Política de Privacidade e Proteção de Dados

1. Visão Geral e Identificação do Controlador

O Painel Ads ("nós", "nosso" ou "plataforma") é uma solução tecnológica voltada à inteligência, consolidação analítica e relatórios de performance para gestão de tráfego pago (Meta Ads e Google Ads).

Esta Política de Privacidade descreve de forma clara, transparente e acessível como tratamos, coletamos, armazenamos e protegemos os dados dos nossos usuários e clientes, em total consonância com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e com os Termos e Políticas de Plataforma para Desenvolvedores da Meta.

2. Dados Coletados e Finalidades do Tratamento

Coletamos estritamente os dados essenciais para o funcionamento dos serviços contratados:

• Dados Cadastrais de Acesso: Nome completo, endereço de e-mail e credenciais de login para fins de identificação, autenticação, controle de sessão seguro e emissão de links de ativação de conta.
• Dados da Plataforma Meta Ads (Graph API): Quando você ou seu gestor de tráfego autoriza a conexão com a Meta Ads, solicitamos exclusivamente a permissão ads_read. Coletamos:
  • Identificador da conta de anúncios (Account ID), moeda e fuso horário;
  • Nomes e IDs de campanhas, conjuntos de anúncios e anúncios;
  • Métricas analíticas consolidadas de desempenho: investimento (spend), impressões, cliques e eventos de conversão.
• Dados Técnicos de Navegação: Endereço IP e User-Agent coletados automaticamente durante as sessões autenticadas com o propósito de auditoria e segurança contra acessos suspeitos.

3. O que NÃO Fazemos com Seus Dados

4. Criptografia e Segurança da Informação

Adotamos padrões internacionais de segurança em nível bancário para salvaguardar todos os dados armazenados:

• Criptografia em Repouso (Encryption at Rest): Todos os tokens de acesso OAuth da Meta e Google são criptografados utilizando o algoritmo autenticado AES-256-GCM com chaves simétricas derivadas no servidor. Nem mesmo operadores do banco de dados têm acesso aos tokens em texto puro.
• Criptografia em Trânsito: Toda comunicação é realizada sob conexões seguras HTTPS com TLS 1.3.
• Isolamento Multi-Tenancy: Implementamos arquitetura lógica estrita de separação de clientes, impedindo qualquer cruzamento ou vazamento de dados entre empresas distintas.
• Assinatura de Requisições: Todas as chamadas para a Graph API utilizam appsecret_proof criptográfico gerado via HMAC-SHA256, impedindo ataques de injeção ou uso indevido de credenciais.

5. Exclusão de Dados e Direitos dos Titulares (LGPD)

Em conformidade com a LGPD e as normas da Meta, você é o titular exclusivo de seus dados e tem o direito de solicitar a confirmação, o acesso, a correção e a **exclusão definitiva** dos dados a qualquer momento.

Para saber como remover a conexão com o Facebook ou solicitar a exclusão de todas as métricas dos nossos bancos de dados, consulte nossa página dedicada:

6. Canal de Atendimento e Encarregado de Dados (DPO)

Caso tenha qualquer dúvida sobre esta Política, sobre as práticas de privacidade da plataforma ou queira exercer os seus direitos como titular de dados, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais: