Política de Privacidade
Última atualização: 30 de julho de 2026
O ROIEngine é uma ferramenta de gestão de tráfego pago e conteúdo para lojas de e-commerce. Esta política descreve quais dados tratamos, com que finalidade e por quanto tempo. Controlador: o titular do domínio roiengine.com.br. Contato: privacidade@roiengine.com.br.
1. Quais dados tratamos
1.1 Dados das suas contas de anúncio e de rede social
Quando você conecta uma conta Meta (Facebook/Instagram) ou TikTok, passamos a ler, via API oficial da plataforma: identificadores e nomes de contas, campanhas e conjuntos de anúncios; métricas agregadas (impressões, cliques, gasto, conversões, alcance, visualizações, salvamentos, compartilhamentos, tempo médio assistido, visitas ao perfil e variação de seguidores); e a faixa etária configurada na segmentação.
Não lemos, não armazenamos e não temos acesso a mensagens privadas, lista de seguidores, comentários individuais nem a qualquer dado pessoal de quem vê seus anúncios. As métricas que recebemos das plataformas são agregadas por conta ou por publicação.
1.2 Tokens de acesso
Os tokens OAuth das plataformas conectadas são armazenados criptografados com AES-256-GCM, nunca em texto claro, e são usados apenas para as chamadas de API que você autorizou. Você pode revogar o acesso a qualquer momento nas configurações da própria plataforma (Facebook, Instagram, TikTok), e a revogação tem efeito imediato sobre nós.
1.3 Dados de pedidos da sua loja
Se você conectar sua loja, recebemos por webhook: identificador do pedido, valor, data/hora, SKU e quantidade dos itens, e a origem de atribuição (UTM). Não recebemos nem armazenamos nome, e-mail, telefone, endereço ou dados de pagamento dos seus compradores.
1.4 Conteúdo gerado
Textos, roteiros e mídias produzidos pela ferramenta, junto do registro de quem aprovou, reprovou ou editou cada peça, e do parecer de conformidade publicitária. Esse registro existe para auditoria: publicação em rede social é ato externo e irreversível, e precisa ter autor identificado.
1.5 Dados de quem usa o sistema
Nome, e-mail e senha (armazenada apenas como hash com scrypt, jamais em texto claro). Não há cadastro aberto: contas são criadas pelo administrador.
2. Para que usamos
- Calcular lucro real, diagnosticar campanhas e gerar recomendações.
- Gerar peças de conteúdo e, mediante sua autorização explícita, publicá-las.
- Medir crescimento e custo por resultado.
- Registrar decisões humanas para auditoria.
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing ou publicidade.
3. Com quem compartilhamos
Apenas com os provedores necessários para o serviço funcionar, e somente o mínimo que cada um precisa: as plataformas de anúncio que você conectou (Meta, TikTok), o banco de dados gerenciado (Neon), a fila gerenciada (Upstash), e os provedores de IA usados para redação, revisão e geração de mídia (Anthropic, OpenAI, Google). O conteúdo enviado a provedores de IA é a peça que está sendo produzida — nunca dados dos seus compradores, que não temos.
4. Base legal (LGPD)
Execução de contrato (art. 7º, V) para os dados necessários à prestação do serviço, e legítimo interesse (art. 7º, IX) para os registros de auditoria e segurança. Os dados das plataformas de anúncio são tratados a partir do seu consentimento explícito, dado no fluxo de autorização OAuth.
5. Retenção
Mantemos os dados enquanto sua conta estiver ativa. Encerrada a conta, os tokens são apagados imediatamente e os demais dados em até 30 dias, exceto registros de auditoria de decisões, que mantemos por 5 anos por segurança jurídica.
6. Seus direitos e exclusão de dados
Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados escrevendo para privacidade@roiengine.com.br. Respondemos em até 15 dias.
Exclusão de dados vindos da Meta: para remover tudo que obtivemos da sua conta Facebook/Instagram, remova o aplicativo em Facebook → Configurações → Aplicativos e sites e envie um e-mail para o endereço acima com o assunto "Exclusão de dados". Apagamos os tokens e todos os dados obtidos daquela conta em até 30 dias e confirmamos por e-mail.
7. Segurança
Tráfego em HTTPS, tokens criptografados em repouso, senhas com hash, acesso à API exigindo autenticação, e nenhum segredo no código-fonte.
8. Menores de idade
O ROIEngine é uma ferramenta profissional e não se destina a menores de 18 anos. Além disso, a ferramenta aplica bloqueios automáticos contra publicidade dirigida a crianças, conforme a Resolução 163/2014 do CONANDA, o art. 37 §2º do CDC e o ECA.
9. Alterações
Mudanças relevantes nesta política são comunicadas por e-mail aos usuários ativos antes de entrarem em vigor.