Política de Privacidade

1. Quem é o controlador dos dados

A Bullster é a controladora dos dados pessoais coletados por meio da Plataforma e é responsável por decidir sobre seu tratamento, conforme definido nesta Política. O contato com a Encarregada de Proteção de Dados (DPO) está na seção 12.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Cadastro: nome, e-mail, telefone, documento (CPF/CNPJ), endereço e dados de contato informados ao criar a conta;
• Pagamento: informações necessárias ao processamento de cobranças (ex.: bandeira e últimos dígitos do cartão, dados do comprovante de PIX). O número completo do cartão e o CVV são processados diretamente pelo provedor de pagamentos e não ficam armazenados em nossos servidores;
• Conteúdo do Usuário: templates de campanha, textos, imagens, vídeos, planilhas e demais materiais que você enviar à Plataforma;
• Suporte: mensagens, anexos e histórico de atendimento.

2.2. Dados de integrações de terceiros

• Meta (Facebook/Instagram): tokens de acesso, identificadores de contas de anúncio, páginas, contas Instagram, pixels, públicos personalizados, criativos da biblioteca, métricas de campanhas e logs de chamadas — todos obtidos via APIs oficiais e nos escopos autorizados por você no momento da conexão.
• Outros provedores: dados retornados por integrações que você explicitamente conectar (checkouts, fontes de venda, etc.).

2.3. Dados coletados automaticamente

• Uso da Plataforma: ações realizadas, recursos acessados, telemetria de performance e erros, identificadores de sessão;
• Dispositivo e rede: endereço IP, navegador, sistema operacional, idioma, fuso horário;
• Cookies e tecnologias similares: ver seção 6.

3. Finalidades e bases legais

Tratamos seus dados pessoais com base nas hipóteses legais previstas no art. 7º da LGPD, em especial:

• Execução de contrato — para criar e manter sua conta, processar pagamentos, executar campanhas e operar funcionalidades da Plataforma;
• Cumprimento de obrigação legal ou regulatória — emissão de documentos fiscais, atendimento a ordens judiciais e respostas a autoridades competentes;
• Legítimo interesse — segurança da Plataforma, prevenção a fraude, melhoria de produto, suporte técnico e comunicações operacionais;
• Consentimento — quando aplicável, para comunicações de marketing ou para coleta de dados sensíveis. O consentimento pode ser revogado a qualquer momento.

4. Compartilhamento de dados

Compartilhamos dados pessoais somente nas seguintes situações:

• Provedores de infraestrutura e ferramentas: hospedagem em nuvem, banco de dados, monitoramento, e-mail transacional, antifraude e processamento de pagamentos, todos contratados sob obrigações de confidencialidade e segurança;
• Plataformas integradas a pedido do Usuário: Meta (Facebook e Instagram) e demais integrações que você ativar — apenas dados necessários para a execução das ações solicitadas;
• Obrigação legal ou ordem judicial: autoridades competentes, quando legalmente exigido;
• Operações societárias: em caso de fusão, aquisição, reorganização ou venda de ativos, sempre com sucessão das obrigações desta Política.

Não vendemos dados pessoais. Não compartilhamos dados com terceiros para finalidades de marketing alheias à Bullster.

5. Transferência internacional

Parte dos provedores que utilizamos pode armazenar ou processar dados fora do Brasil. Sempre que isso ocorrer, adotamos salvaguardas compatíveis com o art. 33 da LGPD, como cláusulas contratuais padrão e seleção de fornecedores em jurisdições com nível adequado de proteção.

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias semelhantes para autenticação, segurança, preferências de uso e análise agregada. Você pode bloquear cookies por meio das configurações do seu navegador, ciente de que isso pode comprometer funcionalidades essenciais da Plataforma (como manter você autenticado).

• Essenciais: necessários para login, segurança da sessão e funcionamento da Plataforma;
• Performance: métricas de uso e detecção de erros;
• Preferências: idioma, fuso horário e ajustes da interface.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo: criptografia em trânsito (HTTPS), controle de acesso baseado em credenciais e papéis, registros de auditoria, segregação de ambientes, atualizações periódicas e revisão contínua de configurações e dependências. Apesar dos esforços, nenhum sistema é 100% seguro; comunique-se conosco caso identifique qualquer vulnerabilidade ou incidente.

8. Retenção de dados

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observadas as obrigações legais e regulatórias (como prazos fiscais e contábeis). Após o encerramento da relação contratual e os prazos aplicáveis, os dados são eliminados ou anonimizados de forma segura.

9. Seus direitos como titular

De acordo com a LGPD, você pode, gratuitamente, exercer os seguintes direitos:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• solicitar a portabilidade dos dados, observados os segredos comercial e industrial;
• obter informações sobre o uso compartilhado de dados;
• ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogar o consentimento, quando aplicável.

Os pedidos podem ser enviados pelos canais oficiais de contato informados pela Bullster na Plataforma. Para garantir sua segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender.

10. Crianças e adolescentes

A Bullster não é direcionada a menores de 18 anos e não coleta intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos coleta inadvertida, os dados serão eliminados.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, de produto ou operacionais. A versão vigente é sempre a publicada nesta página, com a respectiva data de atualização no topo. Mudanças materiais serão comunicadas com antecedência razoável.

12. Encarregada de Proteção de Dados (DPO) e contato

Para exercer direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de seus dados pessoais, utilize os canais oficiais de contato com a nossa Encarregada de Proteção de Dados disponibilizados pela Bullster na Plataforma. O titular também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD).