Política de Privacidade

Esta Política de Privacidade descreve como a Cord3l ("nós", "nosso"), por meio da plataforma Cord3l Copilot (também referida como Cord3l Dealer), coleta, utiliza, armazena e protege os dados pessoais de seus clientes e usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as políticas de plataforma da Meta.

1. Controlador dos dados

A Cord3l é a controladora dos dados pessoais tratados pela plataforma. Para qualquer questão relacionada a esta política, entre em contato pelo e-mail [email protected].

2. Dados que coletamos

• Dados de conta: e-mail, nome completo e a empresa (concessionária) vinculada ao usuário, fornecidos por meio de convite administrativo.
• Dados de integração com a Meta: identificadores de Business Managers (BMs), identificadores de contas de anúncio, nomes/status/moeda/fuso das contas, identificador do usuário Meta (meta_user_id) e tokens de acesso emitidos pela Meta.
• Dados de uso: registros de acesso e eventos de autenticação necessários à operação e à segurança da plataforma.

3. Finalidades do tratamento

• Autenticar usuários e controlar o acesso por perfil (RBAC).
• Conectar a conta Meta da empresa e gerenciar campanhas de anúncios, catálogos de produtos e indicadores de desempenho.
• Cumprir obrigações legais e regulatórias.
• Garantir a segurança e a integridade da plataforma.

4. Base legal

O tratamento ocorre com base na execução de contrato (art. 7º, V, da LGPD), no consentimento (art. 7º, I) para a conexão da conta Meta, no legítimo interesse (art. 7º, IX) para fins de segurança e no cumprimento de obrigação legal (art. 7º, II).

5. Compartilhamento de dados

Não vendemos, alugamos ou comercializamos dados pessoais. Não compartilhamos dados com terceiros, exceto quando estritamente necessário para:

• a comunicação com a Meta (Facebook/Meta Platforms), exclusivamente para executar as operações de anúncios autorizadas pelo cliente;
• o cumprimento de obrigação legal ou ordem de autoridade competente.

6. Uso do token da Meta

O token de acesso obtido via OAuth é utilizado exclusivamente para a gestão de anúncios, leitura de Business Managers e contas de anúncio e sincronização de indicadores, sempre em nome da empresa vinculada. O token é armazenado de forma protegida e pode ser revogado a qualquer momento pela desconexão da integração na própria plataforma ou diretamente na Meta.

7. Retenção de dados

Os dados são mantidos apenas enquanto houver finalidade legítima ou obrigação legal. Tokens e registros de integração podem ser removidos a qualquer momento, conforme descrito na página de Exclusão de Dados.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• revogação do consentimento e eliminação dos dados tratados.

As solicitações podem ser enviadas para [email protected].

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo controle de acesso baseado em papéis (RBAC), criptografia em trânsito e armazenamento protegido, para resguardar os dados contra acessos não autorizados.

10. Alterações desta política

Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização.

11. Contato

Encarregado de dados / contato: [email protected].