Política de Privacidade

Última atualização: 2 de outubro de 2026

1. Quem somos

O Lure GPT é uma plataforma operada pela Lure Digital (CNPJ a ser informado), agência brasileira de marketing digital. A plataforma tem dois usos: (a) uma área operada por colaboradores e gestores autorizados da Lure Digital para operar contas de anúncio Google Ads e Meta Ads dos clientes da agência; e (b) o módulo Lure Social, de gestão de redes sociais, em que um usuário de negócio conecta a própria conta do Instagram (Business ou Creator) para agendar e publicar conteúdo e acompanhar as métricas da própria conta. Esta política cobre os dois usos.

Contato: luredigitaltech@gmail.com.

2. Dados que coletamos

O Lure GPT coleta e armazena os seguintes dados:

• Dados de autenticação Clerk: e-mail, nome e foto do usuário.
• Token de acesso Meta (quando o colaborador conecta sua conta Facebook em /meta-conexao): armazenamos o access token criptografado em AES-256-GCM, junto com ID e nome da conta Facebook e a lista de ad accounts a que o colaborador tem acesso. Esse token é usado exclusivamente pra ler métricas e criar/gerenciar campanhas nas contas de anúncio dos clientes da Lure.
• Dados do Instagram (quando o usuário conecta a própria conta no Lure Social): identificação da conta, token de acesso criptografado, conteúdo agendado/publicado e métricas da conta — detalhados na seção 5.
• Histórico de conversas com o assistente IA (mensagens trocadas, pra continuidade).
• Log de auditoria: cada ação executada (criar campanha, pausar adset, ajustar orçamento, publicar post) é registrada com usuário, horário e parâmetros.

3. Como usamos os dados

• Operar campanhas de tráfego pago em nome dos clientes da Lure (sob contrato de agência).
• Permitir que o usuário agende e publique conteúdo e veja métricas da própria conta de Instagram conectada.
• Permitir que cada colaborador veja e comande apenas as contas da squad atribuída a ele.
• Auditar ações (compliance interno).
• Notificar a equipe via WhatsApp e in-app quando campanhas são criadas, atualizadas ou alertas detectados.

4. Permissões Meta (anúncios)

Quando o colaborador conecta o Facebook em /meta-conexao, solicitamos as seguintes permissões da Marketing API:

• ads_management — gerenciar campanhas, conjuntos e anúncios das contas autorizadas pelo cliente.
• ads_read — ler métricas (gasto, cliques, leads, ROAS) pra exibir relatórios.
• business_management — operar contas dentro do Business Manager dos clientes que conectaram a Lure como parceira.
• pages_show_list — listar Páginas que o colaborador gerencia, pra vincular ao criativo correto.

5. Instagram (Lure Social)

No módulo Lure Social, o usuário conecta a própria conta profissional do Instagram usando a Instagram API with Instagram Login. Nesse fluxo coletamos e usamos:

• Identificação da conta (id, nome de usuário e tipo de conta) — para identificar e exibir ao próprio usuário qual conta ele conectou (instagram_business_basic).
• Token de acesso do Instagram — armazenado criptografado (AES-256-GCM), usado exclusivamente para publicar o conteúdo que o próprio usuário agenda e para ler as métricas da conta dele.
• Conteúdo publicado (imagens, vídeos, carrosséis, stories e legendas) que o usuário cria e agenda, publicado na conta dele via instagram_business_content_publish.
• Métricas (insights) da conta e das publicações — alcance, seguidores, impressões e desempenho por post —, lidas via instagram_business_manage_insights e exibidas de volta ao próprio usuário em painéis e relatórios.

Esses dados são usados apenas para a conta que o próprio usuário conectou e exibidos somente para esse mesmo usuário. Não publicamos em contas de terceiros, não vendemos nem compartilhamos esses dados, e não os usamos para nenhuma finalidade fora do funcionamento do Lure Social. O usuário pode desconectar a conta a qualquer momento (o que remove o token e a conexão) ou solicitar exclusão em /exclusao-de-dados.

6. Onde os dados ficam

Banco de dados Supabase (Postgres com Row-Level Security) hospedado em servidores da AWS (região us-east-1). Tokens são criptografados antes de gravar. Apenas a Lure Digital tem acesso ao service-role key do banco.

7. Retenção

• Histórico de conversas: 12 meses.
• Log de auditoria: 24 meses.
• Tokens Meta: até o colaborador desconectar (botão em /meta-conexao) ou expirar (~60 dias).
• Token e conexão do Instagram: até o usuário desconectar a conta no Lure Social ou solicitar exclusão.

8. Seus direitos (LGPD)

Você pode solicitar a qualquer momento:

• Acesso aos seus dados pessoais armazenados
• Correção de dados incorretos
• Exclusão dos dados (incluindo tokens Meta/Instagram, conversas, logs) — formulário em /exclusao-de-dados
• Portabilidade

Solicitações pelo email luredigitaltech@gmail.com são respondidas em até 15 dias.

9. Cookies

Usamos cookies essenciais pra autenticação (Clerk) e estado OAuth (durante os fluxos de login). Não usamos cookies de rastreamento publicitário.

10. Mudanças nesta política

Atualizações são publicadas nessa mesma página com data de última revisão. Mudanças relevantes são comunicadas aos usuários ativos.

11. Contato

Lure Digital — luredigitaltech@gmail.com