Política de Privacidade

Nos dados do site (formulário de contato e navegação), a SUM8 é a controladora.

No ASCENT, a empresa cliente é a controladora dos dados das próprias contas e dos próprios clientes. A SUM8 trata esses dados em nome dela, só para prestar o serviço contratado.

Encarregado de dados (DPO): Lucas Branco Pulla, lucas@sum8.com.br.

• O que você preenche no formulário: nome, e-mail, empresa, WhatsApp, interesse e mensagem.
• Origem da visita: página, site de onde veio e parâmetros de campanha (UTM).
• Dados de navegação por cookies do Google Analytics e do Pixel da Meta, para medir visitas e anúncios.

Quando você conecta sua conta pelo Login do Facebook para Empresas, a Meta mostra quais permissões o ASCENT pede e você escolhe os ativos que libera. Com a sua autorização, recebemos:

• Seu identificador e nome no Facebook e um token de acesso.
• A lista de portfólios empresariais, contas de anúncios e páginas que você autorizou.
• Das contas de anúncios autorizadas: campanhas, conjuntos, anúncios, criativos, públicos, orçamentos, métricas de desempenho e valores gastos.
• Das páginas autorizadas: nome, identificador e métricas de engajamento.

Se você também conectar outras ferramentas, recebemos o que cada uma libera: métricas do Google Ads e do Google Analytics, pedidos da loja (valor, data, origem da venda e uma marca cifrada do e-mail ou do CPF para saber se o cliente é novo, sem guardar o e-mail ou o CPF em si) e os contatos que a sua equipe cadastra no CRM do ASCENT.

Não pedimos nem guardamos sua senha do Facebook.

• Mostrar o desempenho do seu marketing no ASCENT.
• Gerar recomendações sobre campanhas, verba, criativos e públicos.
• Fazer nas contas de anúncios as mudanças que você aprovar, ou as que você deixou o ASCENT fazer sozinho dentro das regras que você definiu.
• Medir o resultado de cada mudança e mostrar no placar.
• Mandar avisos sobre a sua conta por WhatsApp ou e-mail.
• Prestar suporte, manter a segurança e cumprir obrigações legais.

Não vendemos dados. Não usamos os dados de um cliente para outro cliente. Não usamos dados vindos da Meta para anunciar a SUM8 nem para montar perfis de pessoas.

O ASCENT usa a API da Anthropic (modelos Claude) para analisar o desempenho e escrever recomendações. Enviamos métricas, nomes de campanhas e o contexto do negócio, nunca tokens de acesso. Pelos termos comerciais da Anthropic, dados enviados pela API não são usados para treinar os modelos dela.

Só com os fornecedores que fazem o serviço funcionar, cada um limitado ao necessário:

• Hostinger: servidor onde o ASCENT roda e onde os dados ficam (Estados Unidos).
• Anthropic: análise por inteligência artificial (Estados Unidos).
• Vercel: hospedagem do site (Estados Unidos).
• Google e Meta: medição de visitas e anúncios do site.

Também podemos entregar dados a autoridades quando a lei obrigar.

Parte dos fornecedores fica nos Estados Unidos. A transferência segue o artigo 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados.

• Dados do ASCENT: enquanto o contrato estiver ativo.
• Token de acesso da Meta: até você desconectar. Ao desconectar, ele é apagado na hora.
• Depois de um pedido de exclusão ou do fim do contrato: apagamos em até 30 dias. As cópias de segurança se renovam e somem em até 14 dias.
• Contatos do formulário do site: até 2 anos depois do último contato.
• O que a lei obriga a manter (por exemplo, dados fiscais) fica pelo prazo legal.

Conexão sempre por HTTPS. Tokens e chaves ficam só no servidor, com acesso restrito, e nunca aparecem na tela. O ASCENT exige login e cada cliente vê só os próprios dados.

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem dividimos e revogação do consentimento.

Mande o pedido para lucas@sum8.com.br. Respondemos em até 15 dias.

• No ASCENT: Conexões → Meta → Desconectar.
• No Facebook: Configurações e privacidade → Configurações → Integrações comerciais → remover "ASCENT by SUM8".

Quando você remove pelo Facebook, a Meta nos avisa e apagamos o token e os dados vindos da Meta. O passo a passo completo está na página de exclusão de dados.

O ASCENT é um serviço para empresas e não se destina a menores de 18 anos.

Quando mudarmos algo importante, atualizamos a data no topo e avisamos os clientes do ASCENT.