Política de Privacidade

O DUX Ads, produto digital operado pela Dux Creative (“DUX Ads”), oferece gestão de tráfego, CRM, contexto empresarial, automações e integrações. Esta política explica como dados pessoais são tratados na plataforma.

1. Papéis no tratamento de dados

A empresa cliente decide quais dados de leads, clientes, colaboradores e campanhas serão inseridos e, em regra, atua como controladora desses dados. O DUX Ads os trata como operador para prestar o serviço conforme as instruções do cliente. O DUX Ads atua como controlador dos dados necessários à criação de contas, segurança, prevenção à fraude, suporte, cobrança, programas de indicação e cumprimento de obrigações próprias.

2. Dados que podemos tratar

• cadastro e acesso: nome, e-mail, perfil, provedor de login, aceite dos documentos, preferências de comunicação e registros de sessão;
• empresa e campanha: marca, ofertas, públicos, criativos, orçamentos, contas de anúncio, pixels, eventos e métricas;
• CRM e atendimento: dados importados ou recebidos de leads, como nome, telefone, e-mail, origem, etapa, respostas, qualificação e valor informado;
• atribuição: campanha associada, endereço da página, parâmetros UTM, identificadores fbp/fbc e consentimento informado no formulário;
• contexto: documentos, textos, planilhas e imagens enviados pelo usuário;
• WhatsApp: números autorizados, mensagens, comandos, status de entrega, fotos e vídeos usados como criativos e transcrições de áudios;
• afiliados e indicações: código e link de indicação, cookie de referência, empresa indicada, situação da conversão, benefício concedido e link público do vídeo enviado para validação;
• produto e suporte: acessos, recursos utilizados, conclusão de tutoriais, falhas, tickets, sinais de satisfação e variações de desempenho;
• pagamento: plano, status da assinatura e identificadores da transação. Os dados completos do meio de pagamento são coletados pelo Asaas, não pelo DUX Ads;
• segurança: endereço IP transformado em hash quando aplicável, navegador, auditoria, falhas e consumo de recursos.

3. Áudio, vídeo e inteligência artificial

O DUX Ads não gera vídeos. Quando o administrador habilita o recurso e envia um áudio ao número oficial, o arquivo é encaminhado ao provedor de IA escolhido por BYOK para transcrição. O áudio é processado em memória e não é salvo pelo DUX Ads; a transcrição e o registro da mensagem ficam associados ao workspace. Fotos e vídeos enviados como criativos podem ser armazenados até sua exclusão ou o encerramento do workspace. Saídas de IA são sugestões editáveis e não substituem revisão humana.

4. Finalidades e bases legais

Tratamos dados para executar o contrato e entregar as funções solicitadas; autenticar usuários; gerar e publicar rascunhos aprovados; acompanhar campanhas; integrar CRM, anúncios e mensagens; personalizar tutoriais e suporte; operar o Assistente de Vendas por IA; validar indicações e recompensas; identificar risco de cancelamento; faturar planos; proteger contas; prevenir fraude; atender solicitações; cumprir obrigações legais; e aperfeiçoar a segurança e a confiabilidade do serviço. Conforme o caso, usamos execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento.

5. Integrações e compartilhamento

Dados podem ser compartilhados, no limite necessário, com Cloudflare (hospedagem, banco e arquivos), Supabase (autenticação), Resend (e-mails transacionais e, quando autorizado, promocionais), Asaas (cobranças), Meta/Instagram/WhatsApp, Google e o provedor de IA escolhido pelo cliente. Cada integração só opera após configuração ou autorização. Não vendemos os dados pessoais inseridos no CRM nem os usamos para publicidade própria de terceiros.

6. BYOK e credenciais

Chaves BYOK e tokens de integrações são criptografados no servidor antes de serem armazenados, com proteção vinculada ao workspace, e não são exibidos novamente em texto aberto. A chave é enviada ao provedor escolhido quando uma função solicitada precisa dela. O cliente deve limitar permissões, proteger suas credenciais e revogá-las no provedor quando não forem mais necessárias.

7. Cookies, estatísticas, indicações, armazenamento local e transferências

Usamos cookie de sessão estritamente necessário, com proteção HttpOnly, Secure e SameSite, e armazenamento local para preferências do painel. Quando alguém acessa um link de indicação, também podemos usar, por até 30 dias ou até sua associação ao cadastro, um cookie de referência para atribuir a indicação ao afiliado e conceder os benefícios da oferta vigente. Esse cookie não é usado para publicidade comportamental.

Com a escolha “Aceitar estatísticas”, registramos páginas acessadas, identificador temporário da sessão e erros técnicos em nossa própria infraestrutura para medir uso e corrigir falhas; não usamos esses registros para publicidade e a preferência pode ser removida no armazenamento do navegador. Ao escolher “Somente essencial”, essa telemetria opcional não é enviada. Quando a empresa cliente instala a integração de captação em seu site, identificadores do Pixel, UTMs e dados do formulário podem ser enviados ao DUX Ads e à API de Conversões da Meta, conforme o aviso e o consentimento administrados pela empresa controladora. Dados de contato enviados à Meta são normalizados e transformados em hash; endereço IP e navegador podem ser transmitidos para correspondência do evento sem serem mantidos em texto aberto pelo DUX Ads. Provedores de infraestrutura e APIs podem processar dados fora do Brasil; nesses casos, a operação deve observar as regras aplicáveis de transferência internacional e as salvaguardas do provedor.

8. Mensagens, suporte e relacionamento

Após o cadastro e durante o uso, o DUX Ads pode enviar mensagens transacionais, tutoriais personalizados, avisos de campanha, integração, segurança, cobrança e respostas de suporte. Essas comunicações são necessárias à prestação do serviço. Mensagens promocionais, ofertas e outras comunicações sujeitas a consentimento somente serão enviadas quando houver autorização aplicável; a preferência poderá ser alterada ou revogada a qualquer momento, sem bloquear avisos essenciais da conta.

9. Assistente de Vendas por IA

Se a empresa contratar e ativar o Assistente de Vendas por IA, o DUX Ads tratará mensagens e dados de leads para responder, registrar interesses, sugerir ou atribuir qualificação e realizar acompanhamentos dentro das janelas e políticas do WhatsApp. A empresa cliente define as instruções, atua como controladora desses dados e deve possuir base legal para o contato. O usuário pode interromper o assistente e revisar o histórico. O serviço não deve ser usado para decisões que produzam efeitos jurídicos ou relevantes sobre uma pessoa sem revisão humana adequada.

10. Retenção e exclusão

Dados operacionais permanecem enquanto o workspace estiver ativo ou forem necessários à prestação. Arquivos e contatos removidos pelo administrador são apagados da área ativa. Registros de segurança, auditoria, aceite, cobrança e comprovação poderão ser mantidos pelo prazo necessário ao cumprimento de obrigações legais, prevenção a fraude e exercício de direitos. Encerrada a finalidade, os dados serão eliminados ou anonimizados, salvo hipótese legal de conservação.

11. Segurança

Adotamos isolamento por workspace, autenticação, criptografia de credenciais, registros de auditoria, limites de uso e validação de origem. Nenhum sistema é infalível. Incidentes com risco ou dano relevante serão avaliados e comunicados aos responsáveis, titulares e autoridades nos prazos aplicáveis. Não envie dados pessoais sensíveis ou dados de crianças e adolescentes sem necessidade, autorização e base legal adequadas.

12. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, revisão de decisões automatizadas, oposição, anonimização, bloqueio ou eliminação nos casos legais e revogação de consentimento. Quando a empresa cliente for a controladora, o DUX Ads apoiará o atendimento da solicitação recebida por ela. Pedidos diretos podem ser enviados para josef@duxcreative.com.br. Poderemos confirmar a identidade antes de responder.

13. Recomendações, campanhas e prevenção de cancelamento

A IA pode recomendar público, orçamento, texto e ações, mas o administrador pode editar e deve aprovar publicações. O fluxo do WhatsApp cria campanhas na Meta em estado pausado para revisão; o DUX Ads não ativa orçamento automaticamente sem a autorização e as regras configuradas pelo cliente. Durante o acompanhamento gratuito de sete dias ou outro período contratado, tratamos as métricas necessárias para apresentar diagnósticos e orientações.

Para melhorar o atendimento e prevenir cancelamentos, podemos analisar frequência de uso, falhas, tickets de suporte e quedas de desempenho. Esses sinais podem gerar uma classificação interna de risco e acionar automaticamente dicas, ofertas ou contato do time. Essa classificação não produz, por si só, decisão com efeito jurídico ou equivalente sobre o cliente, que poderá pedir informações e revisão pelo canal de atendimento.

14. Afiliados e comprovação pública

Ao enviar o link público de um vídeo no Instagram ou TikTok para solicitar recompensa, o participante permite que o DUX Ads acesse e registre o endereço, a plataforma, o status da análise e a decisão de aprovação para validar a promoção e prevenir fraude. O vídeo não será reutilizado em publicidade própria apenas por causa desse envio; qualquer reutilização dependerá de autorização específica. Registros da indicação e da recompensa podem ser mantidos para auditoria, prevenção a duplicidade e exercício de direitos.

15. Atualizações e contato

Alterações relevantes serão apresentadas no produto e poderão exigir novo aceite. O canal de privacidade e atendimento é josef@duxcreative.com.br.