Política de Privacidade

O Ativa Dash ("Plataforma", "nós") respeita a sua privacidade e descreve neste documento como tratamos dados pessoais no uso do serviço de software como serviço (SaaS) de analytics e performance de marketing, incluindo integrações opcionais com Meta Ads, Google Ads, WhatsApp/CRM, webhooks e compartilhamento de painéis.

1. Controlador e contato

O responsável pelo tratamento dos dados pessoais tratados no âmbito desta Política é a empresa titular do domínio e da conta contratada no Ativa Dash. Para exercer direitos ou dúvidas sobre privacidade, utilize o canal indicado no painel (por exemplo, e-mail de suporte ou contato comercial) ou contato@ativadash.com.

2. Quais dados coletamos

Dependendo do uso da Plataforma, podemos tratar categorias como:

• Conta e acesso: nome, e-mail, credenciais de login (senha armazenada de forma segura), função na organização e preferências de perfil.
• Dados da organização: nome da empresa, identificadores internos, configurações de workspace, metas, alertas e integrações autorizadas.
• Dados de marketing e anúncios: métricas agregadas obtidas via APIs oficiais (Meta, Google Ads etc.) conforme as permissões que você conceder, como gasto, impressões, cliques, conversões e identificadores de campanha/conta necessários à operação do painel.
• Dados inseridos manualmente: por exemplo, valores de receita atribuída manualmente a campanhas, notas operacionais ou parâmetros configurados por usuários autorizados.
• Dados técnicos: logs, endereço IP, tipo de navegador, identificadores de sessão e registros de auditoria para segurança, diagnóstico e cumprimento legal.
• Dados de integrações de terceiros: quando você conecta CRM, WhatsApp ou webhooks, o conteúdo tratado depende do que esses sistemas enviam e das configurações que você definir, sempre no limite do necessário para a funcionalidade contratada.

3. Finalidades

Utilizamos os dados para:

• Prestar o serviço: dashboards, relatórios, funil, alertas e automações conforme o plano;
• Autenticar usuários e gerir permissões (incluindo multiempresa e revenda, quando aplicável);
• Manter a segurança, prevenir fraudes e cumprir obrigações legais;
• Comunicar atualizações relevantes do serviço e suporte;
• Melhorar a estabilidade e a experiência do produto (análises agregadas quando possível).

4. Base legal (LGPD)

O tratamento fundamenta-se nos seguintes termos, conforme o caso: execução de contrato ou de procedimentos preliminares; cumprimento de obrigação legal; legítimo interesse (segurança, melhoria do serviço, com balanceamento de direitos); e consentimento quando exigido (por exemplo, para comunicações opcionais ou cookies não essenciais, quando aplicável).

5. Compartilhamento

Podemos compartilhar dados com provedores de infraestrutura, hospedagem e ferramentas de suporte, sempre sob obrigações contratuais de confidencialidade e proteção. Integrações com Meta, Google e outros terceiros seguem as políticas desses provedores e as permissões que você conceder nas respectivas contas. Não vendemos dados pessoais.

6. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais e resolver disputas. Após encerramento da conta, poderemos manter informações mínimas por prazo legal ou legítimo, conforme a política interna de retenção.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo controles de acesso, comunicação criptografada quando aplicável e boas práticas de desenvolvimento. Nenhum sistema é 100% invulnerável; em caso de incidente relevante, comunicaremos conforme a lei aplicável.

8. Direitos do titular (Brasil)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento, quando cabível. Em certos casos, a lei permite manter dados tratados. Para pedidos de exclusão, veja também a página Exclusão de dados.

9. Transferência internacional

Se utilizarmos serviços com servidores fora do Brasil, adotaremos garantias compatíveis com a LGPD e contratos de transferência quando necessário.

10. Cookies e tecnologias similares

O uso de cookies ou armazenamento local pode ocorrer para sessão, preferências e segurança. Ajustes adicionais podem ser comunicados em aviso específico se forem introduzidas categorias não essenciais.

11. Menores

O serviço não se destina a menores de 16 anos. Não coletamos dados de menores de forma intencional.

12. Dados do usuário Google (Google Ads API)

Esta seção descreve como o Ativa Dash — desenvolvido e operado pela organização responsável pelo domínio ativadash.com — acessa, usa, armazena, compartilha e protege dados de usuários do Google quando você conecta uma conta Google Ads à Plataforma.

12.1 Dados do Google que coletamos

Conforme as permissões que você conceder na tela de consentimento do Google, podemos coletar e processar:

• Tokens de acesso: tokens OAuth e de atualização necessários para manter a integração Google Ads autorizada enquanto você não a desconectar.
• Dados de Google Ads: informações da conta e campanhas publicitárias autorizadas, como identificadores de conta e campanha, métricas de desempenho (gasto, impressões, cliques, conversões e dados correlatos) e demais campos retornados pela Google Ads API no escopo https://www.googleapis.com/auth/adwords, exclusivamente para as funcionalidades que você utilizar no painel.

Coletamos apenas os dados que você autoriza e que são necessários para operar as funcionalidades solicitadas. Não solicitamos escopos além do necessário para o serviço.

Os dados brutos incluem os identificadores, configurações, métricas e estados retornados pelo Google Ads. Dados derivados ou agregados incluem totais, taxas, comparações e resumos produzidos para os painéis da própria organização do usuário.

12.2 Como usamos os dados do Google

Utilizamos os dados do Google exclusivamente para:

• Associar as integrações autorizadas à sua organização no Ativa Dash;
• Exibir dashboards, relatórios, alertas e análises de performance de campanhas Google Ads;
• Executar automações e ações de campanha que você configurar e autorizar na Plataforma;
• Manter a integração ativa, diagnosticar falhas técnicas e melhorar a estabilidade do produto.

Não utilizamos dados de usuários do Google para publicidade direcionada, publicidade personalizada, retargeting, publicidade baseada em interesses, criação de bancos de dados comerciais independentes, venda a corretores de dados, revenda a agregadores de informações, avaliação de crédito, fins de empréstimo ou treinamento de modelos de inteligência artificial genéricos. O uso limita-se a fornecer e melhorar as funcionalidades do Ativa Dash voltadas ao usuário.

12.3 Compartilhamento e transferência

Não vendemos dados de usuários do Google. Não transferimos nem divulgamos esses dados a terceiros para fins diferentes de operar o Ativa Dash, exceto:

• Provedores de infraestrutura e operação (por exemplo, hospedagem e banco de dados), sob contratos que exigem confidencialidade e proteção adequada, apenas na medida necessária para prestar o serviço;
• Quando exigido por lei ou ordem válida de autoridade competente.

Não compartilhamos dados do Google com terceiros para publicidade, marketing de terceiros, corretagem de dados ou fins alheios à funcionalidade do aplicativo.

12.4 Proteção e segurança

Adotamos medidas técnicas e organizacionais para proteger dados do Google, incluindo comunicação criptografada (HTTPS/TLS), controle de acesso por função, armazenamento seguro de tokens no servidor, registro de auditoria e boas práticas de desenvolvimento. O acesso interno é restrito a pessoal autorizado e somente quando necessário para suporte ou manutenção.

12.5 Retenção e exclusão

Mantemos dados do Google pelo tempo necessário para prestar o serviço, cumprir obrigações legais e resolver disputas. Tokens da integração Google Ads permanecem armazenados enquanto a conexão estiver ativa. Ao desconectar a integração no painel, removemos os tokens correspondentes, salvo retenção mínima exigida por lei ou para fins de segurança e auditoria.

Você pode solicitar exclusão dos seus dados pessoais conforme a seção 8 desta Política e a página de Exclusão de dados. Também pode revogar o acesso do Ativa Dash à sua Conta Google a qualquer momento em Permissões da Conta Google.

Quando o período de retenção aplicável expirar para determinado tipo de dado, excluiremos ou anonimizaremos as informações, salvo quando a lei exigir conservação por prazo superior.

12.6 Conformidade com políticas do Google

O uso e a transferência de informações recebidas das APIs do Google pelo Ativa Dash obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use.

Dados brutos ou derivados recebidos das APIs do Google não são utilizados para desenvolver, melhorar ou treinar modelos generalistas de inteligência artificial e não são transferidos a serviços de IA que os utilizem para treinamento.

13. Assistentes de IA externos (ChatGPT, Claude e outros)

O Ativa Dash oferece um conector (servidor MCP) para que o próprio usuário consulte os dados da sua conta em um assistente de IA de sua escolha, como o ChatGPT (OpenAI) ou o Claude (Anthropic).

• Só com autorização do usuário: a conexão só existe depois que o usuário entra com a sua conta do Ativa Dash e aprova o acesso (OAuth) ou gera uma chave de acesso no painel. Cada conexão pode ser revogada a qualquer momento em Integrações → Conector MCP / IA.
• O que o assistente recebe: apenas as respostas das consultas que o próprio usuário faz na conversa — métricas de campanhas (investimento, resultados, custos), nomes de clientes e campanhas, e números agregados de leads (totais, qualificados, origem). Nome, telefone e e-mail de leads não são enviados por esse conector. O assistente nunca vê mais do que o usuário já vê no painel.
• Ações: por padrão a conexão só consulta. Ações (como criar campanhas, que sempre são criadas pausadas, ou pausar campanhas) só ficam disponíveis se um administrador da conta liberar, e ficam registradas no histórico.
• Tratamento pelo provedor do assistente: ao enviar uma consulta, o usuário direciona esses dados ao provedor do assistente escolhido, que os trata conforme a política de privacidade e as configurações de dados daquele serviço (por exemplo, se as conversas podem ser usadas para treinamento). Recomendamos revisar essas configurações no assistente.

14. Alterações

Podemos atualizar esta Política. Publicaremos a nova versão nesta página com a data de atualização. O uso continuado após alterações relevantes pode implicar aceitação, conforme contrato e lei.

15. Links externos

O site ou o painel podem conter links para terceiros (Meta, Google, etc.). Não controlamos esses sites; leia as políticas de privacidade deles.

Voltar ao início · Termos de Serviço