Performance.

para Negócios

Última atualização
22 de junho de 2026

Política de Privacidade

Como a Performance para Negócios coleta, usa, armazena e protege seus dados. Esta política se aplica a todos os produtos da família — incluindo o Saldo — e ao site institucional.

1. Quem somos

A Performance para Negócios é uma operação de marketing de performance e tecnologia conduzida por Mendelson Thomé, com sede em São Paulo — SP, Brasil. Atuamos como controladores dos dados pessoais coletados por meio do site institucional performanceparanegocios.com.br e de produtos sob essa marca, incluindo o produto Saldo (monitor de saldo de contas de anúncio).

Para qualquer assunto relacionado a privacidade e proteção de dados, o canal oficial é: suporte@performanceparanegocios.com.br.

2. Quais dados coletamos

2.1 Dados de cadastro

Quando você cria conta em qualquer produto da Performance para Negócios:

• Endereço de e-mail (obrigatório para login via Magic Link)
• Nome (opcional)
• Nome da agência ou empresa (opcional)
• Número de WhatsApp (opcional, somente se você habilitar notificação por esse canal)
• Telegram chat ID (opcional, somente se você habilitar notificação por esse canal)

2.2 Dados de uso do produto

• Quais contas de anúncio você conectou e selecionou para monitoramento
• Configurações de notificação (canais ativos, threshold de alerta)
• Histórico de alertas enviados (para auditoria)
• Plano contratado e histórico de cobrança (via Pagar.me)

2.3 Dados de navegação no site

• Páginas visitadas, tempo de sessão, dispositivo (via Google Analytics 4)
• Eventos de conversão (preenchimento de formulários, cliques em CTAs)
• Endereço IP (anonimizado)
• Origem do tráfego (UTMs, referrers)

3. Dados que acessamos via Meta (Facebook e Instagram)

Quando você conecta uma conta de anúncio Meta ao Saldo (ou outro produto nosso) via OAuth oficial, o Meta nos concede acesso somente leitura aos dados abaixo. Em nenhuma hipótese o Saldo cria, modifica, pausa ou exclui anúncios, campanhas, conjuntos, criativos ou qualquer outro recurso da sua conta.

Permissão	O que acessamos
ads_read	Saldo atual da conta, gasto, métricas de performance (impressões, cliques, conversões), configuração de billing (apenas tipo de pagamento, nunca dados de cartão), status de aprovação dos anúncios
business_management	Lista de contas de anúncio vinculadas ao seu Business Manager, exclusivamente para que você escolha quais quer monitorar no nosso onboarding
pages_read_engagement	Nome e identificação da Página de Facebook associada à conta, apenas para exibir contexto na interface (ex: "Conta da Página X")

4. Por que coletamos

• Operar o serviço: sem os dados das contas Meta, não há como monitorar saldo nem disparar alertas — esse é o produto.
• Notificar você: e-mail, WhatsApp ou Telegram só são usados para enviar alertas que você configurou.
• Cobrar pelo serviço: em planos pagos, processamos pagamento via Pagar.me (você nos fornece e-mail e nome; dados de cartão vão direto ao Pagar.me, nós nunca vemos).
• Suporte: respondemos suas dúvidas usando o e-mail cadastrado.
• Melhorar o produto: métricas agregadas e anonimizadas (sem identificar você individualmente) ajudam a entender padrões de uso.
• Marketing: apenas se você se cadastrar voluntariamente em nossa lista de espera ou newsletter, e somente para anúncios diretamente relacionados a produtos Performance para Negócios.

5. Base legal (LGPD)

Nos termos do Art. 7 da Lei Geral de Proteção de Dados (Lei 13.709/2018), tratamos seus dados com as seguintes bases legais:

• Execução de contrato (Art. 7, V): para entregar o serviço que você contratou.
• Cumprimento de obrigação legal/regulatória (Art. 7, II): para fins fiscais e tributários.
• Consentimento (Art. 7, I): para envio de comunicações de marketing, que você pode revogar a qualquer momento.
• Legítimo interesse (Art. 7, IX): para segurança da plataforma, prevenção de fraude e melhoria do produto.

6. Como armazenamos e protegemos

• Servidores hospedados no Brasil e/ou em provedores com certificações de segurança internacional (Hostinger, AWS, Google Cloud), com criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
• Tokens de acesso Meta são criptografados no banco de dados — mesmo administradores da plataforma não conseguem lê-los em texto puro.
• Senhas são nunca armazenadas — utilizamos autenticação sem senha (Magic Link por e-mail).
• Acesso aos sistemas é restrito por autenticação multifator a colaboradores autorizados.
• Logs de acesso e auditoria são mantidos para detecção de incidentes.

7. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com os seguintes operadores (Art. 5, VII da LGPD), todos com contratos de operador adequados:

Operador	Finalidade	Dados
Meta Platforms	API de anúncios (origem dos dados monitorados)	Tokens de acesso autorizados por você
Google Analytics 4	Análise de uso do site	IP anonimizado, eventos de navegação
Google Ads	Quando você conectar conta Google Ads, leitura de saldo/gasto	Tokens OAuth Google Ads
Pagar.me	Processamento de pagamento	E-mail, nome, dados de cobrança (cartão vai direto pra eles)
Zoho Mail / SendGrid	Envio de e-mails transacionais e de marketing	E-mail, nome
Evolution API / Twilio	Envio de mensagens WhatsApp (se você habilitar)	Número de WhatsApp, conteúdo da notificação
Telegram Bot API	Envio de mensagens Telegram (se você habilitar)	Chat ID Telegram, conteúdo da notificação
Hostinger	Hospedagem de servidores	Toda a infra do produto
Cloudflare	CDN, proteção contra ataques, DNS	Logs de tráfego

Nunca vendemos seus dados. Compartilhamento com qualquer parceiro adicional será notificado antecipadamente.

8. Seus direitos como titular

Pela LGPD (Art. 18), você tem direito a:

• Confirmação da existência de tratamento de seus dados
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados pessoais tratados com seu consentimento
• Informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento, nos termos do § 5º do Art. 8

9. Como exercer seus direitos (e deletar dados)

9.1 Via interface do produto

No painel do Saldo (e demais produtos), você pode:

• Desconectar contas Meta a qualquer momento (botão "Desconectar" em cada conta)
• Editar dados de cadastro (Configurações > Perfil)
• Excluir conta (Configurações > Excluir conta) — exclusão completa em até 30 dias corridos

9.2 Via e-mail

Para qualquer outro pedido, envie um e-mail para suporte@performanceparanegocios.com.br com:

• Assunto: [LGPD] Solicitação de [acesso/correção/exclusão/portabilidade]
• Seu e-mail de cadastro
• Descrição do pedido

Responderemos em até 15 dias corridos, conforme prazo previsto na LGPD.

9.3 Exclusão de dados do Meta (Data Deletion Callback)

Em conformidade com a política do Meta para apps que acessam Marketing API, ao receber pedido de exclusão de dados associados ao seu Facebook ID:

1. Revogamos imediatamente o token de acesso (chamada DELETE /me/permissions)
2. Excluímos todos os snapshots históricos de suas contas em até 30 dias
3. Enviamos confirmação por e-mail

URL de Data Deletion Callback: https://app.performanceparanegocios.com.br/deletar-dados-meta

10. Cookies e tecnologias similares

Usamos cookies próprios e de terceiros para:

• Funcionamento essencial: manter sua sessão logada no painel.
• Análise: Google Analytics 4 (anonimizado) para entender uso do site.
• Marketing: Meta Pixel para mensurar conversões da nossa landing page e fazer remarketing.

Você pode bloquear cookies via configurações do navegador. Cookies essenciais não bloqueáveis afetarão a usabilidade do produto.

11. Retenção de dados

Tipo	Tempo de retenção
Dados de cadastro	Enquanto sua conta estiver ativa + 30 dias após exclusão
Snapshots de saldo	180 dias (rolling) para análise de tendência
Logs de alertas enviados	12 meses para auditoria
Dados de cobrança	5 anos (obrigação fiscal)
Logs de acesso	6 meses
Cookies de sessão	Conforme expiração definida no cookie

12. Alterações nesta política

Esta política pode ser atualizada a qualquer momento. Alterações materiais serão notificadas por e-mail aos usuários cadastrados com pelo menos 15 dias de antecedência. A data da última atualização sempre aparece no topo desta página.

13. Contato e encarregado de dados

Para qualquer assunto relacionado a esta Política de Privacidade ou ao tratamento dos seus dados:

• Encarregado de Dados (DPO): Mendelson Thomé
• E-mail: suporte@performanceparanegocios.com.br
• Endereço postal: São Paulo — SP, Brasil (endereço completo disponível mediante solicitação)

Você também pode apresentar queixa diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.