1. Quem somos e o que é o Invictus Hub
O Invictus Hub é a plataforma de gestão de campanhas de tráfego pago operada pela Invictus Marketing Digital LTDA, CNPJ 58.308.514/0001-99, Av. Brigadeiro Faria Lima, 1572, Sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917. Contato para assuntos de privacidade: gestao@invictusmarketing.com.br.
A plataforma é usada pela equipe da Invictus e pelos clientes que contrataram os serviços da Invictus, cada um em área própria. Não há cadastro aberto ao público, venda de acesso nem cobrança pelo uso da plataforma. O acesso de cliente é criado pela Invictus, dentro do contrato de prestação de serviços.
2. Quando somos controladores e quando somos operadores
A LGPD (Lei 13.709/2018) distingue quem decide o que fazer com o dado (controlador, art. 5º, VI) de quem trata o dado seguindo a decisão de outra pessoa (operador, art. 5º, VII). A Invictus atua nos dois papéis:
| Somos controladores | Somos operadores (o cliente decide, nós executamos) |
|---|---|
| Dados de cadastro e de acesso de usuários da equipe e dos clientes (nome, e-mail, identificador da conta Google usada no login, registros de acesso) | Leads gerados nas campanhas do cliente, inclusive formulários de anúncio |
| Dados de contato dos representantes dos clientes | Métricas, configurações e públicos das contas de anúncio do cliente no Google e na Meta |
| Eventos de conversão enviados às plataformas por conta do cliente |
Quando somos operadores, seguimos a instrução documentada do cliente (art. 39) e encaminhamos a ele qualquer pedido de titular em até 5 dias úteis, informando ao titular a quem o pedido foi encaminhado.
3. Dados que a plataforma trata, para quê e com qual base legal
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail e identificador da conta Google de quem faz login | Autenticar e controlar permissões | Execução de contrato (art. 7º, V) |
| Registros de acesso: data, hora, IP e ação | Segurança, auditoria e art. 15 da Lei 12.965/2014 | Obrigação legal (art. 7º, II) |
| Dados das contas de anúncio conectadas (campanhas, conjuntos, anúncios, criativos, gasto, resultados) | Exibir métricas, gerar relatórios e executar as otimizações que a equipe configura | Definida pelo cliente controlador |
| Leads de formulários de anúncio (nome, telefone, e-mail e demais campos do formulário) | Encaminhar o lead ao cliente que pagou o anúncio, com a atribuição da campanha | Definida pelo cliente controlador |
| Eventos de conversão (lead qualificado, agendamento, venda) | Devolver o resultado à plataforma de anúncios para otimizar a entrega | Definida pelo cliente controlador |
Dados obtidos das plataformas Google e Meta são usados apenas para entregar as funcionalidades visíveis na plataforma ao cliente a quem pertencem. Não são vendidos, não são combinados entre clientes, não alimentam modelo de inteligência artificial e seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado, e os Termos da Plataforma Meta.
4. Dados pessoais sensíveis
Não pedimos dado sensível. Como atendemos clientes da área da saúde, informação de saúde pode chegar de forma incidental em campo livre de formulário. Esse dado é usado só para o atendimento daquele contato pelo cliente, com acesso restrito à equipe que atende aquele cliente, e nunca para segmentação, formação de público ou enriquecimento de cadastro (art. 11).
5. Inteligência artificial
A plataforma usa modelos de linguagem de terceiros para resumir e organizar dados de campanha, por chamada de API feita a partir do nosso servidor. Provedores: Anthropic, OpenAI e Google, com processamento nos Estados Unidos. Não treinamos modelo com dado de cliente, não fazemos ajuste fino, não construímos base vetorial com conteúdo de cliente, e nenhum resultado de modelo é aplicado sem conferência humana. As condições de retenção de cada provedor seguem o contrato de API vigente com cada um.
6. Com quem compartilhamos
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Railway | Hospedagem da aplicação e do banco de dados | Fora do Brasil (Estados Unidos) |
| Google LLC | APIs de anúncios, autenticação, modelo de linguagem | Estados Unidos |
| Meta Platforms | APIs de anúncios, leads e eventos de conversão | Estados Unidos e Irlanda |
| Anthropic e OpenAI | Modelo de linguagem | Estados Unidos |
Não vendemos dados pessoais. Compartilhamos ainda quando a lei obriga ou por ordem fundamentada de autoridade.
7. Transferência internacional
Há transferência internacional de dados para os fornecedores acima (art. 33 da LGPD). Finalidade: hospedar a aplicação, autenticar acessos, integrar com as plataformas de anúncio e processar texto por modelo de linguagem. Duração: enquanto durar a relação com o cliente e pelos prazos da seção 9. Mecanismo adotado: cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), em processo de formalização com cada fornecedor; a íntegra pode ser pedida pelo e-mail de contato e é entregue em até 15 dias. Medidas aplicadas à transferência: criptografia em trânsito e acesso por credencial.
8. Segurança
Descrevemos aqui o que está implementado, e não o que seria desejável. Medidas em vigor: tráfego criptografado (HTTPS obrigatório); acesso por credencial individual, com login pela conta Google; cada usuário acessa apenas a própria área e os dados do cliente a que está vinculado. Não possuímos certificação ISO 27001 nem relatório SOC 2, e não afirmamos possuir. Vulnerabilidade pode ser reportada a gestao@invictusmarketing.com.br com o assunto "Segurança".
Incidente de segurança que possa acarretar risco ou dano relevante é comunicado à ANPD e aos titulares afetados em até 3 dias úteis do conhecimento (Resolução CD/ANPD nº 15/2024) e, quando a Invictus for operadora, ao cliente controlador em até 24 horas.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso à plataforma | 6 meses (art. 15 da Lei 12.965/2014) |
| Dados tratados por conta de cliente | Durante o contrato; exportação disponível por 30 dias e eliminação em até 45 dias após o término |
| Cópias de segurança | Eliminadas no ciclo de retenção do provedor de hospedagem, após a eliminação principal |
| Dados de clientes e de contratos | Durante a relação e por 5 anos após o término, para fins fiscais e de defesa |
10. Seus direitos
O art. 18 da LGPD garante a você: confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição e revisão de decisão automatizada. Prazo que assumimos para responder: 15 dias corridos. Como pedir a exclusão: página de exclusão de dados.
Canal do encarregado pelo tratamento de dados (art. 41): gestao@invictusmarketing.com.br. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
11. Cookies
A plataforma usa apenas cookies necessários à autenticação e à segurança da sessão. Não usa cookies de publicidade nem ferramentas de medição de audiência de terceiros.
12. Alterações, lei e foro
Correção de redação passa a valer na publicação. Alteração que mude direito ou obrigação é avisada com 30 dias de antecedência. Esta política é regida pela legislação brasileira, em especial a Lei 13.709/2018 e a Lei 12.965/2014. Foro da Comarca de São Paulo/SP, sem prejuízo do foro do domicílio do consumidor quando a relação se caracterizar como de consumo.
| Versão | Data | Alteração |
|---|---|---|
| 2.0 | 31 de agosto de 2026 | Reescrita para descrever o produto real, com razão social, papéis LGPD, subprocessadores, transferência internacional e exclusão de dados. Substitui a versão de 28/08/2026 |