Ads Manager DRL

A plataforma está em preparação. O cadastro de empresas e a conexão Meta ainda não estão abertos neste endereço.

Política de Privacidade — Ads Manager DRL

Publicada em 14 de outubro de 2026. O domínio da plataforma está em preparação. Até a abertura de contas externas, esta página pública informa o funcionamento planejado do Ads Manager DRL; recursos de conexão Meta e geração por IA só tratarão dados de clientes quando forem efetivamente habilitados. Qualquer mudança material será refletida nesta política antes da liberação correspondente.

O Ads Manager DRL é uma plataforma da ALEKSANDER SERGUEIRITCH PALAMARCZUK CONSULTORIA EM MARKETING LTDA, nome fantasia Digital Roots Lab, CNPJ 37.644.335/0001-52, com endereço cadastral na Avenida Brigadeiro Faria Lima, 2369, conjunto 1102, Jardim Paulistano, São Paulo/SP, CEP 01452-922. Para dúvidas e solicitações sobre dados pessoais, escreva para privacy@digitalrootslab.com, encaminhado para russo@digitalrootslab.com.br.

1. A quem se aplica

Esta política explica como tratamos dados pessoais de representantes de empresas que usam o Ads Manager DRL, de pessoas que nos contatam e de titulares cujos dados possam constar dos materiais enviados pelas empresas. O serviço é destinado a uso profissional e não é dirigido a crianças.

Em relação ao cadastro, à segurança e ao suporte da plataforma, a Digital Roots Lab decide as finalidades e atua como controladora. Em relação a materiais e dados que uma empresa insere para executar suas campanhas sob suas instruções, a empresa anunciante pode ser a controladora e a Digital Roots Lab, operadora. Os papéis específicos de cada atividade e as instruções de tratamento constarão do contrato com a empresa. Meta, OpenAI e Google também podem atuar segundo seus próprios termos e papéis legais.

2. Que dados tratamos e de onde vêm

Não solicitamos dados de cartão para a plataforma no fluxo descrito aqui; o faturamento de anúncios é tratado na conta Meta da empresa. Não importamos mensagens privadas nem listas de contatos como parte das funções descritas nesta versão. Se essas funções forem introduzidas, esta política deverá ser atualizada antes do uso.

3. Por que tratamos os dados

Tratamos dados para disponibilizar a conta e executar o serviço contratado; autenticar usuários e proteger a plataforma; conectar ativos Meta mediante autorização; preparar, aprovar, criar e acompanhar campanhas; editar e gerar mídia quando a pessoa acionar essas funções; atender suporte e solicitações de titulares; e cumprir obrigações legais ou defender direitos.

As bases legais aplicáveis, conforme a finalidade e o contexto, incluem execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória e legítimo interesse para segurança e prevenção de abuso, com avaliação de necessidade e direitos dos titulares. Consentimento será utilizado quando a lei o exigir ou quando essa for a base apropriada. A autorização técnica concedida no login da Meta não equivale, por si só, a consentimento para todas as finalidades da LGPD. Quando tratarmos dados por instrução da empresa anunciante, ela é responsável por definir a base legal aplicável ao tratamento que controla.

4. Meta e aprovação de campanhas

A conexão é feita por um fluxo oficial de autorização da Meta. A pessoa seleciona e concede acesso aos ativos para os quais possui autorização. A plataforma guarda o token de integração criptografado e o utiliza para operações dentro das permissões concedidas. Permissões podem ser revogadas nas configurações da Meta; a revogação impede novas operações dependentes desse acesso, mas não apaga automaticamente campanhas já existentes na Meta nem dados previamente armazenados na plataforma.

O Ads Manager DRL prepara rascunhos para revisão. A aprovação do cliente é necessária antes da criação de objetos de anúncio na Meta, que são criados inicialmente pausados. A ativação da veiculação exige uma confirmação separada e explícita; a veiculação pode gerar custos na conta de anúncios do cliente. A Meta poderá revisar, rejeitar ou restringir anúncios segundo suas políticas. Não garantimos aprovação, entrega ou desempenho de uma campanha.

5. Criação de imagens e vídeos com IA

A geração de imagens, quando habilitada e solicitada, envia a descrição fornecida pelo usuário à OpenAI e armazena o resultado na biblioteca de mídia da empresa. A geração de vídeos, quando habilitada e expressamente confirmada, envia ao Google Gemini API/Veo a descrição e a imagem escolhida como referência, consulta o estado da tarefa e armazena o vídeo retornado. Esses serviços podem cobrar pelo uso mesmo que uma tentativa não produza um resultado aproveitável. A edição local de mídia não depende necessariamente desses provedores.

O cliente deve ter autorização para usar os materiais que envia e não deve incluir dados sensíveis ou imagens de pessoas sem a justificativa e as autorizações aplicáveis. As regras de retenção, utilização de dados para desenvolvimento de modelos, localização do processamento e proteção contratual dos fornecedores dependem dos planos e termos efetivamente contratados; não afirmamos que provedores nunca utilizam conteúdo para treinamento. Antes de habilitar IA para clientes, informaremos no produto o fornecedor, a modalidade de geração, eventuais custos e as condições contratuais aplicáveis.

6. Compartilhamento e transferências internacionais

Compartilhamos dados somente quando necessário para as finalidades descritas: com a Meta, ao conectar ativos e executar as ações autorizadas; com a OpenAI, quando a geração de imagem for acionada; com o Google, quando a geração de vídeo for confirmada; e com fornecedores de hospedagem, infraestrutura, segurança, backups e correio eletrônico que forem efetivamente contratados para operar o serviço. Esses provedores poderão tratar dados fora do Brasil. A relação atualizada dos fornecedores e os mecanismos aplicáveis de transferência internacional deverão ser disponibilizados pela Digital Roots Lab antes da entrada em produção e quando mudarem de forma relevante. Não vendemos dados pessoais.

O encaminhamento de mensagens de privacidade em privacy@digitalrootslab.com utiliza Cloudflare Email Routing até a caixa de destino; a Cloudflare não é a caixa postal de destino. O serviço de e-mail efetivamente utilizado pelo destinatário também tratará as mensagens conforme seus próprios termos.

7. Segurança

Adotamos medidas proporcionais ao risco, incluindo controle de acesso por empresa, hash de senhas, proteção de sessão, proteção contra requisições não autorizadas e criptografia dos tokens de integração. O acesso a arquivos e operações deve ser limitado à empresa correspondente e a pessoal autorizado. Nenhuma medida elimina integralmente o risco de incidente. A implantação pública depende de controles adicionais de infraestrutura, cópias de segurança, monitoramento e resposta a incidentes; esses controles não são aqui apresentados como já implementados.

8. Conservação, desconexão e exclusão

Prazos definidos como política operacional para a versão de lançamento, sujeitos às exceções legais:

Esses prazos não alteram a conservação independente de anúncios e dados mantidos pela Meta, OpenAI, Google ou pela empresa anunciante. Se uma solicitação disser respeito a dados controlados pelo cliente, poderemos encaminhá-la ao cliente ou atuar sob suas instruções. Esses prazos regerão as contas externas quando a plataforma for aberta; nesta fase de preparação, não oferecemos cadastro público nem recebemos dados de campanhas por este domínio.

9. Direitos dos titulares e como solicitar

Escreva para privacy@digitalrootslab.com (ou, diretamente, russo@digitalrootslab.com.br) com o assunto “Privacidade — Ads Manager DRL” para pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade quando aplicável, informação sobre compartilhamentos, oposição ou revisão de decisões automatizadas nas hipóteses legais, ou revogação de consentimento quando esta for a base de tratamento. O formulário de exclusão da plataforma, quando disponível, também registra uma solicitação, mas não elimina dados automaticamente.

Para proteger o titular, poderemos pedir informações proporcionais para confirmar identidade e vínculo com a conta, sem solicitar senha da Meta ou credenciais completas. Responderemos pelos canais informados, indicaremos eventuais limitações legais e, quando a empresa anunciante for a controladora, auxiliaremos ou encaminharemos o pedido a ela. A pessoa também pode revogar a integração diretamente nas configurações de negócios e aplicativos da Meta. Pedidos relativos à Meta podem exigir ações tanto na plataforma quanto diretamente na Meta.

10. Mudanças e contato

Podemos atualizar esta política para refletir alterações nas funções, fornecedores, obrigações legais ou medidas de proteção. Mudanças relevantes serão comunicadas pelo serviço ou por outro meio apropriado antes de produzirem efeitos quando necessário. A versão vigente e sua data ficarão acessíveis na plataforma. Contato: privacy@digitalrootslab.com, encaminhado para russo@digitalrootslab.com.br.