Política de Privacidade

A Paiol Mídias LTDA respeita sua privacidade e cumpre integralmente a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Esta política explica quais dados o Ag.Hub coleta, como usamos e quais são seus direitos.

1. Dados que coletamos

• Cadastro: nome, email, senha (criptografada), telefone (opcional).
• Pagamento: dados de cartão são tratados exclusivamente pela Stripe. Nunca tocamos no número do cartão.
• Dados de marketing conectados: credenciais OAuth e métricas de Meta Ads, Google Ads, Instagram, etc., autorizadas explicitamente por você.
• Dados de clientes finais: nome, email e telefone dos leads/clientes que você importar pra dentro do CRM e portal white-label. Você é controlador desses dados; o Ag.Hub atua como operador.
• Uso da plataforma: logs de acesso, IP, navegador e ações no painel pra segurança e melhoria do produto.

2. Pra que usamos

• Prestar o serviço contratado (dashboards, relatórios, automações).
• Processar pagamentos e emitir faturas via Stripe.
• Enviar emails transacionais (boas-vindas, cobrança, recuperação de senha).
• Detectar fraude, abuso e cumprir obrigações legais.
• Melhorar o produto com base em métricas agregadas e anônimas.

3. Bases legais (LGPD art. 7º)

• Execução de contrato: pra cumprir o que você contratou.
• Consentimento: conexões OAuth com Meta, Google, etc.
• Legítimo interesse: segurança, antifraude e melhoria do produto.
• Obrigação legal: retenção fiscal de notas, exigências regulatórias.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores essenciais à operação:

• Supabase (banco de dados e autenticação) — servidores em São Paulo.
• Vercel (hospedagem) — servidores globais.
• Stripe (pagamentos) — certificada PCI DSS Nível 1.
• Resend (envio de emails transacionais).
• Meta, Google, RD Station — apenas quando você conecta integrações.

Não vendemos seus dados nem os de seus clientes. Em caso de obrigação judicial, atendemos estritamente ao escopo da requisição.

5. Seus direitos (LGPD art. 18)

• Confirmar a existência de tratamento
• Acessar e corrigir dados
• Solicitar anonimização, bloqueio ou eliminação
• Portabilidade pra outro fornecedor
• Revogar consentimento a qualquer momento
• Reclamar à ANPD

Pra exercer qualquer direito, escreva pra privacidade@paiolmidias.com.br. Respondemos em até 15 dias.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, seus dados ficam disponíveis pra exportação por 30 dias e são eliminados em até 90 dias, exceto registros que a lei nos obriga a manter (fiscais, contábeis).

7. Cookies

Usamos cookies de sessão (autenticação), cookies funcionais (preferências) e o Meta Pixel nas páginas públicas pra mensurar campanhas. Você pode bloquear cookies no seu navegador, mas algumas funções podem deixar de funcionar.

8. Segurança

Usamos criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso por RLS (Row Level Security) no banco, autenticação 2FA opcional, e logs de auditoria. Não há sistema 100% seguro, mas seguimos as melhores práticas do mercado.

9. Encarregado (DPO)

Encarregado de Proteção de Dados: Fabiano Oliveira.
Contato: privacidade@paiolmidias.com.br

10. Alterações

Esta política pode ser atualizada. Mudanças relevantes são comunicadas por email com 30 dias de antecedência.