Política de Privacidade

Última atualização: 5 de julho de 2026

Modelo inicial, escrito para refletir o funcionamento real do Cloaker e a LGPD. Recomendamos revisão jurídica antes de considerá-lo definitivo.

1. Dois papéis diferentes

Esta política cobre dois tipos de dado, com papéis diferentes sob a LGPD:

Dados da sua conta (nome, e-mail, dados de pagamento): aqui somos controladores — decidimos como e por que esses dados são tratados.
Dados de acesso dos visitantes do seu funil (IP, user-agent, horário de acesso): aqui somos operadores, tratando esses dados em seu nome e sob suas instruções — você (nosso cliente) é o controlador desses dados perante os visitantes do seu próprio site.

2. Dados que coletamos

Dado	Finalidade	Papel
Nome, e-mail, senha (hash)	Criar e autenticar sua conta	Controlador
Dados de pagamento (via Stripe/Efí)	Cobrança da assinatura	Controlador
IP, user-agent dos visitantes do seu funil	Detecção de bot/clonagem, logs de acesso	Operador
Domínio e URLs configuradas	Roteamento do gateway	Controlador

3. Compartilhamento com terceiros

Compartilhamos dados apenas com processadores necessários à operação do serviço:

Stripe e Efí Bank — processamento de pagamento;
Meta Ads API — apenas para confirmar posse do campaign_id informado por você, nunca para ler status de aprovação/revisão de anúncio;
Neon (hospedagem do banco de dados) e Vercel (hospedagem da aplicação) — infraestrutura técnica.

Não vendemos dados pessoais a terceiros.

4. Retenção

Dados de conta são mantidos enquanto a conta existir. Logs de acesso (IP/user-agent de visitantes) são retidos por um período limitado, com expurgo automático periódico — ver detalhes operacionais em nosso README técnico. Após o cancelamento da conta, dados são retidos por um período curto (permitindo reverter cancelamentos acidentais) e depois excluídos.

5. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados de conta a qualquer momento, escrevendo para o contato abaixo. Para dados de visitantes do seu funil (onde atuamos como operador), a solicitação deve ser direcionada a você, o controlador desses dados — nós apoiamos tecnicamente o atendimento dessas solicitações quando acionados por você.

6. Segurança

Senhas são armazenadas com hash (bcrypt), sessões usam cookies assinados e httpOnly, e conexões usam HTTPS. Nenhum sistema é 100% imune a incidentes; caso ocorra um, notificaremos conforme exigido pela LGPD.

7. Cookies

Usamos um cookie de sessão técnico (necessário para login funcionar) — não usamos cookies de rastreamento publicitário nesta plataforma.

8. Alterações

Mudanças relevantes nesta política serão comunicadas por e-mail ou aviso no painel.

9. Contato

Dúvidas ou solicitações: digitalmasteryhubltda@gmail.com.