Política de Privacidade

Quem é o responsável

O ADOS (Ads Operating System) é uma plataforma de operação de mídia paga desenvolvida e operada pela Design Converte Serviços Digitais, inscrita no CNPJ sob o nº 33.213.236/0001-65 ("nós", "Design Converte" ou "controlador").

Esta política se aplica ao site ados.designconverte.com.br e ao aplicativo ADOS, incluindo o acesso feito por ele às contas do Google que você autorizar.

Resumo em uma tela

O quadro abaixo é um resumo. As seções seguintes detalham cada linha e prevalecem em caso de dúvida.

Dados obtidos pelas APIs do Google

O ADOS acessa dados da sua Conta Google somente depois de você conceder autorização pela tela de consentimento OAuth do próprio Google, e apenas nos escopos listados a seguir. Solicitamos o menor escopo capaz de cumprir a função. Quando a leitura basta, não pedimos escrita.

Escrita: quando e sob qual condição

O único escopo com permissão de escrita é o do Google Ads. Nenhuma escrita é feita de forma autônoma pelo sistema. Toda alteração em conta de anúncio segue o ciclo obrigatório proposta do agente → aprovação de uma pessoa → execução → registro, descrito na página inicial. Antes de executar, o estado anterior é gravado para permitir reversão.

Se você conectar o Tag Manager com permissão de edição

A publicação de contêineres do Tag Manager não faz parte da configuração padrão. Caso você opte por habilitá-la, um escopo adicional será solicitado em uma nova tela de consentimento, de forma explícita e separada, e esta política será atualizada antes disso.

Uso Limitado dos dados do Google

Em termos concretos, isso significa que:

• Usamos os dados obtidos pelas APIs do Google exclusivamente para prover e melhorar as funcionalidades visíveis ao usuário no ADOS descritas nesta política.
• Não transferimos esses dados a terceiros, salvo (a) quando necessário para prover ou melhorar essas funcionalidades, por meio dos suboperadores listados na seção 10; (b) para cumprir lei aplicável; ou (c) mediante seu consentimento expresso.
• Não usamos esses dados para publicidade, incluindo publicidade personalizada, remarketing ou venda de audiências.
• Não vendemos esses dados sob nenhuma circunstância.
• Não permitimos leitura humana desses dados, exceto (a) com seu consentimento expresso para casos específicos; (b) para fins de segurança, como investigação de abuso; (c) para cumprir lei aplicável; ou (d) quando os dados estiverem agregados e anonimizados, sem possibilidade de identificação.

Os modelos de linguagem utilizados pelo ADOS não são treinados com os dados obtidos das APIs do Google. Veja a seção 7.

O que não acessamos

Nenhum escopo solicitado pelo ADOS dá acesso a estes dados, e não temos como obtê-los pela autorização concedida:

• Gmail, Google Drive, Google Agenda, Contatos ou Fotos.
• Sua senha do Google ou qualquer credencial de login.
• Meios de pagamento, faturas ou dados de cobrança da sua conta Google.
• Conteúdo de arquivos ou documentos armazenados em serviços do Google.
• Dados de outras contas de anúncio que você não tenha explicitamente conectado.

Outros dados que tratamos

Dados de usuários da plataforma

• Identificação e contato: nome, e-mail corporativo e empresa a que está vinculado, para conceder acesso, prestar suporte e enviar comunicações de serviço.
• Registros de uso: data, hora e endereço IP de acessos e aprovações, além de identificadores técnicos de requisição, mantidos por exigência do art. 15 do Marco Civil da Internet e para segurança.
• Registros de decisão: qual proposta foi feita, por qual agente, quem aprovou ou rejeitou, valores anterior e novo, horário e regra aplicada.

Dados de contexto do cliente

Cada workspace guarda o contexto operacional do cliente: informações públicas da empresa, material de marca, produtos, metas de mídia, orçamento e restrições de comunicação. Esses dados são fornecidos pelo próprio cliente e ficam isolados no workspace dele.

Dados pessoais de terceiros

Quando um cliente conecta uma origem de leads ou CRM, o ADOS pode tratar dados pessoais de pessoas que interagiram com os anúncios desse cliente. Nesse cenário, o cliente é o controlador e nós somos operadores: tratamos esses dados apenas conforme as instruções dele e o contrato firmado, com minimização: os registros técnicos usam identificadores, nunca o dado pessoal em texto claro.

Uso de modelos de inteligência artificial

O ADOS usa modelos de linguagem para interpretar dados e redigir propostas de otimização. Sobre isso, assumimos os seguintes compromissos:

• Nenhum dado obtido das APIs do Google é usado para treinar modelos, nossos ou de terceiros.
• Contratamos os provedores de modelo com política de retenção zero para o conteúdo enviado, ou seja, o conteúdo não é armazenado nem usado para treinamento pelo provedor.
• Credenciais nunca são enviadas ao modelo. Os agentes operam com uma referência opaca; um serviço interno resolve a referência, chama a API do Google e devolve apenas o resultado. Tokens não entram em prompt, log ou histórico.
• O modelo não executa nada por conta própria. Ele produz propostas; a execução exige aprovação humana registrada.
• Minimizamos o que é enviado: agregados e métricas, não bases de dados pessoais.

Os provedores de modelo em uso estão listados entre os suboperadores da seção 10.

Bases legais do tratamento (LGPD)

Tratamos dados pessoais com fundamento na Lei nº 13.709/2018 (LGPD), conforme a finalidade:

Armazenamento e segurança

Os dados ficam em infraestrutura gerenciada em nuvem, com acesso restrito e autenticado. As medidas técnicas em vigor incluem:

• Criptografia em trânsito (TLS) em todas as comunicações e em repouso no banco de dados e nos backups.
• Chave de criptografia própria por workspace. As credenciais de cada cliente são cifradas com a chave daquele cliente antes de irem para o cofre. Destruir essa chave invalida, de uma vez, todas as credenciais daquele cliente.
• Isolamento entre clientes aplicado na camada de banco de dados, com política de acesso por linha, não apenas na interface.
• Segregação de credenciais. Tokens não circulam pela aplicação nem pelos modelos: um serviço interno sem exposição pública é o único componente que os resolve.
• Registros sem dado sensível. Segredos e dados pessoais são redigidos antes da gravação de qualquer log.
• Log de decisão encadeado por hash, de modo que alteração retroativa quebre a cadeia e seja detectável.
• Princípio do menor privilégio no acesso da equipe, com revisão periódica.

Localização dos dados

Os dados podem ser processados e armazenados em servidores localizados fora do Brasil, inclusive nos Estados Unidos, em razão da infraestrutura dos provedores de nuvem e de modelos de IA. Essas transferências internacionais observam o art. 33 da LGPD e são amparadas por cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira.

Compartilhamento e suboperadores

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. O compartilhamento se limita ao necessário para operar o serviço:

A lista nominal e atualizada de suboperadores é fornecida aos clientes contratantes e pode ser solicitada pelos canais da seção 18.

Retenção e eliminação

• Dados obtidos das APIs do Google: mantidos enquanto a conta estiver conectada e a autorização, vigente.
• Tokens de acesso: excluídos imediatamente após a revogação ou a desconexão da conta.
• Registros brutos de execução dos agentes: até 90 dias.
• Registros de decisão e auditoria: 5 anos, por necessidade de prestação de contas e defesa em eventual processo.
• Registros de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados contratuais e fiscais: pelos prazos exigidos pela legislação aplicável.

Ao encerrar

Quando um cliente encerra o uso do ADOS ou solicita exclusão, executamos: revogação dos tokens na origem (Google), destruição da chave de criptografia do workspace, o que torna as credenciais guardadas irrecuperáveis, e eliminação dos dados do workspace em até 30 dias, incluindo backups no ciclo seguinte de rotação. Permanecem apenas os registros cuja guarda é imposta por lei, em base segregada e de acesso restrito.

Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e as consequências disso.
• Revogação do consentimento.
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer um deles, escreva para privacidade@designconverte.com.br. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. É uma medida de segurança em seu favor.

Se você não estiver satisfeito com a resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como revogar o acesso do ADOS à sua Conta Google

Você pode encerrar o acesso do ADOS a qualquer momento, sem depender de nós e sem precisar justificar:

1. Acesse myaccount.google.com/permissions.
2. Localize ADOS na lista de aplicativos de terceiros com acesso à conta.
3. Clique em Remover acesso.

A revogação tem efeito imediato: nenhum dado novo é lido e nenhuma operação é executada a partir dali. Para eliminar também os dados já armazenados, envie o pedido para privacidade@designconverte.com.br. Os prazos estão na seção 11.

Cookies neste site

Estas páginas públicas não usam cookies, não fazem rastreamento de comportamento e não carregam pixels de publicidade. As fontes são servidas do próprio domínio, de modo que a leitura desta política não gera requisição a serviços de terceiros, com uma exceção: a página inicial carrega a biblioteca de animação GSAP de uma rede de distribuição pública (cdnjs), que registra o endereço IP da requisição como qualquer servidor web.

Já a aplicação ADOS, de acesso restrito, usa cookies estritamente necessários para manter a sessão autenticada. Sem eles não é possível permanecer conectado, e por isso não dependem de consentimento prévio.

Incidentes de segurança

Mantemos monitoramento e alertas para acesso indevido, uso anômalo de credenciais e falhas de integridade do log. Se ocorrer incidente com risco relevante a titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, informando o que aconteceu, quais dados foram atingidos, o que já foi feito e o que recomendamos que você faça.

Crianças e adolescentes

O ADOS é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos coleta desse tipo, eliminaremos os dados assim que tomarmos conhecimento.

Alterações desta política

Podemos atualizar este documento para refletir mudanças no produto ou na legislação. A data de vigência no topo da página indica a versão em vigor. Mudanças materiais, especialmente ampliação de escopos do Google ou de finalidades de tratamento, serão comunicadas aos clientes com antecedência mínima de 30 dias e, quando exigirem novo consentimento, por meio de nova tela de autorização.

Contato

Para dúvidas, solicitações de titular ou assuntos de privacidade:

Consulte também os Termos de Serviço, que regem o uso da plataforma.