Politica de Privacidade
Ultima atualizacao: 06 de abril de 2026
1. Quem somos
O Meu Estrategista GAPE ("MEG") e uma plataforma SaaS de gestao estrategica para e-commerce, operada por TM ESCALA ECOMMERCE LTDA, CNPJ 44.066.275/0001-01 (nome fantasia Gape.co). Nosso objetivo e ajudar lojistas a monitorar e otimizar suas metricas de vendas, trafego e investimento em midia paga.
2. Dados que coletamos
Coletamos apenas os dados necessarios para o funcionamento da plataforma:
- Dados de conta: nome, e-mail e senha (criptografada com bcrypt)
- Dados da loja Shopify: dominio, pedidos pagos, sessoes e faturamento (via API Shopify)
- Dados de anuncios Meta Ads: valor gasto, impressoes, cliques e conversoes de campanhas, conjuntos de anuncios e anuncios da conta conectada (via Marketing API, somente leitura)
- Dados de anuncios Google Ads: custo por campanha (via Google Ads API)
- Dados do Google Analytics 4: sessoes, usuarios e pageviews (via GA4 Data API)
3. Como usamos os dados
- Calcular metricas de performance (ROAS, CPS, CPA, taxa de conversao, ticket medio)
- Gerar diagnosticos e sugestoes de metas via inteligencia artificial
- Exibir dashboards, graficos e relatorios historicos
- Sincronizar dados automaticamente entre plataformas
4. Armazenamento e seguranca
- Dados armazenados em banco PostgreSQL hospedado na Supabase (infraestrutura AWS)
- Aplicacao hospedada na Vercel com HTTPS obrigatorio
- Tokens de integracao armazenados com criptografia AES-256-GCM
- Autenticacao via JWT com secret de 256 bits
- Rate limiting em endpoints criticos para prevenir abusos
5. Compartilhamento de dados
Nao vendemos, alugamos ou compartilhamos seus dados com terceiros. Os dados sao acessados exclusivamente pelas APIs das plataformas que voce conectou (Shopify, Meta, Google) e processados internamente para gerar suas metricas.
6. Tokens OAuth e permissoes
Ao conectar suas contas, voce autoriza o MEG a acessar:
- Shopify: leitura de pedidos e sessoes (read_orders, read_reports)
- Meta Ads: leitura de metricas de campanhas (gasto, impressoes, cliques, conversoes, CPA, ROAS) para exibir nos dashboards do MEG (
ads_read). A integracao e somente leitura — o MEG nao cria, edita, pausa nem exclui campanhas, criativos, publicos ou orcamentos. - Google Ads: leitura de custos de campanha (adwords scope)
- Google Analytics: leitura de metricas de trafego (analytics.readonly)
Voce pode revogar o acesso a qualquer momento desconectando a integracao na pagina de Configuracoes do MEG, ou removendo o aplicativo diretamente nas configuracoes da sua conta Facebook (facebook.com/settings/business_tools). Em ambos os casos, todos os tokens e dados de anuncio associados sao apagados imediatamente do nosso banco.
7. Retencao de dados
Seus dados sao mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os dados associados (lojas, entradas diarias, historico, tokens) serao permanentemente removidos em ate 30 dias.
8. Seus direitos (LGPD)
De acordo com a Lei Geral de Protecao de Dados (LGPD), voce tem direito a:
- Acessar seus dados pessoais
- Corrigir dados incompletos ou desatualizados
- Solicitar a exclusao dos seus dados
- Revogar o consentimento a qualquer momento
- Solicitar a portabilidade dos seus dados
9. Contato
Para questoes sobre privacidade, entre em contato:
E-mail: tulio13moreira@gmail.com
10. Alteracoes nesta politica
Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou notificacao na plataforma.