Política de Privacidade

Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Dados de conta: nome, e-mail e preferências de idioma e fuso horário.
• Dados de conexão do Google Ads: identificador das contas autorizadas e um token de atualização criptografado.
• Dados de desempenho das campanhas obtidos pela API do Google Ads.
• Registros de uso e auditoria das alterações realizadas pela plataforma.

Acesso à sua conta do Google Ads

A conexão é feita pelo fluxo oficial de autorização do Google (OAuth 2.0). Nunca solicitamos nem armazenamos a sua senha do Google.

O token de atualização é criptografado antes de ser gravado e nunca é enviado ao navegador. Ele é usado exclusivamente pelos nossos servidores para ler o desempenho das campanhas e aplicar as alterações que você autorizou.

Você pode revogar o acesso a qualquer momento, desconectando a conta dentro do Oracle Advisor ou pela página de permissões da sua Conta Google.

Como usamos os dados

Os dados de desempenho são usados para exibir seus relatórios, gerar análises e propor otimizações. Antes de qualquer análise por inteligência artificial, os dados são agregados no nosso servidor.

Não vendemos seus dados e não os usamos para treinar modelos de inteligência artificial de terceiros.

Compartilhamento com terceiros

Compartilhamos dados apenas com os provedores necessários para a operação: infraestrutura e banco de dados, provedor de modelos de linguagem para gerar as análises, e o processador de pagamentos para a cobrança da assinatura.

Cada provedor recebe somente o conjunto mínimo de dados necessário à sua função.

Como protegemos seus dados

Tratamos como sensíveis as credenciais de acesso ao Google Ads e os dados de desempenho das suas campanhas. Os mecanismos abaixo são os que efetivamente protegem esses dados:

• Criptografia em trânsito: todo tráfego com o Oracle Advisor e com as APIs do Google usa HTTPS com TLS 1.2 ou superior. O site não é servido por HTTP.
• Criptografia em repouso: o token de atualização do Google é cifrado com AES-256-GCM, com chave que vive apenas no servidor, antes de chegar ao banco. O banco de dados também é cifrado em disco pelo provedor de infraestrutura.
• O token nunca chega ao navegador: a autorização é trocada e usada somente no servidor, e nenhuma resposta da aplicação o expõe.
• Segredos fora do código: chaves e credenciais ficam em cofre de variáveis do provedor, nunca em repositório ou em arquivos de configuração versionados.
• Isolamento por cliente: cada workspace tem seus dados isolados por políticas de segurança em nível de linha (Row Level Security) no banco, aplicadas pelo próprio banco e não apenas pela aplicação.
• Acesso mínimo: cada componente usa a credencial de menor privilégio suficiente, e o acesso administrativo ao banco é restrito às pessoas responsáveis pela operação.
• Trilha de auditoria imutável: toda alteração feita nas suas campanhas pela plataforma é registrada em uma tabela que não aceita edição nem remoção, permitindo reconstruir o que foi feito, por quem e quando.
• Revogação imediata: ao desconectar a conta, revogamos a autorização junto ao Google e apagamos a credencial armazenada, junto com as contas e campanhas importadas por ela.
• Minimização: pedimos apenas os escopos necessários para ler e otimizar campanhas, e não solicitamos acesso a Gmail, Drive, contatos ou qualquer outro serviço da sua Conta Google.

Uso limitado dos dados obtidos do Google

O uso e a transferência, pelo Oracle Advisor, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos práticos, isso significa que:

• Usamos os dados do Google Ads apenas para fornecer e melhorar as funcionalidades que você vê dentro do produto: relatórios, análises e otimizações das suas campanhas.
• Não transferimos esses dados a terceiros, exceto quando necessário para prover essas funcionalidades, com o seu consentimento, por exigência legal, ou como parte de uma fusão ou aquisição, mediante aviso.
• Não usamos esses dados para publicidade, nem os vendemos, nem os utilizamos para treinar modelos de inteligência artificial de uso geral.
• Nenhuma pessoa lê esses dados, salvo com o seu consentimento explícito para resolver um problema que você relatou, por exigência legal, ou para fins de segurança — e, mesmo assim, apenas o mínimo necessário.

Retenção

Métricas de alta resolução são mantidas por um período configurável, com padrão de 90 dias. Agregados diários são mantidos enquanto a conta existir.

Registros de auditoria não são excluídos por operações normais do usuário, pois garantem a rastreabilidade das alterações feitas na sua conta de anúncios.

Seus direitos

Você pode acessar, corrigir e exportar seus dados, além de solicitar a exclusão da conta. Ao excluir a conta, removemos os dados associados, exceto o que precisarmos manter por obrigação legal.

Exclusão de dados

Desconectar a conta do Google Ads dentro do Oracle Advisor revoga a autorização no Google e apaga a credencial, as contas e as campanhas importadas por ela.

Para apagar a conta inteira e todos os dados associados, escreva para privacidade@mfactor.dev a partir do e-mail cadastrado. Concluímos a exclusão em até 30 dias, preservando apenas o que a lei exigir.

Contato

Para exercer seus direitos, relatar um incidente de segurança ou tirar dúvidas sobre esta política, escreva para privacidade@mfactor.dev. Respondemos em até 5 dias úteis.