Política de Privacidade

O DUX Ads é uma solução digital da DUX Creative (“DUX Ads”) e oferece gestão de tráfego, CRM, contexto empresarial, automações e integrações. Esta política explica como dados pessoais são tratados na plataforma.

1. Papéis no tratamento de dados

A empresa cliente decide quais dados de leads, clientes, colaboradores e campanhas serão inseridos e, em regra, atua como controladora desses dados. O DUX Ads os trata como operador para prestar o serviço conforme as instruções do cliente. O DUX Ads atua como controlador dos dados necessários à criação de contas, segurança, prevenção à fraude, suporte, cobrança, programas de indicação e cumprimento de obrigações próprias.

2. Dados que podemos tratar

• cadastro e acesso: nome, e-mail, perfil, provedor de login, aceite dos documentos, preferências de comunicação e registros de sessão;
• empresa e campanha: marca, ofertas, públicos, criativos, orçamentos, contas de anúncio, pixels, eventos e métricas;
• CRM e atendimento: dados importados ou recebidos de leads, como nome, telefone, e-mail, origem, etapa, respostas, qualificação e valor informado;
• atribuição: campanha associada, endereço da página, parâmetros UTM, identificadores fbp/fbc e consentimento informado no formulário;
• contexto: documentos, textos, planilhas e imagens enviados pelo usuário;
• WhatsApp: números autorizados, mensagens, comandos, status de entrega, fotos e vídeos usados como criativos e transcrições de áudios;
• afiliados e indicações: código e link de indicação, cookie de referência, empresa indicada, situação da conversão, benefício concedido e link público do vídeo enviado para validação;
• produto e suporte: acessos, recursos utilizados, conclusão de tutoriais, falhas, tickets, sinais de satisfação e variações de desempenho;
• pagamento: plano, status da assinatura e identificadores da transação. Os dados completos do meio de pagamento são coletados pelo Asaas, não pelo DUX Ads;
• segurança: endereço IP transformado em hash quando aplicável, navegador, auditoria, falhas e consumo de recursos.

3. Áudio, vídeo e inteligência artificial

O DUX Ads não gera vídeos. Quando o administrador habilita o recurso e envia um áudio ao número oficial, o arquivo é encaminhado ao provedor de IA da DUX ou, quando houver uma chave própria legada conectada, ao provedor dessa chave para transcrição. O áudio é processado em memória e não é salvo pelo DUX Ads; a transcrição e o registro da mensagem ficam associados ao workspace. Fotos e vídeos enviados como criativos podem ser armazenados até sua exclusão ou o encerramento do workspace. Saídas de IA são sugestões editáveis e não substituem revisão humana.

4. Finalidades e bases legais

Tratamos dados para executar o contrato e entregar as funções solicitadas; autenticar usuários; gerar e publicar rascunhos aprovados; hospedar páginas de captação; receber formulários no CRM; acompanhar campanhas; integrar CRM, anúncios e mensagens; personalizar tutoriais e suporte; operar o Assistente Comercial e jornadas de Follow-up; validar indicações e recompensas; identificar risco de cancelamento; faturar planos e serviços; proteger contas; prevenir fraude; atender solicitações; cumprir obrigações legais; e aperfeiçoar a segurança e a confiabilidade do serviço. Conforme o caso, usamos execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento.

5. Integrações e compartilhamento

Dados podem ser compartilhados, no limite necessário, com Cloudflare (hospedagem, banco e arquivos), Supabase (autenticação), Resend (e-mails transacionais e, quando autorizado, promocionais), Asaas (cobranças), Meta/Instagram/WhatsApp, Google, o provedor de IA usado pela DUX e, para clientes que mantêm chaves próprias legadas, o respectivo provedor. Cada integração só opera após configuração ou autorização. Não vendemos os dados pessoais inseridos no CRM nem os usamos para publicidade própria de terceiros.

6. Credenciais e IA

A chave interna de IA da DUX é mantida no servidor e não é exposta aos clientes. Chaves próprias legadas e tokens de integrações são criptografados no servidor antes de serem armazenados, com proteção vinculada ao workspace, e não são exibidos novamente em texto aberto. A chave aplicável é enviada ao respectivo provedor quando uma função solicitada precisa dela. O cliente deve limitar permissões, proteger as credenciais que conectou e revogá-las no provedor quando não forem mais necessárias. Os registros de consumo de IA guardam metadados operacionais e custo estimado, sem exibir o conteúdo de prompts no painel administrativo de consumo.

7. Cookies, estatísticas, indicações, armazenamento local e transferências

Usamos cookie de sessão estritamente necessário, com proteção HttpOnly, Secure e SameSite, e armazenamento local para preferências do painel. Quando alguém acessa um link de indicação, também podemos usar, por até 30 dias ou até sua associação ao cadastro, um cookie de referência para atribuir a indicação ao afiliado e conceder os benefícios da oferta vigente. Esse cookie não é usado para publicidade comportamental.

Com a escolha “Aceitar estatísticas”, registramos páginas acessadas, identificador temporário da sessão e erros técnicos em nossa própria infraestrutura para medir uso e corrigir falhas; não usamos esses registros para publicidade e a preferência pode ser removida no armazenamento do navegador. Ao escolher “Somente essencial”, essa telemetria opcional não é enviada. Quando a empresa cliente instala a integração de captação em seu site, identificadores do Pixel, UTMs e dados do formulário podem ser enviados ao DUX Ads e à API de Conversões da Meta, conforme o aviso e o consentimento administrados pela empresa controladora. Dados de contato enviados à Meta são normalizados e transformados em hash; endereço IP e navegador podem ser transmitidos para correspondência do evento sem serem mantidos em texto aberto pelo DUX Ads. Provedores de infraestrutura e APIs podem processar dados fora do Brasil; nesses casos, a operação deve observar as regras aplicáveis de transferência internacional e as salvaguardas do provedor.

8. Mensagens, suporte e relacionamento

Após o cadastro e durante o uso, o DUX Ads pode enviar mensagens transacionais, tutoriais personalizados, avisos de campanha, integração, segurança, cobrança e respostas de suporte. Essas comunicações são necessárias à prestação do serviço. Mensagens promocionais, ofertas e outras comunicações sujeitas a consentimento somente serão enviadas quando houver autorização aplicável; a preferência poderá ser alterada ou revogada a qualquer momento, sem bloquear avisos essenciais da conta.

9. Assistente Comercial, Follow-up e páginas de captação

Se a empresa contratar e ativar o Assistente Comercial ou o Follow-up, o DUX Ads tratará mensagens e dados de leads para responder, registrar interesses, qualificar conforme as regras disponíveis e executar jornadas previamente aprovadas dentro das janelas e políticas do WhatsApp. Registramos estado, permissão informada, fuso, ações, reservas de capacidade, status de entrega, respostas, opt-out e intervenção humana para operar e auditar o serviço. A empresa cliente define as instruções, atua como controladora e deve possuir base legal para cada contato. O usuário pode pausar os serviços e revisar o histórico. Eles não devem ser usados para decisões que produzam efeitos jurídicos ou relevantes sobre uma pessoa sem revisão humana adequada.

Nas páginas de captação, o visitante escolhe separadamente solicitar contato, receber ofertas futuras e permitir mensuração do anúncio. Nome, telefone, e-mail, página, UTMs e os aceites escolhidos são registrados no workspace da empresa. Somente a solicitação de contato é obrigatória para enviar o formulário; marketing e mensuração são opcionais. Um envio não inscreve automaticamente o titular em jornada promocional. Quando autorizada, a mensuração pode encaminhar à Meta dados normalizados e transformados em hash, além de IP e navegador, conforme descrito nesta Política.

10. Retenção e exclusão

Dados operacionais permanecem enquanto o workspace estiver ativo ou forem necessários à prestação. Arquivos e contatos removidos pelo administrador são apagados da área ativa. Registros de segurança, auditoria, aceite, cobrança e comprovação poderão ser mantidos pelo prazo necessário ao cumprimento de obrigações legais, prevenção a fraude e exercício de direitos. Encerrada a finalidade, os dados serão eliminados ou anonimizados, salvo hipótese legal de conservação.

11. Segurança

Adotamos isolamento por workspace, autenticação, criptografia de credenciais, registros de auditoria, limites de uso e validação de origem. Nenhum sistema é infalível. Incidentes com risco ou dano relevante serão avaliados e comunicados aos responsáveis, titulares e autoridades nos prazos aplicáveis. Não envie dados pessoais sensíveis ou dados de crianças e adolescentes sem necessidade, autorização e base legal adequadas.

12. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, revisão de decisões automatizadas, oposição, anonimização, bloqueio ou eliminação nos casos legais e revogação de consentimento. Quando a empresa cliente for a controladora, o DUX Ads apoiará o atendimento da solicitação recebida por ela. Pedidos diretos podem ser enviados para josef@duxcreative.com.br. Poderemos confirmar a identidade antes de responder.

13. Recomendações, campanhas e prevenção de cancelamento

A IA pode recomendar público, orçamento, texto e ações, mas o administrador pode editar e deve aprovar publicações. O fluxo do WhatsApp cria campanhas na Meta em estado pausado para revisão; o DUX Ads não ativa orçamento automaticamente sem a autorização e as regras configuradas pelo cliente. Durante o acompanhamento gratuito de sete dias ou outro período contratado, tratamos as métricas necessárias para apresentar diagnósticos e orientações.

Para melhorar o atendimento e prevenir cancelamentos, podemos analisar frequência de uso, falhas, tickets de suporte e quedas de desempenho. Esses sinais podem gerar uma classificação interna de risco e acionar automaticamente dicas, ofertas ou contato do time. Essa classificação não produz, por si só, decisão com efeito jurídico ou equivalente sobre o cliente, que poderá pedir informações e revisão pelo canal de atendimento.

14. Afiliados e comprovação pública

Ao enviar o link público de um vídeo no Instagram ou TikTok para solicitar recompensa, o participante permite que o DUX Ads acesse e registre o endereço, a plataforma, o status da análise e a decisão de aprovação para validar a promoção e prevenir fraude. O vídeo não será reutilizado em publicidade própria apenas por causa desse envio; qualquer reutilização dependerá de autorização específica. Registros da indicação e da recompensa podem ser mantidos para auditoria, prevenção a duplicidade e exercício de direitos.

15. Atualizações e contato

Alterações relevantes serão apresentadas no produto e poderão exigir novo aceite. O canal de privacidade e atendimento é josef@duxcreative.com.br.