1. Quem somos
O keroanunciar é um serviço de gestão de tráfego pago da Keroup, disponível em keroanunciar.com e app.keroanunciar.com. Nesta política, "Keroup", "nós" e "nosso" se referem à empresa responsável pelo serviço. "Cliente" é a pessoa ou empresa que contrata o keroanunciar, e "usuário" é qualquer pessoa que acessa o painel em nome de um cliente.
Esta política vale para o site, o painel, o aplicativo instalável, a API pública, o servidor MCP e o script de rastreamento kero.js.
2. Controlador e operador
O papel da Keroup muda conforme o dado:
- Controladora dos dados de cadastro e uso dos clientes e usuários (nome, e-mail, senha, registros de acesso, faturas) e dos dados de quem entra na lista de espera. Aqui somos nós que decidimos para que e como o dado é usado.
- Operadora dos dados que o cliente traz para o keroanunciar: dados das contas de anúncio da Meta e dados dos compradores do cliente recebidos da VenoPagments ou de outro checkout. Tratamos esses dados em nome do cliente, seguindo as instruções dele, só para prestar o serviço contratado. O cliente é o controlador e responde pela base legal que autoriza esse tratamento perante os seus próprios compradores.
3. Quais dados tratamos
Dados da conta
- Nome, e-mail e senha (guardada só como hash, com Argon2).
- Nome da empresa, logo, fuso horário, moeda e metas configuradas.
- Papel de cada membro da equipe e convites enviados.
- Faturas da assinatura, com valor, vencimento e status do Pix.
Dados de uso e técnicos
- Endereço IP, data e hora de acesso, navegador e sistema, para segurança e prevenção de abuso.
- Registro de ações que mexem em dinheiro na Meta (quem fez, quando, o antes e o depois).
- Inscrições de notificação no navegador (endpoint e chaves do push), para mandar os avisos que você ligou.
- Uso da IA por empresa (quantidade de tokens e custo), para controlar os créditos do plano.
Lista de espera
Nome, e-mail e, se informado, WhatsApp, usados para mandar o convite e novidades do keroanunciar.
4. Dados da Meta
Quando você conecta o keroanunciar pelo Login do Facebook para Empresas, a Meta nos entrega um token de acesso com as permissões que você autorizou: ads_read, ads_management, business_management, pages_show_list e pages_read_engagement. Você escolhe quais gerenciadores de negócios, contas de anúncio e páginas libera.
Com esse acesso, tratamos:
- Identificação e nome do gerenciador de negócios, das contas de anúncio e das páginas liberadas.
- Estrutura das campanhas, conjuntos, anúncios e criativos (nomes, status, orçamento, textos e miniaturas).
- Métricas de desempenho (gasto, impressões, cliques, conversões e as demais que a Marketing API devolve).
Usamos esses dados apenas para:
- mostrar os números no seu painel e calcular o ROAS e o lucro reais;
- gerar as sugestões da IA e avaliar as regras automáticas que você criar;
- executar na sua conta as ações que você aprovar ou que as suas regras dispararem;
- enviar à Meta, pela Conversions API, os eventos de compra das suas vendas pagas.
Não vendemos, não alugamos e não usamos dados da Meta para publicidade própria, para montar perfis de pessoas nem para treinar modelos de IA. Não repassamos esses dados a terceiros fora do que está na seção 7. O token de acesso fica guardado criptografado (AES-256-GCM) e nunca aparece em tela nem em resposta da API.
Você pode revogar o acesso a qualquer momento nas configurações de integrações comerciais do Facebook ou pelo painel, em Integrações. As instruções para apagar os dados estão em Exclusão de dados.
5. Dados de compradores
Quando o cliente cria cobranças na VenoPagments com a URL de webhook do keroanunciar, recebemos, a cada venda: número do pedido, produto, valor, taxa, status do pagamento (gerado, pago, estornado, contestado, cancelado), data e hora, parâmetros UTM do anúncio de origem e, para casar o evento de compra na Meta, e-mail e telefone do comprador.
O script kero.js, instalado pelo cliente na página de vendas dele, grava em cookie primário do domínio do cliente os parâmetros UTM, o fbclid e o cookie _fbc, sem nome, e-mail ou outro dado que identifique a pessoa diretamente. Esses dados servem para ligar o clique à venda.
E-mail e telefone do comprador, quando usados só para a Conversions API, são guardados em hash SHA-256, que é o formato que a Meta aceita. Tratamos esses dados como operadores, em nome do cliente, e só para atribuir a venda ao anúncio e informar a compra à Meta. Quem comprou de um cliente do keroanunciar e quer exercer os seus direitos deve procurar primeiro o vendedor; se nos procurar, encaminhamos o pedido ao cliente e ajudamos no que couber.
6. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, prestar o serviço e cobrar a assinatura | Execução de contrato (inciso V) |
| Guardar faturas e registros fiscais | Cumprimento de obrigação legal (inciso II) |
| Registros de acesso e segurança | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (inciso IX) |
| Processar dados da Meta e de compradores em nome do cliente | Execução de contrato com o cliente, que é o controlador e define a base legal perante os compradores |
| Lista de espera e novidades do produto | Consentimento (inciso I), que pode ser retirado a qualquer momento |
| Melhorar o produto com métricas agregadas de uso | Legítimo interesse (inciso IX), sem identificar pessoas |
7. Com quem compartilhamos
Só com quem precisamos para o serviço funcionar, com contrato e obrigação de sigilo:
- Meta Platforms: para ler os dados de anúncio, executar ações e enviar eventos de compra pela Conversions API.
- VenoPagments: origem das vendas e processadora do Pix da mensalidade.
- Provedores de infraestrutura: hospedagem dos servidores e bancos de dados, e Cloudflare para imagens, arquivos e entrega do site.
- Anthropic: processa, por API, o contexto das suas campanhas para gerar análises, sugestões e respostas. Os dados enviados não são usados para treinar os modelos, conforme os termos comerciais da API.
- Higgsfield e Magnific: geram imagens e vídeos no Estúdio quando você pede, a partir do criativo e do texto que você escolher.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Não vendemos dados pessoais.
8. Transferência internacional
Alguns fornecedores (Meta, Cloudflare, Anthropic e provedores de geração de imagem) processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente à da lei brasileira.
9. Por quanto tempo guardamos
- Dados da conta e dados de anúncio: enquanto a conta estiver ativa.
- Dados brutos da Meta usados para depuração: 7 dias.
- Cliques registrados pelo kero.js: 90 dias.
- Eventos de webhook recebidos: 30 dias.
- Depois do cancelamento ou de um pedido de exclusão: apagamos em até 30 dias, salvo o que a lei obriga a guardar (faturas e registros fiscais pelo prazo legal, registros de acesso por 6 meses).
10. Segurança
Tráfego sempre em HTTPS; token da Meta e chaves de integração criptografados com AES-256-GCM; senhas com Argon2; cookies de sessão HttpOnly e Secure; separação dos dados por empresa em todas as consultas; limite de tentativas no login; registro de auditoria nas ações que mexem em dinheiro. Nenhum sistema é invulnerável: se houver incidente que possa causar risco relevante, avisamos os afetados e a ANPD no prazo legal.
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com consentimento, e retirada do consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só com base em tratamento automatizado.
Mande o pedido para contato@keroup.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Cookies e armazenamento local
O site keroanunciar.com não usa cookies de publicidade nem de análise de terceiros. Ele guarda no seu navegador só a preferência de tema claro ou escuro. O painel usa cookies essenciais de sessão (ka_sessao) e de empresa atual (ka_empresa), sem os quais o login não funciona. Os cookies gravados pelo kero.js nas páginas dos clientes estão descritos na seção 5.
13. Menores de idade
O keroanunciar é um serviço para empresas e não se destina a menores de 18 anos.
14. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. Mudança relevante é avisada por e-mail e no painel com pelo menos 15 dias de antecedência. A data de vigência fica no topo desta página.
15. Contato e encarregado
Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@keroup.com.