
Depois do encerramento da conta, apagamos os dados em até 30 dias, salvo o que a lei exigir que seja mantido e a cópia técnica das mensagens do WhatsApp, que é apagada a pedido (seção 12). Na exclusão feita pelo painel, os dados saem na hora, com essas mesmas duas exceções: os registros de auditoria continuam pelo prazo desta tabela, e a cópia técnica das mensagens, até você pedir que ela saia.
11. Seus direitos
Pela Lei Geral de Proteção de Dados, você pode a qualquer momento:
- Confirmar se tratamos dados seus e pedir acesso a eles
- Corrigir dados incompletos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários
- Pedir a portabilidade dos seus dados para outro fornecedor
- Revogar consentimento e pedir a exclusão dos dados tratados com essa base
- Se opor a um tratamento e pedir revisão de decisões automatizadas
- Saber com quem compartilhamos seus dados
Para exercer qualquer um desses direitos, escreva para contato@qubiotech.com.br. Respondemos em até 15 dias.
12. Como excluir seus dados
Pelo painel: entre na sua conta, vá em Configurações e escolha excluir a conta. Quem exclui é o dono do negócio que criou a conta, confirmando o nome do negócio e a senha. A exclusão é definitiva e apaga na hora cadastro, equipe, conversas, transcrições, criativos (inclusive os arquivos guardados), tokens e campanhas guardadas na TrafeguIA — com a exceção da cópia técnica das mensagens do WhatsApp, explicada mais abaixo.
Antes de excluir: campanha no ar precisa ser pausada ou encerrada pelo painel — inclusive a criada no Gerenciador de Anúncios que a TrafeguIA acompanha, e a que você já aprovou e ainda está sendo publicada —, e assinatura ativa precisa ser cancelada. A exclusão não pausa anúncio sozinha e é recusada enquanto houver dinheiro sendo gasto, para nenhum anúncio ficar no ar sem ninguém acompanhando.
Por e-mail: escreva para contato@qubiotech.com.br com o assunto "Exclusão de dados", informando o e-mail e o número de WhatsApp cadastrados. Confirmamos a exclusão em até 30 dias.
Os registros de auditoria continuam guardados pelo prazo da seção 10, por segurança e obrigação legal. O registro da própria exclusão, e o de cada pedido de revogação feito ao Google e à Meta, guardam só identificadores internos, a data, quantos itens foram apagados e a resposta da plataforma, sem nome, e-mail ou telefone.
O que ainda não sai na exclusão pelo painel. Cada mensagem que você manda para a TrafeguIA pelo WhatsApp chega primeiro a uma fila técnica de entrada, do jeito que a Meta a entrega: com o texto, o seu número e o nome do seu perfil no WhatsApp. Áudios, fotos e vídeos não ficam nessa fila; eles saem com os demais arquivos. Essa fila não é ligada a nenhuma conta, e o mesmo número pode conversar com mais de um negócio na TrafeguIA, então não conseguimos separar com segurança, na hora da exclusão, o que é só seu. Por isso essa cópia continua guardada, e hoje ainda não tem prazo automático de descarte. Para apagá-la, escreva para contato@qubiotech.com.br com o assunto "Exclusão de dados" e o número de WhatsApp que você usou. Apagamos em até 30 dias.
Ao excluir, também pedimos ao Google e à Meta que desfaçam a autorização dada à TrafeguIA, quando a conexão foi feita pelo login deles. Não pedimos quando o mesmo login também autoriza outro negócio na TrafeguIA, nem quando não dá para ter certeza de que não autoriza — por exemplo, quando outro negócio usa a mesma conta de anúncio, Página ou portfólio sem que saibamos com qual login —, para não derrubar a conexão dele. Nesses casos o acesso sai do nosso banco do mesmo jeito, e você pode conferir e retirar a autorização a qualquer momento em myaccount.google.com/permissions e nas configurações da sua conta comercial na Meta.
A exclusão na TrafeguIA não apaga as campanhas que já existem dentro das suas contas de anúncio na Meta ou no Google, porque essas contas são suas e são administradas por você. Para removê-las, use o Gerenciador de Anúncios da Meta ou o painel do Google Ads.
Da mesma forma, mensagens trocadas no WhatsApp permanecem no seu aparelho e na infraestrutura da Meta conforme as políticas dela.
13. Segurança
- Senhas são guardadas com hash, nunca em texto legível
- Todo tráfego entre você e a plataforma acontece sobre HTTPS
- Tokens de acesso são armazenados de forma criptografada e nunca aparecem em registros
- O acesso aos dados é restrito e registrado
- Cada cliente só enxerga os próprios dados
Se acontecer um incidente que possa trazer risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados.
15. Menores de idade
A TrafeguIA é destinada a maiores de 18 anos, no exercício de atividade empresarial. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos esse tipo de dado, apagamos.
16. Transferência internacional
Alguns fornecedores citados na seção 5 processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece com base em cláusulas contratuais e garantias compatíveis com a LGPD.
Quando o fornecedor de IA em uso é a DeepSeek, o texto das conversas, as transcrições e as fotos são processados e guardados na República Popular da China.
17. Alterações
Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail ou pelo painel antes de ela valer. A data no topo sempre indica a versão vigente.
18. Contato
Dúvidas sobre privacidade, pedidos de acesso ou exclusão: contato@qubiotech.com.br
Encarregado pelo tratamento de dados (LGPD, art. 41): Qubiotech Software, pelo e-mail contato@qubiotech.com.br.
QUBIOTECH DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA · CNPJ 67.903.400/0001-88 · Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.