# Regras de Compliance — DRM Framework

> "Conta banida e game over." — Artigo V, Constituicao DRM

---

## Regras por Plataforma

### Meta Ads (Facebook / Instagram)

| # | Regra | Consequencia da Violacao |
|---|-------|-------------------------|
| 1 | Proibido antes/depois em imagens de saude/corpo | Rejeicao do anuncio + risco de ban |
| 2 | Proibido claims de resultados garantidos ("voce VAI ganhar R$10k") | Rejeicao + restricao de conta |
| 3 | Proibido mencionar atributos pessoais diretamente ("voce que e gordo") | Rejeicao imediata |
| 4 | Proibido conteudo enganoso ou clickbait extremo | Reducao de distribuicao + rejeicao |
| 5 | Proibido landing pages que nao correspondem ao anuncio | Rejeicao + queda de quality score |
| 6 | Proibido uso de marca Meta/Facebook sem autorizacao | Rejeicao |
| 7 | Proibido conteudo sensacionalista ou que explore medos | Rejeicao + restricao |
| 8 | Obrigatorio ter politica de privacidade na landing page | Rejeicao |
| 9 | Proibido redirecionamentos automaticos ou pop-ups agressivos | Rejeicao + restricao |
| 10 | Proibido discriminacao por raca, genero, religiao, orientacao sexual | Ban permanente |

### Google Ads

| # | Regra | Consequencia da Violacao |
|---|-------|-------------------------|
| 1 | Proibido superlativos sem fonte ("o melhor do Brasil") | Rejeicao do anuncio |
| 2 | Proibido claims de saude sem disclaimer | Rejeicao + suspensao |
| 3 | Obrigatorio correspondencia entre keyword, anuncio e landing page | Queda de Quality Score + rejeicao |
| 4 | Proibido uso de marcas registradas de terceiros sem autorizacao | Rejeicao + possivel acao legal |

### TikTok Ads

| # | Regra | Consequencia da Violacao |
|---|-------|-------------------------|
| 1 | Proibido conteudo que simule interface do TikTok (botoes falsos, notificacoes) | Rejeicao imediata |
| 2 | Proibido claims de saude/financeiros sem disclaimer | Rejeicao + restricao |
| 3 | Proibido conteudo adulto, violento ou chocante | Ban permanente |
| 4 | Obrigatorio respeitar direitos autorais de musicas/sons | Rejeicao + strike |

---

## Regulatorio Brasileiro

### CONAR (Conselho Nacional de Autorregulamentacao Publicitaria)

- Publicidade deve ser honesta, verdadeira e identificavel como publicidade
- Proibido publicidade enganosa ou abusiva
- Depoimentos devem ser reais e verificaveis
- Comparacoes devem ser objetivas e comprovanveis
- Publicidade para criancas tem restricoes especificas

### CDC — Codigo de Defesa do Consumidor

| Item | Regra |
|------|-------|
| **Direito de arrependimento** | 7 dias para compras online (Art. 49). Obrigatorio informar |
| **Publicidade enganosa** | Informacao falsa sobre produto/servico = infracao (Art. 37) |
| **Publicidade abusiva** | Explorar medo, supersticao ou deficiencia = infracao (Art. 37) |
| **Oferta vinculante** | Preco/condicao anunciada deve ser cumprida (Art. 30) |
| **Informacoes claras** | Preco, condicoes, riscos devem ser explicitos (Art. 31) |

### Procon

- Reclamacoes de consumidores podem gerar multas e processos
- Praticas abusivas sao fiscalizadas ativamente
- Clausulas abusivas em contratos sao nulas
- Publicidade deve corresponder exatamente ao produto/servico entregue

---

## LGPD — Lei Geral de Protecao de Dados

| # | Requisito | Detalhes |
|---|-----------|---------|
| 1 | **Consentimento explicito** | Coletar dados pessoais exige consentimento claro e especifico. Opt-in ativo (nao pre-marcado) |
| 2 | **Finalidade declarada** | Informar para que os dados serao usados ANTES da coleta. Uso diferente do declarado = violacao |
| 3 | **Base legal** | Toda coleta/tratamento deve ter base legal (consentimento, contrato, interesse legitimo, etc.) |
| 4 | **Direitos do titular** | Garantir acesso, correcao, exclusao, portabilidade dos dados quando solicitado |
| 5 | **DPO (Encarregado)** | Nomear responsavel pelo tratamento de dados. Informar contato publicamente |
| 6 | **Notificacao de incidentes** | Em caso de vazamento, notificar ANPD e titulares em prazo razoavel |

**Aplicacao pratica em marketing digital:**
- Formularios de captura devem ter checkbox de consentimento (nao pre-marcado)
- Politica de privacidade deve estar linkada em toda landing page
- Listas de email/WhatsApp devem ter base legal documentada
- Pixels de rastreamento devem estar declarados na politica de privacidade
- Dados de clientes nao podem ser compartilhados sem consentimento

---

## WhatsApp — Regras de Comunicacao

| # | Regra | Detalhes |
|---|-------|---------|
| 1 | **Opt-in obrigatorio** | Contato so pode ser adicionado com consentimento explicito. Comprar listas = violacao |
| 2 | **Opcao STOP** | Toda mensagem deve ter opcao clara de descadastramento ("Digite SAIR para nao receber mais mensagens") |
| 3 | **Frequencia controlada** | Maximo de mensagens por dia/semana definido e respeitado. Excesso = bloqueio pelo WhatsApp |
| 4 | **Horario comercial** | Envios preferencialmente em horario comercial (8h-20h). Evitar madrugadas e fins de semana cedo |
| 5 | **LGPD aplicavel** | Todas as regras de LGPD se aplicam integralmente ao WhatsApp |
| 6 | **Proibido spam** | Mensagens nao solicitadas, repetitivas ou irrelevantes configuram spam. Risco de ban do numero |

**Boas praticas:**
- Segmentar listas por interesse e etapa do funil
- Personalizar mensagens (nome, contexto da compra)
- Respeitar o "nao" — contato que pediu para sair NUNCA mais recebe
- Manter historico de consentimento documentado
- Usar templates aprovados pelo WhatsApp Business API quando aplicavel

---

## Fluxo de Validacao `@temis`

```
Peca criada
    |
    v
@temis recebe para validacao
    |
    v
Checklist de compliance:
    [1] Politicas da plataforma?
    [2] CONAR/CDC/Procon?
    [3] LGPD?
    [4] Claims verificaveis? (Art. IV)
    [5] Antes/depois proibido?
    [6] Disclaimers necessarios?
    |
    v
Verdict:
    APROVADO ---------> Pode publicar
    AJUSTES ----------> Corrigir (max 2 rodadas)
    BLOQUEADO --------> Reescrever do zero
```

---

## Checklist Pre-Publicacao de Compliance

- [ ] Politica de privacidade na landing page
- [ ] Consentimento LGPD em formularios (opt-in ativo)
- [ ] Nenhum claim sem fonte verificavel
- [ ] Nenhuma promessa de resultado garantido
- [ ] Nenhuma referencia a atributos pessoais diretos
- [ ] Direito de arrependimento informado (7 dias)
- [ ] Disclaimers necessarios presentes
- [ ] Opcao de descadastramento em comunicacoes
- [ ] Verdict de `@temis`: APROVADO

---

*Compliance Rules v1.0 — DRM Framework*
