Política de privacidade

1. Controlador

O controlador dos dados pessoais tratados no IntegraROI é a 2A Creative, inscrita no CNPJ nº 61.553.332/0001-98. Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, entre em contato pelo canal de atendimento informado a você no cadastro.

2. Dados que tratamos

Dados da sua conta

• Nome e e-mail.
• Senha, guardada somente em forma de hash (não é possível lê-la).
• Preferências e configurações (por exemplo, percentuais de dedução e de imposto, sites cadastrados).

Dados das contas que você conecta (Google Ads, Meta Ads e Google Ad Manager)

• Tokens de acesso concedidos por você no login de cada plataforma, guardados criptografados.
• Identificação básica da conta usada no login (nome e e-mail da conta Google ou do perfil do Meta), para mostrar qual conexão está ativa.
• Dados das contas de anúncio e de monetização: IDs, nomes, moeda e fuso; campanhas, conjuntos de anúncios, anúncios e seus status e orçamentos; URLs e parâmetros UTM dos anúncios; redes e blocos de anúncio do Ad Manager.
• Métricas agregadas por dia: impressões, cliques, alcance, gasto e receita.

Dados técnicos

• Tentativas de login com e-mail e endereço IP guardados em forma de hash, para proteger a conta contra ataques.
• Registros técnicos de funcionamento e de erros (sem senhas nem tokens).
• Cookies descritos no item 8.

O que não tratamos: dados de cartão de pagamento; dados pessoais dos visitantes dos seus sites (a receita chega do Ad Manager já agregada por dia, bloco e UTM); dados sensíveis.

3. Para que usamos e com qual base legal

• Prestar o serviço (sincronizar, calcular e exibir os relatórios): execução do contrato com você (art. 7º, V, da LGPD).
• Segurança e prevenção a fraudes (controle de tentativas de login, registros técnicos): legítimo interesse (art. 7º, IX) e proteção do titular.
• Atendimento e comunicações sobre o serviço: execução do contrato e legítimo interesse.
• Cumprimento de obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet: obrigação legal (art. 7º, II).

Não vendemos dados, não usamos seus dados para publicidade e não fazemos perfis de comportamento dos usuários.

4. Dados recebidos das APIs do Google

O uso e a transferência, pelo IntegraROI, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use). Esses dados são usados apenas para mostrar os relatórios a você, não são transferidos a terceiros (exceto quando necessário para prestar o serviço, por exigência legal ou com seu consentimento), não são usados para publicidade e não são lidos por pessoas, salvo com sua autorização, para segurança ou por exigência legal.

5. Compartilhamento

Os dados são compartilhados somente com:

• Provedor de hospedagem, que armazena o sistema e o banco de dados em nosso nome.
• Google e Meta, nas próprias chamadas às APIs que você autorizou (a plataforma envia o token e recebe os dados das suas contas).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

A consulta de cotações ao Banco Central não envolve dados pessoais. Se a 2A Creative passar por fusão, aquisição ou reorganização, os dados poderão ser transferidos à empresa sucessora, que continuará sujeita a esta política.

6. Transferência internacional

As plataformas do Google e do Meta processam dados em servidores fora do Brasil. Essa transferência decorre da conexão que você faz com essas plataformas e segue as garantias previstas no art. 33 da LGPD e nos termos dessas empresas.

7. Por quanto tempo guardamos

• Conta e relatórios: enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados, salvo o que a lei exigir que seja mantido.
• Tokens de acesso: apagados assim que você desconecta a integração.
• Registros de acesso: pelo prazo exigido pelo art. 15 do Marco Civil da Internet (no mínimo 6 meses).

8. Cookies

O IntegraROI usa apenas cookies necessários ao funcionamento:

• integrarroi_session: mantém você conectado durante o uso (sessão).
• ir_sidebar: lembra se você deixou o menu lateral recolhido (preferência, 1 ano).

Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), criptografia dos tokens de acesso, senhas em hash, proteção contra requisições forjadas (CSRF), limite de tentativas de login, controle de acesso por usuário e registros sem segredos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; e revisão desta política. Os pedidos são feitos pelo canal de atendimento informado a você no cadastro e respondidos no prazo legal. Você também pode apresentar reclamação à ANPD.

11. Como excluir seus dados

• Desconectar uma integração: em Integrações, use "Desconectar". Os tokens são apagados na hora. Você também pode revogar o acesso nas configurações da sua conta Google (Segurança → Apps e serviços de terceiros) ou do Facebook (Configurações → Integrações comerciais).
• Excluir todos os dados: peça pelo canal de atendimento informado a você no cadastro, informando o e-mail da conta. A conta, os tokens, as métricas e os relatórios são eliminados, exceto o que a lei obrigar a manter.

12. Crianças e adolescentes

O IntegraROI é uma ferramenta profissional destinada a maiores de 18 anos e não trata intencionalmente dados de crianças ou adolescentes.

13. Alterações desta política

Esta política pode ser atualizada. A data da última versão fica no topo da página e mudanças relevantes serão comunicadas na plataforma.