Política de privacidade

Em vigor desde 19 de outubro de 2026.

A Faro é um painel que ajuda infoprodutores e gestores de tráfego a ver, num lugar só, o resultado dos anúncios e das vendas. Esta página explica, em português simples, quais dados a Faro trata, para que serve cada um, com quem eles são compartilhados, por quanto tempo ficam guardados e o que você pode pedir a qualquer momento.

Nesta página

1. 1. Quem somos
2. 2. Os dois papéis da Faro
3. 3. Quais dados tratamos
4. 4. Dados da Meta e do Instagram
5. 5. Dados do Google
6. 6. Para que usamos e com qual base legal
7. 7. Com quem compartilhamos
8. 8. Dados fora do Brasil
9. 9. Por quanto tempo guardamos
10. 10. Exclusão e remoção do acesso
11. 11. Seus direitos
12. 12. Cookies
13. 13. Segurança
14. 14. Idade mínima
15. 15. Mudanças nesta política

1. Quem somos

A Faro é oferecida por Bruno Palhardi da Silva (MEI), CNPJ 55.239.335/0001-59, com endereço em Rua Ludovico Victorio, 1550, Casa — Vila Narcisa, Barra Bonita/SP, CEP 17340-230. Para qualquer assunto de privacidade, inclusive pedidos com base na Lei Geral de Proteção de Dados (LGPD), o canal é o e-mail contato@appfaro.com.

Encarregado pelo tratamento de dados pessoais (DPO): Bruno Palhardi da Silva, no mesmo e-mail.

2. Os dois papéis da Faro

A LGPD separa quem decide sobre os dados de quem só os processa. A Faro tem os dois papéis, conforme o dado:

• Controladora dos dados da sua conta, do seu login e da sua assinatura. Nós decidimos como esses dados são usados, sempre dentro desta política.
• Operadora dos dados do público dos nossos clientes: leads, compradores e pessoas que comentam ou mandam mensagens para eles. Quem decide sobre esses dados é o cliente (o infoprodutor ou a agência); a Faro só os processa em nome dele, para montar os relatórios e executar o que ele pedir.

Quando você conecta suas contas da Meta, a Faro age como prestadora de tecnologia em seu nome: trata os dados só para você, mantém os dados de cada cliente separados dos demais e repassa a você os pedidos de titulares que a Meta nos encaminhar.

3. Quais dados tratamos

Sua conta

• Nome, e-mail e senha. A senha é guardada de forma cifrada e ninguém da Faro consegue lê-la.
• Se você entrar com o Google: nome, e-mail e foto de perfil da sua conta Google (veja o item 5).
• Nome da sua empresa, projetos, funis, metas e configurações que você cria no painel.
• Pessoas que você convida para a sua conta e o que cada uma pode ver.

Assinatura e cobrança

Ao assinar, pedimos CPF ou CNPJ, telefone e endereço. Esses dados vão direto para o Asaas, que processa os pagamentos, e não ficam guardados na Faro. Os dados do cartão são digitados na página segura do Asaas e nunca passam pela Faro. Guardamos o que é preciso para saber se a assinatura está em dia: plano, valor, datas, situação do pagamento e os avisos de pagamento que o Asaas nos envia (que trazem o nome e o e-mail de quem pagou).

Contas de anúncio da Meta (Facebook e Instagram Ads)

Das contas de anúncio que você conecta, a Faro lê e guarda:

• identificação e nome das contas de anúncio e do portfólio empresarial (Business Manager);
• campanhas, conjuntos de anúncios (inclusive o público e a segmentação configurados), anúncios e criativos: nomes, textos, títulos, links, a página que veicula o anúncio e o endereço das imagens e miniaturas;
• métricas de desempenho: valor gasto, impressões, alcance, cliques, visualizações de vídeo, conversões e valores de conversão, por dia e por anúncio.

As imagens dos anúncios não são copiadas para a Faro: o seu navegador as carrega direto dos servidores da Meta. Esses dados são da conta de anúncios, não de pessoas: a Meta entrega números agregados, sem identificar quem viu ou clicou.

Quando você conecta pelo botão de login da Meta (Facebook Login para Empresas), a Faro também recebe um identificador do seu usuário criado pela Meta só para a Faro, o seu nome, a lista de negócios, contas de anúncio, páginas e contas do Instagram que você escolher compartilhar, e uma chave de acesso, guardada de forma cifrada, que permite à Faro buscar os dados em seu nome.

Instagram (quando você ativar esses recursos)

Se você conectar uma conta profissional do Instagram e ativar os recursos de Instagram, a Faro poderá tratar:

• dados do perfil profissional: nome de usuário, nome, foto, número de seguidores e de publicações;
• publicações, stories e reels da conta e as métricas deles: alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos e cliques;
• comentários feitos nas suas publicações e anúncios (texto, data e nome de usuário de quem comentou) e as respostas que você enviar pela Faro;
• se você ativar as mensagens: as conversas da caixa de entrada da conta profissional (texto e arquivos enviados, data, nome de usuário e foto de quem escreveu) e as respostas que você enviar pela Faro.

Quem comenta ou manda mensagem para a sua conta faz parte do seu público: para esses dados, a Faro é operadora (veja o item 2).

Vendas das plataformas de venda (Hotmart, Hubla, Kiwify, Eduzz, Guru, TMB, Greenn e Lastlink)

• dados de cada venda: produto, oferta, valor, moeda, forma de pagamento, datas e situação, e o nome, e-mail e telefone do comprador;
• parâmetros de rastreio da venda (UTMs e códigos como src, sck e xcod), para saber qual anúncio vendeu;
• a cópia da notificação enviada pela plataforma de venda, guardada para conferência e correção de erros. Ela pode trazer outros campos que a plataforma inclua sobre a compra;
• as credenciais e os códigos que você cria ou copia na plataforma de venda para a Faro (como o token do aviso de venda), guardados de forma cifrada.

Leads, pesquisas e planilhas

• leads capturados pelo script da Faro na sua página de cadastro: nome, e-mail, telefone, a página de origem, os parâmetros do anúncio (UTMs) e a data. O script não grava endereço IP nem cria cookies no navegador do visitante;
• respostas de pesquisas e listas que você importa (por planilha ou por script do Google Planilhas);
• totais diários de captação enviados pela sua planilha.

Dados técnicos

Endereço IP, navegador, data e hora de acesso e registros de erro, usados para manter o serviço seguro e funcionando. Os registros de acesso são guardados pelo prazo que o Marco Civil da Internet exige (item 9).

4. Como usamos os dados da Meta e do Instagram

Os dados que chegam da Meta (Facebook e Instagram) seguem regras próprias, além do resto desta política:

• são usados só para mostrar a você os relatórios da sua própria conta e para executar as ações que você pedir (como responder um comentário ou uma mensagem);
• a Faro só publica, responde ou envia algo na Meta quando você manda ou configura; nada é postado por conta própria;
• não vendemos, não licenciamos, não alugamos e não compramos dados da Meta, e não os repassamos para anunciantes, redes de anúncio ou corretores de dados;
• não usamos esses dados para traçar perfil de pessoas, para vigilância, nem para decisões sobre crédito, emprego, moradia ou seguro, nem para discriminar ninguém;
• não tentamos identificar pessoas a partir de dados agregados ou anônimos;
• não misturamos os dados de um cliente com os de outro, e só você e as pessoas que você autorizar na sua conta veem os dados das suas contas;
• apagamos os dados da Meta quando você pede, quando você remove o acesso da Faro e pede a exclusão, quando a conta é encerrada (prazos no item 9) ou quando a própria Meta pede.

5. Dados do Google

Se você entrar com o Google, a Faro recebe só o seu nome, e-mail e foto de perfil, e usa esses dados apenas para criar e identificar a sua conta. A Faro não lê seu Gmail, sua agenda, seus arquivos do Drive nem outros dados da sua conta Google, não usa os dados do Google para publicidade e não os vende nem transfere a terceiros, exceto aos provedores do item 7, na medida necessária para o serviço funcionar.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

O script do Google Planilhas que você instala por conta própria envia para a Faro só os dados da planilha que você escolher; a Faro não acessa a sua conta Google por ele.

6. Para que usamos e com qual base legal

Para os dados do público dos clientes (leads, compradores, quem comenta ou manda mensagem), a base legal é definida pelo cliente, que é o controlador. A Faro não usa ferramentas de inteligência artificial de terceiros para processar dados pessoais.

7. Com quem compartilhamos

Só com quem faz parte do funcionamento do serviço, cada um no limite do seu papel e sob contrato que proíbe usar os dados para outra coisa:

• Supabase: banco de dados e login (servidores no Brasil, em São Paulo).
• Vercel: hospedagem do painel (Estados Unidos).
• Asaas: cobrança e pagamento, cartão e Pix (Brasil).
• Resend: envio dos e-mails do serviço (Estados Unidos).
• Meta, Google e as plataformas de venda (Hotmart, Hubla, Kiwify, Eduzz, Guru, TMB, Greenn e Lastlink): são as plataformas de onde vêm os dados que você conecta; a Faro envia a elas apenas o necessário para buscar esses dados e executar o que você pedir.
• Pessoas da sua conta: quem você convida vê os projetos que você liberar.
• Equipe da Faro: acessa os dados de uma conta só quando necessário para dar suporte, corrigir erros ou cumprir a lei.

Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir. Se a Faro for vendida ou incorporada a outra empresa, os dados passam junto, e quem assumir fica obrigado a seguir esta política.

8. Dados fora do Brasil

O banco de dados fica no Brasil. Para o painel funcionar, alguns dados passam por servidores nos Estados Unidos: a Vercel (que roda o painel) e a Resend (que envia os e-mails) processam os dados da sua conta e dos seus relatórios enquanto você usa a Faro. Os dados que você conecta da Meta e do Google já estão nos servidores dessas empresas, e a Faro apenas os busca lá.

Essas transferências são necessárias para executar o contrato com você (LGPD, art. 33, IX) e são feitas com provedores que oferecem garantias contratuais de proteção de dados e as medidas de segurança do item 13. Os seus direitos (item 11) valem do mesmo jeito para esses dados.

9. Por quanto tempo guardamos

Se você pedir a exclusão, apagamos antes desses prazos, exceto o que a lei nos obriga a guardar (veja o próximo item).

10. Exclusão e remoção do acesso

Você pode, a qualquer momento, remover o acesso da Faro às suas contas e pedir que a gente apague os seus dados. O passo a passo completo, com o que é apagado e em quanto tempo, está em como excluir seus dados. Em resumo:

• Remover o acesso na Meta: no Facebook, toque na sua foto de perfil e vá em Configurações e privacidade › Configurações › Integrações comerciais; escolha a Faro e toque em Remover. Se você deu acesso de parceiro a uma conta de anúncio, remova a Faro dos parceiros dessa conta no portfólio empresarial.
• Desconectar na Faro: em Integrações, toque em Desconectar no cartão do Meta ou na gaveta da plataforma de venda. A Faro para de buscar dados novos na hora e apaga as chaves de acesso guardadas.
• Pedir a exclusão: escreva para contato@appfaro.com a partir do e-mail da sua conta. Confirmamos o recebimento e concluímos a exclusão em até 30 dias.

Cancelar a assinatura não apaga os dados sozinho: eles seguem os prazos do item 9 para você poder voltar.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados tratados com base no seu consentimento;
• a informação de com quem compartilhamos seus dados;
• a informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• a revogação de um consentimento dado;
• a oposição a um tratamento feito com base em outra hipótese legal, se ele descumprir a lei;
• a revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Escreva para contato@appfaro.com. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é lead, comprador ou seguidor de um cliente da Faro, o pedido deve ir primeiro ao infoprodutor ou à empresa que coletou seus dados, que é quem decide sobre eles. Se escrever para nós, encaminhamos e ajudamos a atender.

12. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. No painel, usamos só os necessários: manter você conectado, lembrar o projeto aberto, o menu recolhido, o tema claro ou escuro e preferências de tela.

Nas páginas de cadastro e assinatura da Faro, usamos o pixel da Meta para medir quais anúncios da própria Faro trouxeram novos assinantes. Você pode bloquear cookies no navegador; o painel pode deixar de funcionar, mas o cadastro continua funcionando sem o pixel.

13. Segurança

• toda a comunicação com a Faro é cifrada (HTTPS);
• senhas, chaves de acesso e credenciais das integrações são guardadas cifradas;
• cada conta só enxerga os próprios projetos, com isolamento aplicado no próprio banco de dados;
• o acesso da equipe é restrito a quem precisa, só para suporte e manutenção.

Nenhum sistema é infalível. Se houver um incidente de segurança que possa causar risco a você, avisaremos você e a ANPD, e também a Meta quando envolver dados dela. Encontrou uma falha de segurança? Conte para a gente em contato@appfaro.com.

14. Idade mínima

A Faro é um serviço profissional, para maiores de 18 anos. Não coletamos de propósito dados de crianças.

15. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou no painel antes de a mudança valer, e a data no topo será atualizada.