Política de Privacidade

A Ad Army Group, Inc. ("Ad Army", "nós" ou "nosso") opera a plataforma Ad Army, incluindo nosso site, aplicativos, APIs e serviços relacionados (em conjunto, o "Serviço").

Esta Política de Privacidade explica quais informações coletamos, como as usamos e compartilhamos, e as escolhas que você tem. Ela se aplica a todos os usuários do Serviço, seja você de um plano gratuito, avaliação ou assinatura paga. Ao acessar ou usar o Serviço, você reconhece que leu e entendeu esta política.

Criamos a Ad Army para equipes criativas que se movem rápido. Tratamos seus dados com a mesma precisão que aplicamos ao próprio produto: sem coleta desnecessária, sem venda das suas informações, sem dark patterns.

Coletamos informações em três categorias:

a) Informações de Conta e Perfil

Quando você cria uma conta, coletamos seu nome, endereço de e-mail, nome da empresa, cargo e credenciais de autenticação. Se você se cadastrar por meio de um provedor terceirizado (por exemplo, Google), recebemos informações básicas de perfil desse provedor.

b) Dados de Uso e Técnicos

Coletamos automaticamente informações sobre como você interage com o Serviço, incluindo: páginas visitadas, recursos utilizados, configurações de pipeline, parâmetros de geração, carimbos de data e hora, tipo de dispositivo, tipo de navegador, endereço IP e URLs de referência. Esses dados nos ajudam a melhorar o produto e diagnosticar problemas.

c) Ativos Criativos e Conteúdo

Ao usar a Ad Army, você pode enviar imagens, vídeos, briefings de texto, roteiros, ativos de marca e outros materiais criativos. Esses ativos são processados para entregar o Serviço (por exemplo, gerar variações de anúncios, executar pipelines, renderizar vídeo) e ficam armazenados no seu workspace.

d) Informações de Cobrança

O processamento de pagamentos é realizado por processadores terceirizados (Stripe). Não armazenamos números completos de cartão de crédito. Recebemos e retemos um identificador de token, a bandeira do cartão, os quatro últimos dígitos e o endereço de cobrança para fins de registro.

Usamos as informações que coletamos para:

• Entregar o Serviço: executar pipelines de geração por IA, renderizar vídeo no Studio, gerenciar seus projetos e fornecer a funcionalidade principal para a qual você se cadastrou.
• Aprimorar o produto: analisar padrões agregados de uso para construir recursos melhores, otimizar o desempenho e corrigir bugs. Não usamos seus ativos criativos para treinar modelos de IA.
• Comunicar com você: enviar e-mails transacionais (confirmação de conta, recibos de cobrança, alertas de segurança), atualizações de produto e, com o seu consentimento, comunicações de marketing.
• Processar cobranças: acompanhar o uso de créditos, processar pagamentos e gerenciar assinaturas.
• Manter a segurança: detectar e prevenir fraudes, abusos e acessos não autorizados.
• Cumprir obrigações legais: responder a solicitações legais das autoridades e fazer cumprir nossos termos.

Não vendemos seus dados pessoais. Ponto final.

Compartilhamos informações apenas nas seguintes circunstâncias limitadas:

• Provedores de IA: ao usar recursos de geração por IA, prompts e ativos de entrada são enviados a provedores de IA terceirizados (por exemplo, Google, OpenAI, Anthropic, xAI, Kling, ByteDance) para produzir os resultados. Esses provedores processam dados sob seus respectivos termos e não usam suas entradas para treinar seus modelos quando acessados por meio de nossos acordos de API.
• Infraestrutura em nuvem: usamos a Vercel para hospedagem e a Supabase para serviços de banco de dados e autenticação. Seus dados são processados e armazenados na infraestrutura deles sob acordos de processamento de dados.
• Processadores de pagamento: a Stripe processa transações de pagamento em nosso nome.
• Análise (analytics): usamos ferramentas de análise que respeitam a privacidade para entender o uso do produto de forma agregada. Não compartilhamos dados pessoais brutos com provedores de análise.
• Exigências legais: podemos divulgar informações quando exigido por lei, intimação ou outro processo legal, ou quando acreditarmos de boa-fé que a divulgação é necessária para proteger nossos direitos, a sua segurança ou a segurança de terceiros.
• Transferências de negócio: em caso de fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Notificaremos você antes que seus dados fiquem sujeitos a uma política de privacidade diferente.

Levamos a segurança dos seus dados a sério. Nossa postura de segurança inclui:

• Criptografia em repouso e em trânsito: todos os dados são criptografados com AES-256 em repouso e TLS 1.2+ em trânsito.
• Controles de acesso: controles de acesso baseados em função, autenticação multifator para sistemas internos e princípio do menor privilégio em todos os ambientes.
• Avaliações de segurança regulares: realizamos varreduras de vulnerabilidade e revisões de código como parte do nosso ciclo de desenvolvimento.
• Resposta a incidentes: mantemos um plano documentado de resposta a incidentes. Em caso de violação de dados que afete suas informações pessoais, notificaremos você em até 72 horas, conforme exigido pela legislação aplicável.

Nenhum sistema é completamente seguro. Se você descobrir uma vulnerabilidade, por favor reporte para security@adarmy.com.

Retemos suas informações pessoais e ativos criativos enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço. Especificamente:

• Contas ativas: todos os dados da conta, dados de projeto e ativos criativos são retidos durante a vigência da sua assinatura.
• Encerramento da conta: ao encerrar sua conta, iniciamos a exclusão dos seus dados pessoais, ativos criativos e dados de projeto em até 90 dias. Alguns dados podem ser retidos por mais tempo se exigido por obrigações legais ou de conformidade.
• Registros de cobrança: os registros de transações são retidos por 7 anos para cumprir requisitos fiscais e contábeis.
• Dados agregados: dados de uso anonimizados e agregados que não podem ser vinculados a você podem ser retidos por tempo indeterminado para fins de análise e aprimoramento do produto.

Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento entrando em contato conosco. Consulte "Seus Direitos" abaixo.

Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais:

Sob o GDPR (Espaço Econômico Europeu, Reino Unido, Suíça)

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação: solicitar a correção de dados imprecisos ou incompletos.
• Exclusão: solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento").
• Portabilidade: solicitar seus dados em um formato estruturado e legível por máquina.
• Restrição: solicitar que limitemos o processamento dos seus dados em determinadas circunstâncias.
• Oposição: opor-se ao processamento baseado em interesses legítimos ou para marketing direto.

Sob o CCPA (Califórnia)

• Direito de saber: solicitar a divulgação das categorias e dos elementos específicos de informações pessoais coletadas.
• Direito de excluir: solicitar a exclusão de informações pessoais.
• Direito de optar por não participar: não vendemos informações pessoais, portanto não há nada do que optar por sair. Se isso mudar, forneceremos um mecanismo claro.
• Não discriminação: não discriminaremos você por exercer seus direitos de privacidade.

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@adarmy.com. Responderemos em até 30 dias (ou antes, quando exigido por lei). Podemos solicitar que você verifique sua identidade antes de processar sua solicitação.

Mantemos os cookies ao mínimo. Veja o que usamos:

• Cookies essenciais: necessários para autenticação, gerenciamento de sessão e segurança. Eles não podem ser desativados sem comprometer a funcionalidade principal.
• Cookies de análise: usados apenas com o seu consentimento para entender como o Serviço é utilizado de forma agregada. Você pode optar por sair a qualquer momento pelas configurações da sua conta ou entrando em contato conosco.

Não usamos cookies de publicidade nem pixels de rastreamento. Não participamos de rastreamento entre sites nem de redes de retargeting.

A Ad Army está sediada nos Estados Unidos. Se você acessar o Serviço de fora dos EUA, seus dados serão transferidos e processados nos Estados Unidos e em outros países onde nossos prestadores de serviço operam. Garantimos que salvaguardas apropriadas estejam em vigor, incluindo as Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia quando aplicável.

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos alterações relevantes, notificaremos você por e-mail ou publicando um aviso em destaque no Serviço, pelo menos 30 dias antes de as alterações entrarem em vigor. O uso continuado do Serviço após a data de vigência constitui aceitação da política atualizada.

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato:

Se você estiver na UE e acreditar que não tratamos adequadamente suas preocupações, tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.