Política de Tratamento de Dados Pessoais

This Privacy Policy (the "Policy") describes what data AdMetric LLC ("Operator", "we") processes, for what purposes, how we protect it, and what rights you have. The Policy is drafted in compliance with Russian Federal Law No. 152-FZ "On Personal Data" dated July 27, 2006.

1. Termos

• Controlador — ООО «Адметрик», ИНН 9726112159.
• Usuário — pessoa física que utiliza o site https://admetric.pro e/ou a plataforma https://app.admetric.pro.
• Cliente — pessoa jurídica ou empresário individual que celebrou contrato de uso da Plataforma.
• Plataforma — serviço AdMetric de automação de marketing.
• Dados pessoais — qualquer informação relacionada a pessoa física identificada ou identificável, direta ou indiretamente.
• Tratamento — qualquer operação com dados pessoais, incluindo coleta, registro, armazenamento, uso, transferência e exclusão.
• Cookies — pequenos arquivos armazenados no navegador do Usuário.

2. Categorias de dados tratados

2.1. Quando você usa o site admetric.pro

• endereço IP, país e região (determinados por IP por meio da base MaxMind GeoLite2, hospedada nos EUA);
• dados do navegador: User-Agent, resolução de tela, idioma;
• cookies (ver seção 5);
• eventos de navegação: páginas visitadas, transições, origem do tráfego (parâmetros UTM).

2.2. No cadastro na Plataforma

• e-mail e nome;
• senha (armazenada como hash bcrypt; não temos acesso ao valor original);
• para Clientes: dados cadastrais da PJ / empresário individual (razão social, INN, endereço, pessoa de contato);
• dados de acesso à conta (IP, User-Agent, data) — para segurança.

2.3. Na instalação do tracker no site do Cliente

If a Customer installs the AdMetric tracker script on their website, we collect data about visitors to that site (this is third-party personal data processed on behalf of the Customer):

• admetric_vid — identificador do visitante em cookie (validade de 2 anos, HttpOnly, SameSite=None);
• fingerprint — hash composto das características do dispositivo;
• endereço IP e geolocalização por IP;
• e-mail e telefone — se o Cliente os enviou pelo método identify() do seu site (por exemplo, após o cadastro do visitante);
• eventos no site: cliques, visualizações, envios de formulários, conversões.

2.4. Na conexão de integrações com plataformas de anúncios e CRM

The Platform connects to 48+ external services via OAuth 2.0 or API key (Yandex Direct, Google Ads, Meta Ads, TikTok Ads, VK, amoCRM, Bitrix24, HubSpot, Salesforce, etc.). From these services we receive:

• tokens de acesso (refresh / access tokens) — armazenados de forma criptografada (AES-256);
• estatísticas das campanhas publicitárias (orçamentos, cliques, impressões, conversões);
• dados dos leads (nome, e-mail, telefone) — para atribuição de conversões;
• dados dos negócios do CRM do Cliente (sem compartilhamento com terceiros, apenas para análise).

2.5. Dados do Google e Limited Use

If you connect Google Ads, Google Analytics 4 or Google Search Console, AdMetric accesses Google user data only after your explicit OAuth consent. We use this data to display statistics, build reports, calculate marketing metrics and generate recommendations inside your workspace.

• Google Ads: estatísticas de campanhas, grupos, anúncios, cliques, impressões, gastos e conversões.
• Google Analytics 4: web analytics agregada, eventos e indicadores de desempenho do site.
• Google Search Console: consultas de pesquisa, páginas, cliques, impressões e posições do site.
• Os tokens OAuth são armazenados de forma criptografada e excluídos no encerramento da integração ou da conta.

AdMetric’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, share it with third parties for advertising purposes, or use it to train generalized AI/ML models. Access is limited to authorized workspace users and subprocessors required to operate the service securely.

2.6. No pagamento do plano

Payments are processed by payment providers (T-Bank Cassa for Russia, PayPal/Stripe for other regions). We receive only the payment ID, masked card number (last 4 digits), and expiration date. Full card details are never stored by AdMetric.

3. Finalidades do tratamento

• fornecer acesso à Plataforma e prestar os serviços;
• celebrar, executar e encerrar o contrato;
• garantir a segurança (proteção contra invasões, auditoria das ações do usuário);
• atribuição de conversões: ligação clique → visita → lead → negócio;
• geração de conteúdo com IA (textos publicitários, posts, artigos) — para isso, os dados são enviados à API do Anthropic Claude (EUA);
• análises e melhorias da Plataforma (de forma agregada, com dados anonimizados);
• manter os Usuários informados sobre o status das campanhas, erros e novidades;
• atender exigências legais (contabilidade, obrigações fiscais).

4. Bases legais do tratamento

• consentimento do Usuário (art. 6, parte 1, item 1 da Lei nº 152-FZ);
• execução de contrato do qual o titular dos dados é parte (art. 6, parte 1, item 5);
• exercício dos direitos e interesses legítimos do controlador (art. 6, parte 1, item 7) — para análises, segurança e audit log;
• cumprimento de obrigações legais (art. 6, parte 1, item 2) — obrigações fiscais e contábeis.

5. Cookies e tecnologias semelhantes

Usamos os seguintes cookies técnicos no site admetric.pro e na Plataforma:

You may disable cookies in your browser settings. Some features (such as logging into the Platform) will become unavailable.

6. Prazos de armazenamento

• A conta e os dados pessoais a ela vinculados — até a exclusão da conta pelo Usuário ou mediante solicitação;
• Eventos do tracker e de analytics — por até 24 meses; depois, são agregados;
• Tokens OAuth das integrações — até o encerramento da integração;
• Audit log de segurança (logins, troca de senha etc.) — 12 meses;
• Documentos de contrato e pagamento — 5 anos após o encerramento do contrato (art. 23 do Código Tributário da Rússia, Lei nº 402-FZ sobre contabilidade);
• Em caso de revogação do consentimento — os dados são excluídos em até 30 dias, exceto quando a lei exigir guarda por prazo maior.

7. Compartilhamento de dados com terceiros

Compartilhamos dados com as seguintes categorias de destinatários (subprocessadores):

• Anthropic, Inc. (США) — processamento de conteúdo na API Claude para geração com IA;
• Cloudflare, Inc. (США) — proteção contra DDoS, CDN;
• MaxMind, Inc. (США) — geolocalização por IP;
• Provedores de pagamento: Tinkoff Kassa (Rússia), PayPal (EUA), Stripe (EUA);
• Plataformas de anúncios e CRMs: enviamos apenas os dados que o Cliente configurou explicitamente para envio (por exemplo, eventos de conversão para o Yandex.Metrica ou Meta CAPI);
• Órgãos governamentais — mediante requisição legal (Justiça, órgãos de investigação, fisco, Roskomnadzor etc.).

8. Transferência internacional de dados

Some of our subprocessors are located outside Russia (United States). Transfers to the US are performed based on your consent (Art. 12 of 152-FZ). The US is not on the list of countries providing adequate protection, so we enter into agreements with such recipients obligating them to ensure protection at a level no lower than 152-FZ requirements.

For EU/UK users, Standard Contractual Clauses (SCC) as adopted by the European Commission additionally apply.

9. Seus direitos

Você tem direito de:

• obter confirmação do tratamento e informações sobre os dados pessoais tratados (art. 14 da Lei nº 152-FZ);
• exigir a correção, bloqueio ou exclusão de dados pessoais imprecisos, incompletos ou obtidos ilicitamente;
• revogar o consentimento a qualquer momento, por escrito, para [email protected] — excluiremos os dados em até 30 dias;
• obter uma cópia dos seus dados pessoais em formato estruturado;
• recorrer das ações ou omissões do Controlador ao Roskomnadzor (https://rkn.gov.ru) ou na Justiça.

For EU/UK residents: you additionally have the rights to data portability (Art. 20 GDPR), to object to processing based on legitimate interest (Art. 21), to restrict processing (Art. 18), and not to be subject to solely automated decision-making (Art. 22). Contact [email protected] to exercise these rights.

For California residents: under CCPA/CPRA you have the right to know, the right to delete, the right to correct, the right to opt-out of the sale or sharing of personal information (we do not sell personal information), the right to limit use of sensitive personal information, and the right to non-discrimination.

10. Segurança

Our security measures are disclosed on the /security page: TLS 1.3 encryption (traffic) and AES-256 (OAuth tokens), 2FA, action audit log, workspace-level data isolation, protection against brute-force and DDoS.

11. Idade

The Platform is intended for users aged 16 and older (for EEA/UK) or 13 and older (for the US with parental consent), or 18+ (for Russia). If we learn that we have processed a minor's data without parental or guardian consent, we will delete that data.

12. Alterações desta Política

We may update this Policy. Material changes will be communicated by email and/or by a banner in the Platform at least 14 days before they take effect.

13. Contatos