Política de Privacidade
Versão 2026-07-14b
Esta Política explica quais dados pessoais o AnuncIA coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem é o controlador
BRILHO & FORMA LTDA (nome fantasia Briforma), CNPJ 62.195.263/0001-50, é a controladora dos dados tratados no AnuncIA. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para contato@briforma.com.br.
2. Que dados coletamos
No cadastro, pedimos apenas o seu e-mail. Não pedimos nome nem CPF/CNPJ no nosso formulário.
- Acesso: o e-mail que você informa (é o seu identificador de login) e a senha que você define — armazenada de forma cifrada, nunca em texto claro.
- Registro do aceite: o endereço IP, a data e as versões dos Termos e desta Política que você aceitou. É a prova do consentimento, exigida pela LGPD.
- Dados de cobrança: nome, CPF/CNPJ e telefone não são coletados por nós — você os informa diretamente ao Asaas, na página de pagamento dele. Depois do pagamento, recebemos de volta uma cópia desses dados, para emitir a nota fiscal e identificar você nas comunicações. Nunca temos acesso aos dados do seu cartão de crédito.
- Conteúdo: as imagens de produto que você envia e os projetos, peças e vídeos gerados a partir delas.
- Uso e segurança: registros de acesso, logs técnicos de erro (com os dados pessoais automaticamente redigidos) e sinais de verificação anti-robô.
3. Por que tratamos esses dados (bases legais)
- Execução do contrato — prestar o serviço, cobrar a assinatura e enviar os e-mails necessários (acesso, recibo, aviso de cobrança).
- Obrigação legal — emissão de nota fiscal e guarda dos registros fiscais e de acesso pelos prazos da lei.
- Legítimo interesse — segurança, prevenção a fraude e abuso, e melhoria do produto.
- Consentimento — cookies de marketing e mensuração (seção 4). Você pode revogá-lo a qualquer momento.
4. Cookies e rastreamento
Cookies necessários. Mantêm sua sessão autenticada (Supabase) e protegem o formulário contra robôs (Cloudflare Turnstile). Sem eles o site não funciona, e por isso não dependem de consentimento.
Cookies de marketing e mensuração. Nas nossas páginas de venda usamos o Meta Pixel (Meta Platforms, Inc.) e as tags do Google (Google Ads e Google Analytics). Eles servem para medir a eficácia dos nossos anúncios e para exibir publicidade a quem já visitou o site (remarketing).
Esses cookies podem compartilhar identificadores do seu navegador e informações sobre sua navegação com a Meta e o Google, que tratam esses dados como controladores independentes, segundo as políticas de privacidade deles.
Como recusar: você pode bloquear ou apagar cookies nas configurações do seu navegador, e gerenciar as preferências de anúncios diretamente na Meta e no Google. Recusar cookies de marketing não afeta o funcionamento da plataforma.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar o serviço:
| Quem | Para quê | Onde |
|---|---|---|
| Asaas | Pagamento, assinatura recorrente e emissão da nota fiscal (NFS-e). | Brasil |
| Supabase | Autenticação, banco de dados e armazenamento dos seus arquivos. | Exterior |
| Google Cloud — Vertex AI (Gemini) | Geração de imagem, vídeo e texto. | Exterior |
| Resend | Envio dos e-mails do serviço (acesso, recibos, avisos de cobrança). | Exterior |
| Sentry | Monitoramento de erros — com dados pessoais redigidos antes do envio. | Exterior |
| Cloudflare (Turnstile) | Proteção contra robôs no formulário de assinatura. | Exterior |
| Meta e Google | Mensuração de anúncios e publicidade nas nossas páginas de venda. | Exterior |
Também podemos compartilhar dados quando a lei exigir ou para defender nossos direitos em processo judicial ou administrativo.
6. Transferência internacional
Parte dos nossos fornecedores opera servidores fora do Brasil. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais de proteção de dados oferecidas por cada fornecedor.
7. Por quanto tempo guardamos
- Cadastro iniciado e não pago: apagado automaticamente em 30 dias. Se você começou a assinar e desistiu, o que você digitou não fica.
- Conta ativa: enquanto durar a relação, e pelo tempo necessário depois do encerramento para cumprir obrigações legais.
- Registros de pagamento recebidos do Asaas: os dados pessoais contidos neles são apagados em 90 dias — prazo em que ainda pode surgir contestação de cobrança. Depois disso guardamos apenas o identificador do pagamento, sem nome, documento ou telefone.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária. Se você excluir sua conta, esses registros são anonimizados — o valor da venda permanece para fins contábeis, sem vínculo com você.
- Registros de acesso: pelo prazo do Marco Civil da Internet.
8. Seus direitos
A LGPD (art. 18) garante a você o direito de pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Exclusão da conta: você não precisa pedir nem esperar — o botão está em Configurações. Ele apaga permanentemente seus projetos, imagens, vídeos e arquivos, encerra seu acesso e cancela a assinatura (você não é mais cobrado). Os registros de pagamento são mantidos anonimizados, por obrigação fiscal; suas notas fiscais continuam disponíveis no Asaas.
Para os demais direitos, escreva para contato@briforma.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos criptografia em trânsito (HTTPS), cifragem em repouso das chaves de terceiros que você nos confia (AES-256-GCM), redação automática de dados pessoais nos registros técnicos e controle de acesso no banco de dados por linha (RLS). Nenhum sistema é infalível, mas tratamos incidentes com seriedade e comunicamos você e a ANPD quando a lei exigir.
10. Alterações desta Política
Cada versão recebe uma data própria, exibida no topo desta página. Quando a forma como tratamos seus dados mudar de maneira relevante, publicamos uma nova versão e comunicamos você. A versão que você aceitou fica registrada com a data e o IP do aceite.
Veja também os Termos de Uso.