Política de Privacidade

1. Quem somos

O All Dash (alldash.com.br) é uma plataforma de dashboards de mídia paga que centraliza dados de campanhas de Meta Ads, Google Ads, Smartico e trackers de afiliados. Esta política descreve como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Dados de conta: nome e email, usados para autenticação e comunicação sobre o serviço. Senhas são armazenadas apenas na forma de hash criptográfico — nunca em texto puro.
• Credenciais de integrações: tokens e chaves de API que você conecta (Meta Ads, Google Ads, Smartico, trackers). São armazenadas criptografadas em repouso (AES-256) e usadas exclusivamente para buscar os dados das suas campanhas.
• Dados de campanhas: métricas de anúncios (gasto, cliques, conversões, UTMs) obtidas das plataformas que você conectou. São dados de negócio, não dados pessoais de consumidores finais.
• Registros técnicos: endereço IP e eventos de acesso (login, alterações de configuração), mantidos em log de auditoria para segurança da conta.

3. Para que usamos

• Prestar o serviço contratado (exibir seus dashboards) — execução de contrato;
• Proteger sua conta contra acesso não autorizado — legítimo interesse;
• Comunicar mudanças relevantes no serviço — execução de contrato.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

4. Com quem compartilhamos (suboperadores)

Usamos provedores de infraestrutura que processam dados em nosso nome, sob contrato e com padrões de segurança de mercado:

• Vercel — hospedagem da aplicação;
• Supabase — banco de dados e autenticação;
• Upstash — proteção contra abuso (rate limiting);
• Sentry — monitoramento de erros técnicos.

Esses provedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas contratuais adequadas, conforme os arts. 33–36 da LGPD.

5. Cookies

Usamos apenas cookies essenciais de sessão (autenticação e preferência de workspace). Não usamos cookies de publicidade ou rastreamento de terceiros.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao encerrar a conta, dados pessoais e credenciais de integração são excluídos em até 30 dias, exceto registros que precisemos manter por obrigação legal.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão de dados e informação sobre compartilhamentos. Para exercer esses direitos, escreva para contato@alldash.com.br. Respondemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas alinhadas às boas práticas de mercado: criptografia em trânsito (TLS) e em repouso, isolamento de dados por cliente no nível do banco de dados, controle de acesso por papéis, limite de tentativas de login e log de auditoria de ações sensíveis.

9. Alterações e contato

Podemos atualizar esta política; mudanças relevantes serão comunicadas por email. Dúvidas sobre privacidade: contato@alldash.com.br.