Esta Política descreve como são tratados os dados no Painel de Resultados de Tráfego Pago (o “Painel”), sistema de uso restrito no qual os clientes da VT Assessoria Digital acompanham os resultados das campanhas de anúncios contratadas. O tratamento observa a Lei nº 13.709/2018 (LGPD).
Controladora: VT NEGÓCIOS DIGITAIS LTDA (VT Assessoria Digital),
CNPJ 57.474.730/0001-41, Av. Armando Antonello, 185, São Luiz, Farroupilha/RS, CEP 95170-810.
Operadora (desenvolvimento e hospedagem): Glades Rejane Arnt Bolfe
(LB Tecnologia / Alavanca IA), CNPJ 45.454.478/0001-20, que trata os dados exclusivamente seguindo as
instruções da Controladora.
O Painel se conecta, mediante autorização expressa do titular das contas, às plataformas Meta (Facebook e Instagram) e Google Ads, por meio de suas APIs oficiais, para leitura dos resultados das campanhas e, quando aplicável, dos leads gerados pelos formulários de anúncio. O acesso é somente de leitura: o Painel não cria, edita, pausa nem exclui campanhas ou anúncios. O uso dessas APIs observa os termos e políticas das respectivas plataformas.
Esta seção detalha, especificamente, o tratamento dos dados acessados por meio das APIs do Google,
conforme exigido pelas políticas do Google para aplicativos que usam OAuth.
O que é acessado. O Painel acessa a API do Google Ads com o escopo
https://www.googleapis.com/auth/adwords, em modo somente leitura. São lidos exclusivamente
dados agregados de desempenho das campanhas: nome e identificador da campanha, data, investimento,
impressões, cliques, conversões e valor de conversão. Nenhum dado pessoal de usuários finais do Google
é acessado.
Como é usado. Com uma única finalidade: exibir, no painel privado
de cada cliente, o desempenho das campanhas da própria conta de anúncios dele. Não são usados para
publicidade, não são usados para treinar modelos de inteligência artificial, não alimentam nenhum outro
produto e não são analisados por seres humanos, salvo para suporte técnico solicitado pelo próprio
cliente, para fins de segurança ou para cumprir obrigação legal.
Como é armazenado. Em banco de dados PostgreSQL sob controle
exclusivo da aplicação. As credenciais de integração são guardadas com criptografia AES-256-GCM e o
tráfego é criptografado (HTTPS).
Com quem é compartilhado. Com ninguém. Os dados obtidos pelas
APIs do Google não são vendidos, alugados, cedidos nem transferidos a terceiros.
Retenção e exclusão. Mantidos enquanto vigente o contrato e
eliminados no encerramento, ou antes mediante solicitação pelo e-mail indicado ao final. A autorização
pode ser revogada a qualquer momento em
myaccount.google.com/permissions.
O uso das informações recebidas das APIs do Google observa a
Política de
Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).
Exclusivamente para: (i) autenticar e controlar o acesso ao Painel; (ii) apresentar a cada cliente os resultados das suas próprias campanhas; (iii) organizar o atendimento comercial e o acompanhamento dos leads recebidos; e (iv) cumprir obrigações contratuais e legais. As bases legais são a execução de contrato (art. 7º, V), o legítimo interesse na gestão da relação comercial (art. 7º, IX) e o cumprimento de obrigação legal (art. 7º, II). Os dados não são vendidos, alugados ou cedidos a terceiros, nem utilizados para finalidade diversa da aqui informada.
O Painel é multi-cliente: cada cliente visualiza somente os próprios dados. O isolamento é aplicado no servidor, a cada requisição, e não depende de configuração da interface.
Há compartilhamento apenas com os prestadores necessários à operação do serviço: provedor de hospedagem em nuvem e as plataformas de anúncio citadas no item 3. Também poderá ocorrer compartilhamento por determinação legal ou judicial.
São adotadas medidas técnicas compatíveis com a natureza dos dados, entre elas: tráfego criptografado (HTTPS), senhas armazenadas com algoritmo de hash, credenciais de integração guardadas com criptografia AES-256-GCM, sessões com expiração automática, limitação de tentativas de login e controle de acesso por perfil.
Os dados são mantidos enquanto vigente a relação contratual e pelos prazos legais aplicáveis. Os resumos mensais em PDF são mantidos pelos 12 (doze) períodos mais recentes. Encerrado o contrato, os dados são eliminados ou devolvidos conforme solicitação, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando for esta a base legal.
Para solicitar a exclusão dos seus dados, envie um e-mail para vtnegociosdig@gmail.com com o assunto “Exclusão de dados”, informando o nome e o e-mail ou telefone utilizados. A solicitação é atendida em até 15 (quinze) dias, ressalvados os dados de guarda obrigatória. Se os seus dados chegaram até nós por um formulário de anúncio do Facebook ou Instagram, você também pode revogar as permissões concedidas diretamente nas configurações da sua conta na respectiva plataforma.
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: vtnegociosdig@gmail.com.
Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização é sempre indicada ao final.