Política de Privacidade

Esta Política de Privacidade descreve como a Curb Company LTDA (CNPJ 51.732.177/0001-13), operadora da plataforma Curb Ads, coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Dados que coletamos

• Cadastro: nome, email, senha (armazenada com hash bcrypt via Clerk), CNPJ (opcional).
• Pagamento: dados de cartão são processados diretamente pelo Stripe — não armazenamos cartão.
• Tokens de plataformas terceiras: access tokens OAuth do TikTok For Business e outros provedores que você conectar, armazenados criptografados em repouso.
• Dados de uso: logs de acesso, IPs, user-agent, ações realizadas (audit log), para segurança e suporte.
• Cookies: sessão de autenticação (cookie HttpOnly + SameSite) e preferências (idioma, sidebar).

2. Como usamos seus dados

• fornecer o serviço descrito nos Termos de Uso;
• processar pagamentos via Stripe;
• comunicar atualizações, suporte e avisos de segurança;
• cumprir obrigações legais, fiscais e regulatórias.

3. Base legal (LGPD)

Tratamos dados pessoais com base em: (i) execução de contrato (cadastro, billing, serviço); (ii) consentimento (quando aplicável, ex: comunicações de marketing); (iii) legítimo interesse (segurança, prevenção a fraude); e (iv) cumprimento de obrigação legal (fiscal, contábil).

4. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com prestadores que operam sob acordo de tratamento de dados:

• Clerk — autenticação e gestão de identidade;
• Stripe — processamento de pagamentos (BRL);
• Cloudflare R2 — armazenamento de mídia;
• TikTok For Business — apenas chamadas autorizadas em seu nome via OAuth;
• Provedores de email transacional (Resend ou similar).

Não vendemos dados pessoais a anunciantes ou data brokers.

5. Segurança

• Tokens de OAuth de terceiros: criptografia AES-256-GCM em repouso.
• Conexões via TLS 1.3 em trânsito.
• Senhas: gerenciadas pelo Clerk (bcrypt + políticas de complexidade).
• Auditoria: log de toda operação sensível (criação, alteração e exclusão de recursos).

6. Direitos do titular (LGPD art. 18)

Você tem direito a, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• eliminação dos dados pessoais tratados com base no consentimento;
• revogação do consentimento.

Para exercer seus direitos, envie email para contato@curbads.com.br com o assunto “LGPD - Solicitação”. Responderemos em até 15 dias.

7. Retenção de dados

Manteremos seus dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Após o encerramento da conta, dados pessoais são anonimizados ou eliminados em até 90 dias, ressalvadas hipóteses legais de retenção (fiscal, defesa em juízo).

8. Cookies

Usamos cookies estritamente necessários (sessão e CSRF) e de preferência (idioma, layout). Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Encarregado pelo Tratamento (DPO)

Em conformidade com a LGPD, indicamos como ponto de contato: contato@curbads.com.br.

10. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças materiais serão comunicadas por email ou banner na plataforma com antecedência razoável.

Documento de referência inicial. Recomenda-se revisão jurídica antes da operação em produção.