Política de Privacidade do Spymine

Última atualização: 29 de outubro de 2026

Esta Política explica quais dados pessoais o Spymine trata, por quê, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"). Se houver diferença entre esta versão e as versões em outros idiomas, vale esta, em português.

1. Quem é o responsável

O controlador dos dados é o Spymine ("Spymine" ou "nós"). Canal de privacidade: contato@spymineads.com (com "Privacidade" no assunto) e WhatsApp +55 11 91519-7418. Como agente de tratamento de pequeno porte, o Spymine não indica encarregado (Resolução CD/ANPD nº 2/2022); este canal atende os titulares.

2. A quem esta Política se aplica

a) aos clientes e às pessoas do time que usam o Spymine (os "usuários");

b) a quem visita o checkout e as páginas públicas do Spymine, inclusive quem pede uma demonstração ou a remoção de um conteúdo pelo site;

c) aos anunciantes e às demais pessoas cujos anúncios e páginas públicas aparecem no Spymine (item 6).

3. Dados dos usuários: quais tratamos e por quê

Dados: Cadastro: nome, e-mail, senha (guardada só como código criptográfico, o "hash"), idioma e, se você quiser, a foto
Para quê: Criar e manter a sua conta, entrar no Spymine e mostrar ao time quem é quem
Base legal (LGPD): Execução de contrato (art. 7º, V)

Dados: Entrar com o Google: nome, e-mail e foto da conta Google
Para quê: Fazer o login
Base legal (LGPD): Execução de contrato (art. 7º, V)

Dados: Contratação e pagamento: nome, e-mail, plano, período (mensal ou anual), valores, datas, situação da assinatura, meio de pagamento, a bandeira e os últimos dígitos do cartão, a impressão do cartão que a Stripe informa (um código que identifica o cartão sem o número) e os códigos do cliente, da assinatura e de cada pagamento na Stripe; e, quando o banco recusa o cartão, o motivo que ele informa à Stripe, a bandeira, o tipo (crédito ou débito) e o país do cartão e a data
Para quê: Cobrar, renovar, trocar, cancelar e reembolsar a assinatura, aplicar o teste grátis de 7 dias (uma vez por pessoa, pela conta, pela pessoa e pelo cartão), avisar antes da primeira cobrança, ajudar quem teve o cartão recusado a concluir a assinatura e prevenir fraudes
Base legal (LGPD): Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II); legítimo interesse, na prevenção a fraudes (art. 7º, IX)

Dados: Registro da contratação: a versão dos Termos aceita, a data, a hora e o IP do aceite
Para quê: Provar o que foi contratado e defender direitos
Base legal (LGPD): Exercício regular de direitos (art. 7º, VI); obrigação legal (art. 7º, II)

Dados: Dados da empresa: razão social ou nome, CNPJ ou CPF, e-mail financeiro e endereço
Para quê: Identificar quem assina a conta
Base legal (LGPD): Execução de contrato (art. 7º, V)

Dados: Uso do serviço: buscas e filtros, os termos que você pede para o Spymine buscar na Biblioteca de Anúncios (os pedidos de coleta), Salvos, coleções, anotações, etiquetas, comentários, rastreios, projetos, relatórios, exportações e downloads, notificações lidas, os guias de cada tela que você já viu, respostas do primeiro acesso e sugestões; e as telas do painel que você abre, os anúncios que abre, os botões de assinar e de subir de plano em que clica, as entradas no painel e por onde a conta foi criada (o "criar conta", o Google ou o checkout)
Para quê: Prestar as funcionalidades (como o histórico de buscas, os "novos desde a última vez", os limites do plano, o resumo por e-mail e a semana de cada pessoa na tela do Time), melhorar o Spymine e o atendimento (entender como cada pessoa conheceu e usa o Spymine)
Base legal (LGPD): Execução de contrato (art. 7º, V); legítimo interesse, na melhoria do produto e do atendimento (art. 7º, IX)

Dados: Integração com IA (MCP): o assistente que você liga ao Spymine (o nome que ele dá a si mesmo e o endereço para onde a chave de acesso volta), a data da ligação, as chaves de acesso (guardadas só como código, o "hash") e cada pergunta que ele faz ao Spymine — o que foi pedido (as palavras e os filtros), quantos resultados voltaram, a data e a hora
Para quê: Ligar o assistente e responder às perguntas dele com o que você já vê no Spymine, aplicar os limites do plano e o teto de perguntas, e mostrar e desligar as ligações em Sua conta
Base legal (LGPD): Execução de contrato (art. 7º, V)

Dados: Extensão do Chrome: a extensão funciona no seu navegador, na Biblioteca de Anúncios — o que ela lê ali (os anúncios, para o selo, os filtros, a rolagem e a planilha) fica no seu computador e não vem ao Spymine. Ela fala com o Spymine para saber quem entrou e qual é o plano (pelo cookie da sua sessão no painel, sem senha guardada nela) e, quando você clica em Salvar, para guardar o anúncio como a biblioteca o mostrou (o anunciante, o texto, as datas, o formato, para onde leva e os endereços da mídia, que o Spymine baixa e guarda). Registramos também quando você baixa a extensão e os dias em que a usa, com a versão. No seu navegador, ela guarda os filtros que você escolheu e um código que marca o que você já salvou (feito da sua conta, sem dizer qual é)
Para quê: Prestar a extensão (os Salvos, a pasta "Salvos da extensão", os limites do plano e o teto diário do Salvar), avisar quando sair uma versão nova e entender como a extensão é usada
Base legal (LGPD): Execução de contrato (art. 7º, V); legítimo interesse, na melhoria do produto (art. 7º, IX)

Dados: E-mails de dicas e lembretes, e a oferta no cancelamento: quais desses e-mails já enviamos e quando, e se você os desligou; e, se você cancela um plano mensal, o motivo escolhido e se a oferta de desconto foi mostrada, enviada e aceita
Para quê: Lembrar quem foi ao checkout e não terminou, ajudar no teste grátis (as primeiras coisas a fazer e o que você já usou) e oferecer, uma vez, um desconto a quem cancela — você desliga os e-mails de dicas pelo link de cada um ou em Notificações
Base legal (LGPD): Legítimo interesse (art. 7º, IX); execução de contrato (art. 7º, V)

Dados: Segurança: endereço IP, navegador e aparelho de cada sessão, e a data e a hora dos acessos
Para quê: Proteger a conta, aplicar o limite de aparelhos, prevenir fraudes e guardar os registros de acesso exigidos pelo Marco Civil da Internet
Base legal (LGPD): Obrigação legal (art. 15 da Lei nº 12.965/2014); legítimo interesse (art. 7º, IX)

Dados: Contagem de visitas (no site): a página vista e os botões principais clicados (os anúncios de hoje, assinar, o WhatsApp, entrar), de onde a visita veio (o site anterior ou a campanha do link), a cidade e o país aproximados pelo IP, o tipo de aparelho e o navegador, a data e a hora — sem cookie e sem guardar o IP: as páginas de uma mesma visita são ligadas por um código que muda todo dia e não permite saber quem é (o código usa um valor sorteado a cada dia, apagado em até 2 dias). Se você tem conta no Spymine, as visitas do mesmo aparelho e da mesma rede, no dia em que você entra no painel, ficam ligadas à sua conta: o código é feito na hora, com o IP e o navegador, e o IP não é guardado
Para quê: Saber quantas pessoas visitam o site, de onde vêm e o que procuram, para melhorar o site e as campanhas; e, de quem tem conta, como chegou ao Spymine, para atender melhor
Base legal (LGPD): Legítimo interesse (art. 7º, IX)

Dados: Relatório de erro (no site e no painel): quando uma tela quebra, o endereço da tela (sem os códigos que ele tenha), a mensagem do erro, o navegador e o sistema (como "Chrome · Android"), a data e a hora — e, para o limite de relatórios, um código feito do IP, que não permite saber o IP e é apagado em 24 horas. Nada de quem você é
Para quê: Encontrar e corrigir o que quebrou
Base legal (LGPD): Legítimo interesse, no funcionamento e na segurança do serviço (art. 7º, IX)

Dados: Atendimento: mensagens pelo WhatsApp e por e-mail
Para quê: Responder e resolver o que você pedir
Base legal (LGPD): Execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX)

Dados: Pedido de demonstração (no site): nome, e-mail, WhatsApp, o tipo de trabalho, o tamanho do time, o que você quer ver, o idioma do site, de que página veio o pedido e o endereço IP
Para quê: Combinar e fazer a demonstração e falar com você pelo WhatsApp ou por e-mail; o IP, para evitar pedidos repetidos e abuso
Base legal (LGPD): Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V); legítimo interesse, na prevenção a abuso (art. 7º, IX)

Dados: Pedido de remoção (no site): nome, e-mail, a sua relação com o conteúdo (anunciante, pessoa do anúncio ou dono do direito autoral), os links, a mensagem, o idioma do site e o endereço IP
Para quê: Analisar e responder ao pedido, confirmar que o conteúdo é seu quando for preciso e guardar a prova do atendimento; o IP, para evitar pedidos repetidos e abuso
Base legal (LGPD): Obrigação legal e exercício regular de direitos (art. 7º, II e VI), no atendimento aos direitos do titular (art. 18); legítimo interesse, na prevenção a abuso (art. 7º, IX)

Dados: Medição de campanhas, só com o seu consentimento: dados de navegação no checkout e no site; a gravação de como a página foi usada (o ponteiro, os cliques e a rolagem), sem o que você digita; no começo do teste grátis e na compra, o e-mail transformado num código que não se desfaz (o "hash"); e, no checkout, os códigos que o Pixel da Meta guarda no seu navegador (os cookies "_fbp" e "_fbc"), guardados com a compra — a primeira cobrança, no fim do teste, acontece sem você na página
Para quê: Entender como o site e o checkout são usados (as páginas vistas, os cliques, de onde a visita veio) e medir os testes grátis e as vendas das campanhas do Spymine na Meta e no Google
Base legal (LGPD): Consentimento (art. 7º, I)

Dados	Para quê	Base legal (LGPD)
Cadastro: nome, e-mail, senha (guardada só como código criptográfico, o "hash"), idioma e, se você quiser, a foto	Criar e manter a sua conta, entrar no Spymine e mostrar ao time quem é quem	Execução de contrato (art. 7º, V)
Entrar com o Google: nome, e-mail e foto da conta Google	Fazer o login	Execução de contrato (art. 7º, V)
Contratação e pagamento: nome, e-mail, plano, período (mensal ou anual), valores, datas, situação da assinatura, meio de pagamento, a bandeira e os últimos dígitos do cartão, a impressão do cartão que a Stripe informa (um código que identifica o cartão sem o número) e os códigos do cliente, da assinatura e de cada pagamento na Stripe; e, quando o banco recusa o cartão, o motivo que ele informa à Stripe, a bandeira, o tipo (crédito ou débito) e o país do cartão e a data	Cobrar, renovar, trocar, cancelar e reembolsar a assinatura, aplicar o teste grátis de 7 dias (uma vez por pessoa, pela conta, pela pessoa e pelo cartão), avisar antes da primeira cobrança, ajudar quem teve o cartão recusado a concluir a assinatura e prevenir fraudes	Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II); legítimo interesse, na prevenção a fraudes (art. 7º, IX)
Registro da contratação: a versão dos Termos aceita, a data, a hora e o IP do aceite	Provar o que foi contratado e defender direitos	Exercício regular de direitos (art. 7º, VI); obrigação legal (art. 7º, II)
Dados da empresa: razão social ou nome, CNPJ ou CPF, e-mail financeiro e endereço	Identificar quem assina a conta	Execução de contrato (art. 7º, V)
Uso do serviço: buscas e filtros, os termos que você pede para o Spymine buscar na Biblioteca de Anúncios (os pedidos de coleta), Salvos, coleções, anotações, etiquetas, comentários, rastreios, projetos, relatórios, exportações e downloads, notificações lidas, os guias de cada tela que você já viu, respostas do primeiro acesso e sugestões; e as telas do painel que você abre, os anúncios que abre, os botões de assinar e de subir de plano em que clica, as entradas no painel e por onde a conta foi criada (o "criar conta", o Google ou o checkout)	Prestar as funcionalidades (como o histórico de buscas, os "novos desde a última vez", os limites do plano, o resumo por e-mail e a semana de cada pessoa na tela do Time), melhorar o Spymine e o atendimento (entender como cada pessoa conheceu e usa o Spymine)	Execução de contrato (art. 7º, V); legítimo interesse, na melhoria do produto e do atendimento (art. 7º, IX)
Integração com IA (MCP): o assistente que você liga ao Spymine (o nome que ele dá a si mesmo e o endereço para onde a chave de acesso volta), a data da ligação, as chaves de acesso (guardadas só como código, o "hash") e cada pergunta que ele faz ao Spymine — o que foi pedido (as palavras e os filtros), quantos resultados voltaram, a data e a hora	Ligar o assistente e responder às perguntas dele com o que você já vê no Spymine, aplicar os limites do plano e o teto de perguntas, e mostrar e desligar as ligações em Sua conta	Execução de contrato (art. 7º, V)
Extensão do Chrome: a extensão funciona no seu navegador, na Biblioteca de Anúncios — o que ela lê ali (os anúncios, para o selo, os filtros, a rolagem e a planilha) fica no seu computador e não vem ao Spymine. Ela fala com o Spymine para saber quem entrou e qual é o plano (pelo cookie da sua sessão no painel, sem senha guardada nela) e, quando você clica em Salvar, para guardar o anúncio como a biblioteca o mostrou (o anunciante, o texto, as datas, o formato, para onde leva e os endereços da mídia, que o Spymine baixa e guarda). Registramos também quando você baixa a extensão e os dias em que a usa, com a versão. No seu navegador, ela guarda os filtros que você escolheu e um código que marca o que você já salvou (feito da sua conta, sem dizer qual é)	Prestar a extensão (os Salvos, a pasta "Salvos da extensão", os limites do plano e o teto diário do Salvar), avisar quando sair uma versão nova e entender como a extensão é usada	Execução de contrato (art. 7º, V); legítimo interesse, na melhoria do produto (art. 7º, IX)
E-mails de dicas e lembretes, e a oferta no cancelamento: quais desses e-mails já enviamos e quando, e se você os desligou; e, se você cancela um plano mensal, o motivo escolhido e se a oferta de desconto foi mostrada, enviada e aceita	Lembrar quem foi ao checkout e não terminou, ajudar no teste grátis (as primeiras coisas a fazer e o que você já usou) e oferecer, uma vez, um desconto a quem cancela — você desliga os e-mails de dicas pelo link de cada um ou em Notificações	Legítimo interesse (art. 7º, IX); execução de contrato (art. 7º, V)
Segurança: endereço IP, navegador e aparelho de cada sessão, e a data e a hora dos acessos	Proteger a conta, aplicar o limite de aparelhos, prevenir fraudes e guardar os registros de acesso exigidos pelo Marco Civil da Internet	Obrigação legal (art. 15 da Lei nº 12.965/2014); legítimo interesse (art. 7º, IX)
Contagem de visitas (no site): a página vista e os botões principais clicados (os anúncios de hoje, assinar, o WhatsApp, entrar), de onde a visita veio (o site anterior ou a campanha do link), a cidade e o país aproximados pelo IP, o tipo de aparelho e o navegador, a data e a hora — sem cookie e sem guardar o IP: as páginas de uma mesma visita são ligadas por um código que muda todo dia e não permite saber quem é (o código usa um valor sorteado a cada dia, apagado em até 2 dias). Se você tem conta no Spymine, as visitas do mesmo aparelho e da mesma rede, no dia em que você entra no painel, ficam ligadas à sua conta: o código é feito na hora, com o IP e o navegador, e o IP não é guardado	Saber quantas pessoas visitam o site, de onde vêm e o que procuram, para melhorar o site e as campanhas; e, de quem tem conta, como chegou ao Spymine, para atender melhor	Legítimo interesse (art. 7º, IX)
Relatório de erro (no site e no painel): quando uma tela quebra, o endereço da tela (sem os códigos que ele tenha), a mensagem do erro, o navegador e o sistema (como "Chrome · Android"), a data e a hora — e, para o limite de relatórios, um código feito do IP, que não permite saber o IP e é apagado em 24 horas. Nada de quem você é	Encontrar e corrigir o que quebrou	Legítimo interesse, no funcionamento e na segurança do serviço (art. 7º, IX)
Atendimento: mensagens pelo WhatsApp e por e-mail	Responder e resolver o que você pedir	Execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX)
Pedido de demonstração (no site): nome, e-mail, WhatsApp, o tipo de trabalho, o tamanho do time, o que você quer ver, o idioma do site, de que página veio o pedido e o endereço IP	Combinar e fazer a demonstração e falar com você pelo WhatsApp ou por e-mail; o IP, para evitar pedidos repetidos e abuso	Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V); legítimo interesse, na prevenção a abuso (art. 7º, IX)
Pedido de remoção (no site): nome, e-mail, a sua relação com o conteúdo (anunciante, pessoa do anúncio ou dono do direito autoral), os links, a mensagem, o idioma do site e o endereço IP	Analisar e responder ao pedido, confirmar que o conteúdo é seu quando for preciso e guardar a prova do atendimento; o IP, para evitar pedidos repetidos e abuso	Obrigação legal e exercício regular de direitos (art. 7º, II e VI), no atendimento aos direitos do titular (art. 18); legítimo interesse, na prevenção a abuso (art. 7º, IX)
Medição de campanhas, só com o seu consentimento: dados de navegação no checkout e no site; a gravação de como a página foi usada (o ponteiro, os cliques e a rolagem), sem o que você digita; no começo do teste grátis e na compra, o e-mail transformado num código que não se desfaz (o "hash"); e, no checkout, os códigos que o Pixel da Meta guarda no seu navegador (os cookies "_fbp" e "_fbc"), guardados com a compra — a primeira cobrança, no fim do teste, acontece sem você na página	Entender como o site e o checkout são usados (as páginas vistas, os cliques, de onde a visita veio) e medir os testes grátis e as vendas das campanhas do Spymine na Meta e no Google	Consentimento (art. 7º, I)

Dados de outras pessoas que você nos informa. Ao convidar alguém para o time ou mencioná-lo num comentário, você nos informa o nome e o e-mail dessa pessoa. Use somente dados de quem trabalha com você.

O Spymine não pede aos usuários dados pessoais sensíveis (como os de saúde, religião ou biometria).

4. O conteúdo que você cria

No que você e o seu time escrevem e guardam no Spymine — anotações, comentários, nomes de clientes nos projetos, a marca da agência —, quem decide o que entra é você: nesses dados, você é o controlador, e o Spymine os trata em seu nome, só para prestar o serviço.

5. Cookies e tecnologias semelhantes

Necessários — sem eles o Spymine não funciona: o cookie da sessão de login; o cookie do idioma escolhido e o das pastas abertas no menu (guardados por 1 ano); o da sua escolha sobre os cookies (guardado por 6 meses); e, no armazenamento do navegador, preferências como o tema e o menu recolhido. Na página de pagamento da Stripe, onde o pagamento é feito, o antifraude dela também usa informações do aparelho para proteger o pagamento.

Medição e publicidade — o Google Analytics, o Pixel da Meta, a tag do Google Ads e o Microsoft Clarity, no checkout e no site do Spymine, para entender como o site é usado e medir os testes grátis e as vendas das nossas campanhas. Quando eles são carregados depende de como você chegou até nós:

a) se você chegou por um anúncio nosso (o endereço traz o identificador do clique) ou abriu uma página que só existe como destino de anúncio, a medição começa já na primeira página, com base no nosso legítimo interesse em saber se o anúncio que pagamos funcionou (art. 7º, IX, da LGPD). Sem isso não temos como ligar a venda ao anúncio, e pagaríamos por publicidade sem saber o resultado;

b) nos demais casos (você chegou por busca, por um link ou digitando o endereço), a medição só é carregada se você clicar em "Aceitar".

Em qualquer um dos casos, "Só os necessários" desliga a medição e apaga os cookies dela — inclusive para quem veio de um anúncio —, e você pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé. O Google Analytics não recebe o seu nome, e-mail ou CPF, e a escolha vale para o site e o checkout juntos.

O Microsoft Clarity grava como a página foi usada — os movimentos do ponteiro, os cliques e a rolagem — para encontrarmos o que trava ou confunde, e monta mapas de calor a partir disso. O que você digita não é gravado: os campos de nome, e-mail e senha do checkout vão mascarados, a página da sua compra fica de fora da gravação, e o pagamento é feito na página da Stripe, fora do Spymine. A gravação também leva de qual campanha e de qual anúncio você veio, quando foi o caso.

Quando você assina, enviamos a sua compra à Meta também pelo nosso servidor, para medir a campanha — com o seu e-mail e nome transformados em código (nunca em texto aberto), o endereço de IP, o navegador e os identificadores do clique no anúncio. Isso não acontece se você tiver escolhido "Só os necessários".

A contagem de visitas do próprio Spymine (na seção 3) não usa cookie nem guarda nada no seu aparelho — a não ser a escolha de não ser contado, para quem a pede abrindo o site com `?nao-contar=1`.

O painel de quem assina (depois do login) não usa cookies de publicidade.

6. Dados de anunciantes e de terceiros

6.1. O Spymine coleta anúncios publicados na Biblioteca de Anúncios da Meta e o conteúdo público das páginas para onde eles levam: o nome e a foto da página anunciante, o texto e os criativos do anúncio, as datas, as plataformas, os links, a imagem e o texto da página de destino e os dados públicos do checkout, como o produto e o preço.

6.2. Quando o anunciante é uma pessoa física, parte desses dados é pessoal. Nós os tratamos com base no legítimo interesse (art. 7º, IX), para a pesquisa e a análise de mercado e de publicidade, considerando que foram tornados públicos pelo próprio titular para fins de publicidade (art. 7º, § 4º), e sempre respeitando os direitos do titular. A avaliação desse legítimo interesse está registrada e pode ser apresentada à ANPD.

6.3. A classificação dos anúncios usa um serviço de inteligência artificial (OpenAI), que recebe o texto público dos anúncios e das páginas — nunca dados dos usuários do Spymine. Sinais como "possível cloaker" descrevem apenas o que o Spymine observou com critérios automáticos e podem ser corrigidos a pedido.

6.4. Não usamos esses dados para contatar o anunciante nem para fins incompatíveis com a pesquisa e a análise de anúncios.

6.5. O anunciante pode pedir informação, correção, oposição ou remoção pela página "Remoção de conteúdo" do site (spymineads.com/remocao) ou pelo contato@spymineads.com, com o link do conteúdo. Respondemos em até 15 dias.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos somente o necessário com os fornecedores que fazem o Spymine funcionar:

Fornecedor: Stripe
Para quê: Pagamentos, assinatura, recibos e antifraude: recebe o e-mail da conta, o que você digitar na página de pagamento dela e o plano comprado
Onde: Brasil, EUA e rede global (empresa dos EUA)

Fornecedor: Supabase
Para quê: Banco de dados
Onde: Servidores em São Paulo, Brasil (empresa dos EUA)

Fornecedor: Vercel
Para quê: Hospedagem do painel e do site
Onde: Servidores em São Paulo, Brasil (empresa dos EUA)

Fornecedor: Hetzner
Para quê: Servidores de processamento (a coleta, o resumo por e-mail e as cópias de segurança)
Onde: Alemanha

Fornecedor: Cloudflare
Para quê: Armazenamento de arquivos e de cópias de segurança, entrega de conteúdo, DNS, e-mail de contato e proteção
Onde: Europa e rede global (empresa dos EUA)

Fornecedor: Resend
Para quê: Envio de e-mails
Onde: Região de São Paulo, Brasil (empresa dos EUA)

Fornecedor: Google
Para quê: Entrar com o Google; a agenda e o Google Meet da demonstração, se você marcar um horário; e o Google Analytics e a tag do Google Ads, se você consentir
Onde: EUA e rede global

Fornecedor: Meta
Para quê: O WhatsApp do atendimento; e o Pixel da Meta e a API de Conversões dela (o começo do teste grátis e a compra, com o e-mail em código), se você consentir
Onde: EUA e rede global

Fornecedor: Microsoft
Para quê: O Clarity: a gravação de como as páginas são usadas (ponteiro, cliques e rolagem, sem o que você digita) e os mapas de calor, se você consentir
Onde: EUA e rede global

Fornecedor: OpenAI
Para quê: Classificação do texto público dos anúncios (sem dados de usuários)
Onde: EUA

Fornecedor: Telegram
Para quê: Alertas internos da nossa equipe, com o mínimo de dados (como o nome da conta)
Onde: Rede global

Fornecedor	Para quê	Onde
Stripe	Pagamentos, assinatura, recibos e antifraude: recebe o e-mail da conta, o que você digitar na página de pagamento dela e o plano comprado	Brasil, EUA e rede global (empresa dos EUA)
Supabase	Banco de dados	Servidores em São Paulo, Brasil (empresa dos EUA)
Vercel	Hospedagem do painel e do site	Servidores em São Paulo, Brasil (empresa dos EUA)
Hetzner	Servidores de processamento (a coleta, o resumo por e-mail e as cópias de segurança)	Alemanha
Cloudflare	Armazenamento de arquivos e de cópias de segurança, entrega de conteúdo, DNS, e-mail de contato e proteção	Europa e rede global (empresa dos EUA)
Resend	Envio de e-mails	Região de São Paulo, Brasil (empresa dos EUA)
Google	Entrar com o Google; a agenda e o Google Meet da demonstração, se você marcar um horário; e o Google Analytics e a tag do Google Ads, se você consentir	EUA e rede global
Meta	O WhatsApp do atendimento; e o Pixel da Meta e a API de Conversões dela (o começo do teste grátis e a compra, com o e-mail em código), se você consentir	EUA e rede global
Microsoft	O Clarity: a gravação de como as páginas são usadas (ponteiro, cliques e rolagem, sem o que você digita) e os mapas de calor, se você consentir	EUA e rede global
OpenAI	Classificação do texto público dos anúncios (sem dados de usuários)	EUA
Telegram	Alertas internos da nossa equipe, com o mínimo de dados (como o nome da conta)	Rede global

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

A integração com IA (MCP). Se você liga um assistente de IA à sua conta (Termos, item 2.9), o que o Spymine responde às perguntas dele vai para o assistente, por escolha sua, e fica com a empresa dele (como a Anthropic, no Claude, ou a OpenAI, no ChatGPT), sob a política de privacidade dela. O assistente não recebe a sua senha, o seu nome nem o seu e-mail — só as respostas das perguntas, que são o que você já vê no Spymine.

Dentro da sua conta, o que é do time — coleções do time, rastreios, relatórios, projetos e comentários — é visível às pessoas da sua conta. Na tela do Time, as pessoas da conta também veem, de cada uma, quando usou o Spymine pela última vez e só os números dos últimos 7 dias — em quantos dias teve atividade e quantas buscas, Salvos, itens nas coleções do time, comentários, rastreios e relatórios fez —, nunca o que ela buscou ou salvou; e o que o time fez nos últimos 30 dias, só no que é de todos. Relatórios e coleções com o link ligado são visíveis a quem tiver o link. O link conta quantas vezes foi aberto — a data e a hora de cada abertura, sem cookie e sem o IP de quem abre —, e as pessoas da conta veem essa conta; se o link do relatório levar um nome no fim, a conta é feita por nome. Os pedidos de coleta da conta — o termo, quem pediu e como terminou — aparecem às pessoas da conta em Configurações › Plano e uso; e quem buscar no Spymine o mesmo termo enquanto ele é buscado vê a busca andando e pode pedir o aviso, sem saber quem pediu.

8. Transferência internacional

Alguns fornecedores ficam ou têm sede fora do Brasil, como nos EUA e na União Europeia. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD — como a execução do contrato com você — e com fornecedores que adotam garantias de proteção de dados.

9. Por quanto tempo guardamos

Dados: Conta e conteúdo da conta
Prazo: Enquanto a conta estiver ativa e por até 12 meses depois do fim do plano, para o caso de você voltar — ou menos, se você pedir a exclusão

Dados: Registros de acesso (IP, data e hora)
Prazo: 6 meses, como exige o Marco Civil da Internet, ou mais, se a lei ou uma autoridade exigir

Dados: Dados de pagamento, fiscais e o registro da contratação
Prazo: 5 anos, pelas obrigações fiscais e para a defesa de direitos

Dados: Recusas do cartão (o motivo que o banco informou, a bandeira, o tipo e o país do cartão, a data)
Prazo: 90 dias

Dados: Pedidos de demonstração
Prazo: 12 meses, ou menos, se você pedir a exclusão

Dados: Pedidos de remoção
Prazo: 3 anos depois de resolvidos, como prova do atendimento e para a defesa de direitos

Dados: Pedidos de coleta
Prazo: O termo pedido e os anúncios que ele trouxe ficam na base do Spymine; a ligação com você, enquanto a sua conta existir

Dados: Relatórios de erro
Prazo: 90 dias desde a última vez que o erro aconteceu (o código feito do IP, 24 horas)

Dados: Contagem de visitas
Prazo: 2 anos (o valor sorteado de cada dia, que liga as páginas de uma visita, até 2 dias: passados eles, a contagem deixa de se ligar a qualquer pessoa)

Dados: O que você faz no painel (as telas, os anúncios abertos, os botões de assinar e de subir de plano, as entradas, o download e o uso da extensão do Chrome) e as visitas ligadas à conta
Prazo: 90 dias; por onde a conta foi criada e de onde você veio ao site (a origem e, se houver, a campanha da primeira visita), enquanto a conta existir

Dados: Integração com IA (MCP)
Prazo: A ligação, até você desconectar o assistente (ou a conta ser excluída); as perguntas, 90 dias; a chave de acesso vale 1 hora, e a de renovação, 30 dias

Dados: Anúncios salvos pela extensão do Chrome que o Spymine não tinha (o anúncio como a biblioteca mostrou e a mídia)
Prazo: Enquanto o anúncio estiver nos Salvos ou numa coleção da conta

Dados: Dados de anunciantes
Prazo: Enquanto forem úteis à base, ou até um pedido de remoção ser atendido

Dados	Prazo
Conta e conteúdo da conta	Enquanto a conta estiver ativa e por até 12 meses depois do fim do plano, para o caso de você voltar — ou menos, se você pedir a exclusão
Registros de acesso (IP, data e hora)	6 meses, como exige o Marco Civil da Internet, ou mais, se a lei ou uma autoridade exigir
Dados de pagamento, fiscais e o registro da contratação	5 anos, pelas obrigações fiscais e para a defesa de direitos
Recusas do cartão (o motivo que o banco informou, a bandeira, o tipo e o país do cartão, a data)	90 dias
Pedidos de demonstração	12 meses, ou menos, se você pedir a exclusão
Pedidos de remoção	3 anos depois de resolvidos, como prova do atendimento e para a defesa de direitos
Pedidos de coleta	O termo pedido e os anúncios que ele trouxe ficam na base do Spymine; a ligação com você, enquanto a sua conta existir
Relatórios de erro	90 dias desde a última vez que o erro aconteceu (o código feito do IP, 24 horas)
Contagem de visitas	2 anos (o valor sorteado de cada dia, que liga as páginas de uma visita, até 2 dias: passados eles, a contagem deixa de se ligar a qualquer pessoa)
O que você faz no painel (as telas, os anúncios abertos, os botões de assinar e de subir de plano, as entradas, o download e o uso da extensão do Chrome) e as visitas ligadas à conta	90 dias; por onde a conta foi criada e de onde você veio ao site (a origem e, se houver, a campanha da primeira visita), enquanto a conta existir
Integração com IA (MCP)	A ligação, até você desconectar o assistente (ou a conta ser excluída); as perguntas, 90 dias; a chave de acesso vale 1 hora, e a de renovação, 30 dias
Anúncios salvos pela extensão do Chrome que o Spymine não tinha (o anúncio como a biblioteca mostrou e a mídia)	Enquanto o anúncio estiver nos Salvos ou numa coleção da conta
Dados de anunciantes	Enquanto forem úteis à base, ou até um pedido de remoção ser atendido

Depois desses prazos, os dados são excluídos ou anonimizados.

10. Os seus direitos

Você pode pedir, a qualquer momento: a confirmação de que tratamos os seus dados; o acesso a eles; a correção; a anonimização, o bloqueio ou a exclusão do que for desnecessário ou tratado em desacordo com a LGPD; a portabilidade; a informação sobre com quem os compartilhamos; a revogação do consentimento; a oposição ao tratamento feito com base no legítimo interesse; e a revisão de decisões tomadas unicamente de forma automatizada que afetem os seus interesses (arts. 18 e 20 da LGPD).

Como pedir: em Configurações › Dados e privacidade (baixar os seus dados num arquivo ou pedir a exclusão) ou pelo contato@spymineads.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A exclusão não alcança o que a lei nos obriga a guardar (item 9). Se você é o dono da conta, a exclusão leva a conta inteira e o time.

11. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas só como hash, acesso restrito aos dados, cópias de segurança em local privado e o limite de aparelhos por pessoa. Nenhum sistema é totalmente seguro: se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.

12. Crianças e adolescentes

O Spymine não se destina a menores de 18 anos.

13. Mudanças nesta Política

Podemos atualizar esta Política. Avisaremos as mudanças relevantes por e-mail ou no Spymine.

14. Contato

Canal de privacidade: contato@spymineads.com · WhatsApp: +55 11 91519-7418