Política de Privacidade

1. Quem somos

O SpyROI é uma ferramenta de pesquisa de anúncios composta por um painel web (spyroi.com) e uma extensão para o navegador Chrome. A extensão ajuda o usuário a organizar e salvar anúncios que ele encontra na Biblioteca de Anúncios da Meta (Meta Ads Library).

2. Quais dados coletamos

• Dados de conta: nome e e-mail informados no cadastro. A senha é armazenada apenas como hash criptográfico — nunca em texto puro.
• Anúncios salvos: quando você clica para salvar um anúncio, guardamos as informações públicas daquele anúncio exibidas na Meta Ads Library (texto, imagem/vídeo, anunciante, datas, link de destino) e as anotações que você adicionar (tags, notas, categoria).
• Dados de uso: registros técnicos básicos (data/hora de acesso) para operação e segurança do serviço.

3. O que a extensão faz

A extensão funciona apenas nas páginas da Meta Ads Library (facebook.com/ads/library). Ela lê o conteúdo já exibido na página para identificar anúncios e adicionar botões de ação. A extensão:

• Não faz requisições ocultas nem coleta dados em massa;
• Só envia um anúncio para a sua conta quando você clica explicitamente em salvar;
• Não acessa, lê ou monitora outras abas, sites ou sua navegação fora da Meta Ads Library.

4. Como usamos os dados

Os dados são usados exclusivamente para fornecer o serviço: autenticar seu acesso, exibir e organizar os anúncios que você salvou, e manter a segurança da sua conta. Também medimos o resultado dos nossos anúncios na Meta (Facebook e Instagram), como explicado em “Compartilhamento”.

Para entender como o produto é usado e melhorá-lo, registramos no nosso próprio servidor os eventos de uso do site: páginas abertas, cliques nos botões principais, recursos usados, avisos de limite do plano e etapas do cadastro e do pagamento. Cada evento guarda só o nome do que aconteceu, o endereço da página sem parâmetros, o site que trouxe você (só o domínio), a campanha de origem (UTM), o tipo de aparelho e o seu plano. Não guardamos o que você digita, buscas, e-mail, telefone ou CPF nesses eventos. Antes de você entrar na conta, os eventos ficam ligados a um identificador aleatório num cookie do próprio SpyROI; ao criar a conta ou entrar, passam a ser da sua conta, junto com a origem da sua primeira visita. Esses dados não saem do SpyROI, não vão para terceiros e são apagados depois de 180 dias. Se o seu navegador enviar o sinal “Do Not Track” ou “Global Privacy Control”, nada disso é registrado enquanto você não estiver conectado.

5. Compartilhamento

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Os dados podem ser processados por provedores de infraestrutura (hospedagem do servidor e do banco de dados) estritamente para operar o serviço e, só se você aceitar, pela Microsoft (Clarity) para medir o uso do site, como descrito em Cookies.

Medição de anúncios. O site usa o Pixel e a API de Conversões da Meta para saber quais anúncios trazem cadastros e assinaturas. A Meta recebe as páginas que você abre, o cadastro, o início e a confirmação do pagamento (com o valor), o seu endereço IP, o navegador e os cookies dela. No cadastro e no pagamento vão também o e-mail, o nome, o telefone e o identificador da sua conta, sempre embaralhados (hash SHA-256) antes de sair do SpyROI. No site (fora das telas de pagamento e de conta) usamos ainda a Utmize, que guarda a campanha de origem da visita e o e-mail ou telefone digitados, e recebe as vendas com a campanha de origem, o produto e o valor. A Meta trata esses dados conforme a política de privacidade dela. Se o seu navegador enviar “Do Not Track” ou “Global Privacy Control”, nem o Pixel nem a Utmize são carregados e nada vai para a Meta, mesmo com você conectado.

6. Armazenamento e segurança

Os dados ficam em servidor próprio com acesso restrito. A comunicação é criptografada via HTTPS, as senhas usam hash com bcrypt e a sessão é mantida por um cookie seguro (httpOnly). Apesar dos cuidados, nenhum sistema é 100% imune — recomendamos uma senha forte e exclusiva.

7. Cookies

Usamos um cookie essencial de autenticação, necessário para manter você conectado ao painel. Para a medição de anúncios descrita em “Compartilhamento”, a Meta grava os cookies _fbp e _fbc (até 90 dias; o _fbc guarda o clique no anúncio) e a Utmize guarda a campanha de origem no navegador. Nenhum deles é gravado com “Do Not Track” ou “Global Privacy Control”.

Para a medição de uso descrita em “Como usamos os dados”, gravamos cookies do próprio SpyROI, sem acesso por scripts da página: um identificador aleatório do navegador (180 dias), a origem da primeira visita (90 dias) e, quando você chega por um anúncio, a campanha do último anúncio clicado (30 dias), que também fica guardada na sua conta para sabermos qual anúncio levou a uma compra. Eles não são lidos por terceiros e não são gravados quando o navegador envia “Do Not Track” ou “Global Privacy Control”.

Se você aceitar no aviso do rodapé, usamos também o Microsoft Clarity para gravar sessões anônimas (cliques, rolagem e movimento na página) e gerar mapas de calor, o que nos ajuda a melhorar a plataforma. O Clarity grava cookies próprios de medição. Campos de senha e e-mail, dados de pagamento (cartão e Pix) e os dados da sua conta são mascarados no seu navegador antes de qualquer envio, e as gravações não são ligadas ao seu e-mail. Se você escolher “Prefiro não participar”, o Clarity não é carregado. A Microsoft trata esses dados conforme a declaração de privacidade dela.

8. Seus direitos

Você pode acessar e editar seus dados pelo painel, e solicitar a exclusão da sua conta e de todos os dados associados a qualquer momento pelo e-mail de contato abaixo.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no painel ou por e-mail. A data no topo indica a última revisão.

10. Contato

Dúvidas sobre privacidade ou solicitações sobre seus dados: contato@spyroi.com.