Política de privacidade

Quais dados guardamos

• Da sua conta: nome, e-mail, a senha (guardada apenas em forma de hash, nunca em texto) e, se você entrar com o Google, o identificador da sua conta Google, o nome e o e-mail que o Google informa.
• De uso e segurança: sessões de login (com endereço IP e navegador), registros de auditoria de ações sensíveis (quem pausou uma campanha, mudou permissões etc.) e registros técnicos do servidor, que guardam só o domínio do e-mail, nunca o endereço completo, os links ou os tokens.
• Das integrações: quando um administrador conecta a Meta ou o Google Ads, guardamos o token de acesso, criptografados no banco, e os dados de contas de anúncio que essas plataformas informam (nomes de contas e de campanhas, saldos, gastos e resultados). Esses dados são de negócio, não de pessoas físicas.

Cookies: usamos apenas o cookie de sessão, necessário para você continuar logado. Não há cookies de publicidade nem de rastreamento.

Para que usamos

• Identificar você, controlar o que cada pessoa pode ver e proteger a conta.
• Enviar e-mails de serviço: confirmação de cadastro, redefinição de senha, convites, avisos de acesso, alertas de saldo e relatórios agendados.
• Ler (e, só quando um usuário autorizado pedir, pausar ou ativar) campanhas nas plataformas de anúncio, e montar saldos e relatórios para os clientes da empresa.
• Registrar ações sensíveis, para auditoria e segurança.

Não vendemos dados pessoais, não os usamos para publicidade e não fazemos perfis para outros fins.

Com quem compartilhamos

• Google (login e API do Google Ads) e Meta (API de Marketing): trocamos com eles apenas o necessário para o login e para ler ou alterar as campanhas que o usuário autorizou. O uso dos dados recebidos do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• Provedor de envio de e-mail: recebe o endereço do destinatário e o conteúdo da mensagem para entregá-la.
• Provedor de hospedagem do servidor: onde a plataforma e o banco funcionam, inclusive fora do Brasil. Os tokens de integração ficam criptografados.
• Autoridades, quando houver ordem legal. Fora isso, não compartilhamos dados com terceiros.

Por quanto tempo guardamos

Guardamos os dados da conta enquanto ela existir e o necessário depois, para cumprir obrigações legais e registros de auditoria. Sessões expiradas e dados temporários são apagados por uma rotina diária de limpeza. Quando uma integração é desconectada, o token dela deixa de ser usado. Cópias de segurança do banco são mantidas por prazo limitado e rotacionadas.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e a revogação do consentimento (art. 18 da LGPD). Para o login com Google, você também pode retirar o acesso da plataforma na página de segurança da sua conta Google.

Contato

Para exercer seus direitos ou tirar dúvidas, fale com o administrador da plataforma que enviou o seu convite ou com o e-mail de contato da empresa responsável. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).