1. Dados que Coletamos
Ao utilizar a plataforma Nexus Metrics, podemos coletar os seguintes dados:
• Dados de cadastro: nome, e-mail, empresa/organização e cargo.
• Dados de autenticação: informações fornecidas pelo provedor de login (Clerk), como identificador de conta e foto de perfil.
• Dados de integração com o Meta (Facebook/Instagram): ao conectar sua conta Meta, acessamos — com sua autorização explícita — campanhas publicitárias, conjuntos de anúncios, anúncios e criativos, métricas de desempenho (impressões, cliques, gastos, conversões), contas de anúncios, pixels, portfólios empresariais, Páginas e contas do Instagram vinculadas (publicações, comentários e métricas). Também guardamos o identificador da sua conta Meta para este aplicativo, usado para atender pedidos de exclusão.
• Dados de integração com Google e TikTok: de forma análoga, métricas e informações de campanhas das respectivas plataformas.
• Dados de uso: páginas visitadas, funcionalidades utilizadas, horários de acesso e informações de dispositivo/navegador.
• Dados de cookies e tecnologias semelhantes: identificadores de sessão e preferências de interface.
2. Como Utilizamos seus Dados
Utilizamos os dados coletados exclusivamente para:
• Exibir e gerenciar campanhas: apresentar métricas, relatórios e análises das suas campanhas no Meta Ads, Google Ads e TikTok Ads dentro da plataforma.
• Criar e gerenciar anúncios em seu nome: quando um usuário autorizado solicita, a plataforma cria, edita, pausa ou ativa campanhas, conjuntos de anúncios, anúncios e criativos, ajusta orçamentos e envia imagens e vídeos para a conta de anúncios selecionada. Nenhuma alteração é feita sem uma ação de um usuário autorizado.
• Funcionalidades de inteligência artificial: gerar insights, recomendações e análises automatizadas sobre o desempenho das suas campanhas e criativos.
• Relatórios: gerar e enviar relatórios de desempenho aos destinatários que você configurar.
• Gestão de eventos e tarefas: organizar fluxos de trabalho relacionados a lançamentos, projetos e ações de marketing.
• Comunicação: enviar notificações operacionais sobre a plataforma (nunca marketing sem consentimento).
• Segurança e prevenção a fraudes: monitorar acessos para proteger a integridade das contas.
• Cumprimento de obrigações legais: atender requisições judiciais ou regulatórias quando exigido por lei.
Importante: não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
3. Compartilhamento de Dados
Seus dados podem ser compartilhados apenas nas seguintes situações:
• Provedores de infraestrutura: hospedagem (Vercel), banco de dados (Neon/PostgreSQL), autenticação (Clerk) e envio de e-mails (Resend).
• Provedores de inteligência artificial: para gerar análises e recomendações, enviamos à Anthropic (modelos Claude) métricas agregadas de campanhas — como investimento, impressões, cliques, conversões, CPA e ROAS — e ao Google (modelos Gemini) a imagem do criativo do anúncio junto com suas métricas. Não enviamos a esses provedores dados pessoais de quem viu ou interagiu com os anúncios, nem tokens de acesso.
• APIs das plataformas de anúncios: Meta, Google e TikTok, para ler e, quando solicitado, alterar as campanhas conectadas.
• Destinatários definidos por você: relatórios de desempenho podem ser enviados por e-mail, por WhatsApp a grupos vinculados ao evento, ou por um link de visualização, sempre para quem o cliente ou a agência configurar.
• Obrigações legais: podemos divulgar informações quando exigido por lei, ordem judicial ou processo legal.
• Proteção de direitos: para proteger os direitos, a propriedade ou a segurança da Nexus Metrics, de nossos usuários ou do público.
Os provedores acima atuam em nosso nome, recebem somente os dados necessários para prestar o serviço e estão sujeitos a contratos e termos de confidencialidade. Não compartilhamos dados do Meta Ads (ou de qualquer outra plataforma integrada) com nenhuma entidade terceira para fins próprios dela.
4. Uso de Dados do Meta (Facebook & Instagram)
Em conformidade com os Termos da Plataforma Meta:
• Finalidade limitada: os dados obtidos via API do Meta são utilizados exclusivamente para fornecer as funcionalidades da Nexus Metrics descritas nesta política.
• Sem venda ou licenciamento: não vendemos, licenciamos nem transferimos dados obtidos do Meta, exceto aos provedores listados na seção 3, que os processam em nosso nome.
• Sem uso para vigilância: não utilizamos dados do Meta para vigilância, perfis discriminatórios ou qualquer outra finalidade proibida pela Meta.
• Armazenamento seguro: os tokens de acesso do Meta são armazenados criptografados e são apagados quando você desconecta sua conta Meta, remove o aplicativo nas configurações do Facebook ou solicita a exclusão.
• Permissões mínimas: solicitamos apenas as permissões necessárias para as funcionalidades que você utiliza.
• Revogação: você pode revogar o acesso a qualquer momento nas configurações do Meta ou dentro da plataforma Nexus Metrics.
5. Exclusão dos Dados do Meta
Você pode pedir a exclusão dos dados obtidos do Meta de três formas:
• Desconectar na plataforma: em Integrações, clique em "Desconectar" no Meta. O acesso é revogado no Meta e o token é apagado na hora.
• Remover o aplicativo no Facebook: nas configurações do Facebook, em Integrações comerciais, remova o Nexus Metrics. O Meta nos avisa e apagamos o token automaticamente.
• Pedir por e-mail: escreva para privacidade@nexusmetrics.com.br.
As instruções completas e a consulta do status de um pedido estão em /data-deletion.
6. Cookies e Tecnologias de Rastreamento
Utilizamos cookies estritamente necessários para:
• Sessão e autenticação: manter você logado de forma segura.
• Preferências: salvar configurações de interface (tema, idioma, cliente selecionado).
Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados de navegação com redes de anúncios. Você pode gerenciar cookies nas configurações do seu navegador.
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
• Criptografia em trânsito (TLS/HTTPS) e em repouso, incluindo os tokens de acesso às plataformas.
• Controle de acesso baseado em funções (RBAC) dentro da plataforma.
• Autenticação segura via Clerk com suporte a autenticação multifator (MFA).
• Monitoramento contínuo de acessos e anomalias.
• Backups regulares com retenção controlada.
Embora nenhuma solução seja 100% inviolável, nos comprometemos a seguir as melhores práticas de segurança da informação.
8. Seus Direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
• Confirmação e acesso: saber se tratamos seus dados e acessá-los.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão de dados pessoais tratados com base no seu consentimento.
• Revogação do consentimento: retirar o consentimento a qualquer momento.
• Oposição: opor-se ao tratamento quando realizado com base em hipóteses que não o consentimento.
Para exercer qualquer desses direitos, entre em contato pelo e-mail indicado na seção 10.
9. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços. Após a exclusão da conta:
• Tokens de acesso às plataformas são apagados imediatamente ao desconectar ou excluir a conta.
• Dados pessoais de cadastro são eliminados em até 30 dias.
• Dados de campanhas e métricas são anonimizados ou excluídos em até 90 dias.
• Logs de segurança podem ser mantidos por até 6 meses para fins de auditoria.
• Dados exigidos por obrigação legal são mantidos pelo prazo determinado pela legislação aplicável.
10. Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:
• E-mail: privacidade@nexusmetrics.com.br
• Encarregado de dados (DPO): DataWave — privacidade@nexusmetrics.com.br
Responderemos sua solicitação em até 15 dias úteis, conforme previsto na LGPD.
11. Alterações nesta Política
Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos alterações relevantes por e-mail ou por aviso na plataforma. A data da última atualização é sempre indicada ao final desta página.
Última atualização: 1º de outubro de 2026