Atualizada em 6 de outubro de 2026
Política de Privacidade
Esta política explica como tratamos dados ao oferecer integrações, sincronização e relatórios para agências e seus clientes.
1. Responsável e contato
O serviço AV Traking é operado pelo grupo Venco–Alba. Solicitações relacionadas a dados e privacidade podem ser enviadas para operacao@grupovenco.com.
2. Dados tratados
- dados de conta e identidade necessários à autenticação;
- identificadores de agência, negócio, conta de anúncios, campanha, conjunto e anúncio;
- métricas agregadas de mídia, como investimento, alcance, impressões, cliques e resultados autorizados;
- dados de CRM e eventos de integração autorizados pelo cliente;
- tokens OAuth, escopos concedidos, registros técnicos, estado e horário das sincronizações.
Não solicitamos conteúdo de mensagens para produzir os relatórios do produto, salvo quando uma funcionalidade futura for apresentada e autorizada separadamente.
3. Finalidades e bases
Tratamos os dados para executar o serviço contratado, autenticar usuários, importar fontes autorizadas, gerar indicadores, manter segurança, diagnosticar falhas e cumprir obrigações legais. Conforme o caso, as bases incluem execução contratual, legítimo interesse com salvaguardas, consentimento e cumprimento de obrigação legal, nos termos da LGPD.
4. Meta Platform
O aplicativo usa somente as permissões autorizadas pelo usuário. No MVP, a conexão Meta é de leitura para listar contas disponíveis e consultar métricas de anúncios. Não alteramos campanhas, anúncios, orçamento, públicos ou ativos. O usuário pode revogar o acesso nas configurações de Integrações Comerciais da Meta a qualquer momento.
5. Compartilhamento e operadores
Dados podem ser processados por provedores de infraestrutura, banco de dados, identidade e integrações estritamente necessários ao funcionamento. Não vendemos dados pessoais. Cada agência e empresa possui escopo isolado; usuários de um cliente não recebem acesso aos dados de outro.
6. Segurança e retenção
Aplicamos controle de acesso por organização, autenticação, logs de auditoria e cifragem de segredos no servidor. Tokens não retornam ao navegador após o armazenamento. Conservamos dados enquanto a integração ou relação contratual estiver ativa e, depois, pelo período necessário a obrigações legais, segurança e defesa de direitos. Dados sem necessidade são eliminados ou anonimizados.
7. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão, oposição e eliminação nos limites legais. Envie o pedido ao contato acima; poderemos solicitar informações para confirmar identidade e autoridade.
8. Exclusão e revogação
Consulte as instruções de exclusão de dados. Ao receber solicitação válida da Meta, revogamos a credencial relacionada, interrompemos a sincronização e emitimos um código de confirmação para acompanhamento.
9. Google Agenda
A conexão Google pertence ao usuário que a autoriza. Usamos seu identificador e e-mail Google para identificar a conexão, credenciais OAuth para manter a autorização e identificadores da agenda e dos eventos para sincronizar atividades atribuídas a esse usuário no AV. Solicitamos somente identidade e acesso às agendas criadas pelo aplicativo (calendar.app.created).
O AV cria uma agenda secundária, Agenda AV, na conta Google autorizada. Envia ao Google título, horário, tipo e local das atividades atribuídas ao responsável. Atualizações, conclusão e cancelamento são sincronizados nessa agenda. Não solicitamos acesso à agenda principal, Gmail, contatos Google ou às demais agendas da conta. A conexão não autoriza o acesso a clientes que o usuário não pode acessar no AV.
Armazenamos as credenciais cifradas no servidor e conservamos o estado e os identificadores da sincronização. Esses dados são usados para fornecer a funcionalidade e diagnosticar falhas; não são vendidos, usados para publicidade ou para treinar modelos de inteligência artificial. O tratamento dos dados recebidos das APIs Google observa a Política de Dados do Usuário das APIs Google, incluindo seus requisitos de Uso Limitado.
O usuário pode desconectar o Google em Minha conta no AV ou revogar o acesso nas configurações de sua conta Google. Ao desconectar no AV, removemos as credenciais armazenadas e interrompemos novas sincronizações; as atividades continuam no AV e os eventos já enviados permanecem no Google. Solicitações de exclusão dos demais registros da integração seguem o contato e as instruções desta política.
10. Alterações
Podemos atualizar esta política para refletir mudanças técnicas, legais ou de produto. A data no topo identifica a versão vigente.