Privacidade

Política de Privacidade

Última atualização: 12 de outubro de 2026

Esta política explica como o Thrust OS trata os dados de quem usa a plataforma. Ela descreve o funcionamento real do produto — nenhuma coleta listada aqui é hipotética, e nada que o sistema faz ficou de fora.

1. Quais dados são tratados

O que o Thrust OS não faz: não vende seus dados, não usa seu conteúdo para treinar modelos próprios de IA, não coleta dados de navegação para publicidade de terceiros e não exige dados sensíveis (origem racial, saúde, biometria, convicção religiosa ou política).

2. Base legal e finalidade

Os dados de conta, sessão e conteúdo são tratados para executar o contrato — sem eles a plataforma não funciona. Os dados de integrações (Meta, Cakto, Netlify) são tratados a partir do seu consentimento explícito, dado no momento em que você conecta cada serviço, e você pode desconectar quando quiser. Os registros técnicos são tratados com base no legítimo interesse de manter o serviço seguro e disponível.

3. Com quem os dados são compartilhados

O Thrust OS usa fornecedores para operar. Cada um recebe apenas o necessário para a função que executa:

• Anthropic e OpenAI — geração de texto e de imagens. Recebem o conteúdo do seu negócio necessário para gerar o que você pediu.
• Meta — quando você conecta sua conta de anúncios ou Pixel. Leitura de campanhas e métricas e, se você ativar, envio de eventos de compra com e-mail em hash.
• Cakto — quando você conecta sua conta, para criar seus produtos e receber eventos de venda.
• Netlify — quando você publica a página por lá.
• Resend — envio dos e-mails transacionais (definição de senha, boas-vindas).
• Serper — consultas de busca usadas na coleta de sinais de mercado.
• Railway — hospedagem da aplicação e do banco de dados.
• Provedor de armazenamento de objetos — guarda dos arquivos de mídia que você envia.

Parte desses fornecedores opera fora do Brasil, o que implica transferência internacional de dados. Ela acontece somente na medida necessária para prestar o serviço que você contratou ou conectou.

4. Por quanto tempo os dados ficam guardados

Seu conteúdo e suas conexões permanecem enquanto a conta existir. Ao excluir um negócio, ele e seus arquivos de mídia são apagados de forma definitiva. Registros técnicos são mantidos por período limitado, apenas para operação e segurança.

5. Segurança

Senhas são guardadas apenas como hash. O cookie de sessão é HttpOnly e Secure. Credenciais de integração de vida longa — como o segredo da sua conta Cakto — são cifradas em repouso. O acesso à plataforma exige autenticação, e cada requisição é resolvida pela sessão do servidor, nunca por um identificador enviado pelo navegador.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, você será comunicado.

6. Seus direitos

Pela LGPD, você pode a qualquer momento pedir: confirmação de que há tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento das integrações.

Boa parte desses direitos você exerce direto no produto: editar seus dados, desconectar integrações e excluir negócios. Para os demais, use o contato abaixo.

7. Como pedir exclusão

As instruções completas — incluindo o que você mesmo apaga e o que depende de solicitação — estão na página Exclusão de dados.

8. Cookies

O cookie essencial de sessão mantém você autenticado. Sua preferência de privacidade é salva no navegador. Somente com sua autorização, usamos um identificador aleatório de visitante, por até 90 dias, e parâmetros da campanha que trouxe você ao Thrust para medir nosso funil comercial. Ao criar ou acessar uma conta, podemos associar essa origem à conta.

Quando autorizada e configurada, a medição de anúncios compartilha com a Meta eventos de visita, cadastro, início de checkout e pagamento confirmado, com identificador pseudonimizado, e-mail em hash SHA-256, identificadores de clique e cookies de medição (_fbc e _fbp) quando disponíveis, endereço IP e informações técnicas do navegador. A integração opcional com a UTMify compartilha nome, e-mail, identificador do pedido, plano, meio de pagamento, datas, valores e origem do anúncio para atribuir assinaturas e estornos às campanhas. Essa integração exige autorização específica na versão atual do aviso de medição; uma autorização anterior somente para a Meta não a ativa. Não enviamos senhas, dados de cartão, prompts ou conteúdo dos seus produtos. Você pode recusar ou revogar essa medição em Privacidade, no rodapé da tela. Registros operacionais de cobrança, segurança e uso do serviço permanecem separados.

Para verificar se o aviso de privacidade funciona, contamos suas exibições e decisões com um código aleatório exclusivo daquela exibição, sem cookie de medição e sem associá-lo à conta, ao visitante, ao IP, à campanha ou ao conteúdo da visita. Esses registros não são enviados à Meta nem à UTMify.

9. Mudanças nesta política

Se esta política mudar de forma relevante, a data de atualização no topo muda junto e o aviso é dado na plataforma.

10. Como falar com a gente