Política de Privacidade

Os Dashboards Ads e Social são ferramentas da CMídias Marketing & Tecnologia para gerenciar anúncios, conteúdos e relatórios dos clientes atendidos pela agência. A operação é restrita à equipe autorizada. Clientes podem acessar os conteúdos e relatórios disponibilizados a eles, inclusive para aprovação. Não há cadastro aberto ao público.

Responsável pela operação: CMídias Marketing & Tecnologia, sob a titularidade jurídica de DEBORAH LINA MONTE DA SILVA, Brasil. Contato: gustavocabral.cmidias@gmail.com.

Conforme os recursos habilitados e as autorizações concedidas, tratamos:

• Dados de conta dos usuários da plataforma: nome, e-mail e permissões de acesso, usados apenas para autenticar e autorizar quem entra no sistema.
• Conteúdo social: identificação dos perfis conectados, mídias, legendas, agendamentos, aprovações, métricas e opções de áudio e localização escolhidas para publicações.
• Lead Ads: dados de contato e respostas que as pessoas enviaram pelos formulários das Páginas autorizadas. A equipe consulta e pode exportar esses dados para atender o cliente.
• Catálogos: identificação de catálogos, produtos e diagnósticos de qualidade consultados nos ativos autorizados.
• Envio de relatórios: nome e telefone do destinatário, registro de sua autorização e estados operacionais das mensagens enviadas pelo WhatsApp oficial.
• Dados de plataformas de anúncio: quando um usuário autorizado conecta uma conta de anúncios, acessamos dados de campanhas, conjuntos de anúncios, anúncios e respectivas métricas de desempenho (investimento, impressões, cliques, conversões e indicadores derivados), além de identificadores e nomes das contas de anúncio.

As consultas de Lead Ads e catálogos ocorrem sob demanda, sem cópia permanente dos resultados no Dashboard. Leads não são enviados a modelos de IA, telemetria ou logs. Um arquivo CSV exportado fica sob responsabilidade da equipe que o baixou e deve ser protegido e eliminado quando deixar de ser necessário. A análise MCP utiliza somente indicadores agregados de desempenho.

As conexões com produtos Google são feitas por OAuth 2.0 incremental. Cada produto é autorizado separadamente: Google Ads (adwords), Analytics 4 (analytics.readonly), Tag Manager (tagmanager.readonly), Business Profile (business.manage) e, quando aplicável, Merchant Center (content). Produtos não conectados não impedem o funcionamento dos demais. O escopo do Merchant Center também permite escrita por limitação do próprio Google; nesta fase a plataforma o utiliza somente para leitura.

O uso e a transferência das informações recebidas das APIs do Google por esta aplicação obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Especificamente, dados obtidos das APIs do Google:

• São usados apenas para prestar e melhorar as funcionalidades visíveis nesta aplicação;
• Não são vendidos, alugados ou cedidos a terceiros;
• Não são usados para publicidade direcionada nem para determinar solvência de crédito;
• Não são lidos por humanos, salvo com consentimento expresso do titular, para fins de segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados para operação interna.

Os dados ficam em banco de dados PostgreSQL gerenciado (Supabase) e em servidores próprios contratados pela CMídias, com acesso restrito por autenticação e regras de permissão por usuário. Todo o tráfego entre navegador e servidor trafega por HTTPS.

As credenciais de integração, incluindo tokens de atualização (refresh tokens) do Google, são armazenadas cifradas no banco e nunca são expostas na interface nem retornadas por nossas APIs.

Os telefones usados pelo WhatsApp oficial são armazenados cifrados; a interface exibe somente seus últimos dígitos. Cada consulta e envio exige acesso ao cliente e aos ativos vinculados.

Não vendemos nem comercializamos dados. Compartilhamos informações apenas com prestadores de infraestrutura estritamente necessários à operação do serviço (hospedagem, banco de dados e provedores de modelos de linguagem usados para gerar análises e relatórios), e quando exigido por lei ou ordem judicial.

Relatórios podem ser compartilhados por link público mediante ação deliberada de um usuário da plataforma. Nesses casos, o link expõe apenas o conteúdo daquele relatório e pode ser desativado a qualquer momento.

Utilizamos Supabase para banco e autenticação e Hostinger para hospedagem, com infraestrutura principal configurada no Brasil. Serviços de suporte e subprocessadores desses fornecedores podem envolver tratamento em outros países, conforme seus contratos e políticas.

As análises de IA usam o provedor configurado pela CMídias, incluindo Anthropic e, quando habilitado, OpenAI. A observabilidade de IA utiliza Langfuse Cloud na região dos Estados Unidos e pode registrar entradas e saídas dessas análises. Os novos módulos de leads e WhatsApp não encaminham contatos, mensagens ou links privados para essa telemetria.

O WhatsApp oficial utiliza a plataforma da Meta para enviar o template aprovado ao destinatário que autorizou o recebimento. O conteúdo inclui o cliente, o período e o link revogável do relatório. A integração Evolution permanece um canal separado.

Mantemos os dados enquanto durar a relação com o cliente ou enquanto forem necessários às finalidades descritas aqui. A autorização de acesso ao Google Ads pode ser revogada a qualquer momento por duas vias:

O histórico operacional de envios pelo WhatsApp oficial é eliminado após 90 dias pela rotina de manutenção. Não armazenamos uma cópia do relatório nesse histórico. O registro de autorização do destinatário é mantido para administrar o consentimento e bloquear envios após sua revogação.

O acesso à Meta pode ser revogado nas configurações de integrações comerciais do Facebook ou pela desconexão do perfil na plataforma. A revogação impede novas operações; solicitações de exclusão dos dados já armazenados podem ser enviadas ao contato abaixo. Informe o perfil ou cliente envolvido e o pedido, sem enviar senhas ou tokens. Confirmaremos a identidade antes de executar a exclusão.

• Desconectando a integração dentro da própria plataforma, o que apaga as credenciais armazenadas;
• Removendo o acesso do aplicativo em myaccount.google.com/permissions.

Para solicitar a exclusão dos demais dados, escreva para gustavocabral.cmidias@gmail.com. Atendemos pedidos de acesso, correção, portabilidade e exclusão previstos na LGPD (Lei 13.709/2018) no prazo legal.

Usamos apenas armazenamento local e cookies necessários ao funcionamento do serviço: manutenção da sessão autenticada e proteção contra falsificação de requisição durante o fluxo de autorização. Não utilizamos cookies de publicidade nem rastreamento de terceiros.

Podemos atualizar esta política. A data de última atualização no topo desta página indica a versão vigente. Mudanças relevantes serão comunicadas aos usuários da plataforma.