Política de Privacidade
Última atualização: 30 de Julho de 2026
No AdScore, levamos sua privacidade a sério. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais e os dados extraídos através da nossa extensão de navegador e plataforma web.
Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento.
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements. Em português: o uso das informações recebidas de APIs do Google e dos dados tratados pela extensão AdScore respeita a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado (apenas para o propósito único da extensão: análise e monitoramento de contas de anúncios Meta).
1. Dados que Coletamos
1.1. Dados de Cadastro (Pessoais)
Para criar sua conta e gerenciar sua assinatura, coletamos:
- Endereço de e-mail;
- Senha (armazenada de forma criptografada/hash);
- Nome completo (quando informado no cadastro ou pagamento);
- CPF/CNPJ e Endereço (quando necessários para emissão de notas fiscais e validação de pagamento).
1.2. Dados Financeiros
O AdScore NÃO armazena o número completo do seu cartão de crédito em nossos servidores. Utilizamos gateways de pagamento seguros (ex.: Asaas / Looma checkout) que processam a transação e nos retornam apenas status ou identificadores de autorização.
1.3. Dados da Extensão (Conta de Anúncios e navegação necessária)
Para o propósito único de diagnosticar contas de anúncios Meta (score, relatório e alertas), a extensão Chrome pode coletar e processar:
- Conteúdo técnico da página do Ads Manager (JSON embutido na página da conta): ID e nome da conta, status, limites de gasto, trust/tier, segmento, verificação do business, país, fuso, permissões resumidas (papel/nome), identificadores de Business Manager e campos correlatos usados no cálculo do score;
- Gasto (spend) obtido via Meta Graph API, quando disponível;
- Token de sessão temporário da Meta (prefixo EAA) presente no HTML do Ads Manager — usado apenas no navegador para chamar a Graph API e obter o spend. Esse token não é enviado aos servidores do AdScore;
- Status da conta em segundo plano (quando o Ads Manager está aberto e você consentiu): para notificações de mudança de status;
- Dados de conta AdScore: e-mail, sessão de login, plano/assinatura, contagem de análises e histórico de scores;
- Parâmetro de afiliado (
ref) se presente na URL da aba ativa (atribuição de indicação); - Preferências locais (onboarding, consentimento, cache de UI) via
chrome.storage.
2. Como Usamos seus Dados
Utilizamos as informações coletadas exclusivamente para:
- Fornecimento do Serviço: calcular o Score, gerar o relatório, histórico e recomendações;
- Autenticação e assinatura: login, créditos/plano e controle de acesso;
- Processamento de Pagamentos: gerenciar assinatura e faturas via processadores;
- Alertas: notificar mudanças relevantes de status da conta de anúncios;
- Operação e melhoria: métricas agregadas/anônimas de confiabilidade do produto, segurança e suporte.
3. Compartilhamento de Dados
Não vendemos, alugamos ou negociamos seus dados pessoais. Compartilhamos dados apenas com provedores necessários ao serviço:
- AdScore (nossos servidores em adscore.app): processamento da análise (payload criptografado), histórico e créditos;
- Supabase: autenticação, perfis e armazenamento de dados da aplicação (com RLS);
- Meta Graph API (graph.facebook.com): consulta de insights/spend a partir do seu navegador, com token de sessão temporário — sem reenviar esse token ao AdScore;
- Processadores de pagamento / checkout: ex. Asaas, Looma (checkout.adscoreapp.com), estritamente para cobranças;
- Obrigação Legal: se exigido por autoridade competente.
4. Armazenamento e Segurança
Adotamos práticas de segurança padrão da indústria para proteger seus dados:
- Criptografia em trânsito: HTTPS/TLS entre extensão, site e servidores;
- Payload de análise: dados da conta enviados à API de análise com criptografia híbrida (RSA-OAEP + AES-GCM) antes da transmissão;
- Token Graph: enviado à Meta apenas no cabeçalho Authorization (não na query string);
- Banco de Dados: Row Level Security (RLS) para isolar dados por usuário;
- Acesso restrito: equipe limitada e autenticação reforçada no administrativo.
4.1. Consentimento na extensão
Antes da primeira análise ou do monitoramento em segundo plano, a extensão exibe um aviso proeminente descrevendo a coleta e solicita seu consentimento explícito. Você pode recusar; nesse caso a análise e o monitoramento não são executados.
5. Seus Direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:
- Acesso e Portabilidade: Solicitar uma cópia de todos os dados que temos sobre você.
- Correção: Atualizar dados incorretos ou desatualizados no seu painel.
- Exclusão: Solicitar a exclusão completa da sua conta e dados associados. Note que, por questões fiscais, dados de transações financeiras podem ser mantidos pelo prazo legal.
- Revogação de Consentimento: Cancelar o recebimento de e-mails de marketing a qualquer momento.
6. Cookies e Tecnologias Locais
Utilizamos Cookies e Local Storage do navegador para manter sua sessão ativa (login) e salvar preferências de configuração da extensão. Não utilizamos cookies de terceiros para rastreamento publicitário externo.
7. Alterações nesta Política
Podemos atualizar esta política periodicamente para refletir melhorias na ferramenta ou mudanças legais. Notificaremos sobre alterações significativas através do e-mail cadastrado ou aviso na plataforma.
8. Contato
Para exercer seus direitos ou tirar dúvidas sobre nossa política de privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail: