Política de Privacidade

Responsável e contato

Esta política se aplica ao Ads Flight Deck, aplicativo para acompanhamento e administração de contas de anúncios Google Ads e Meta Ads. A Midnight Puppies Studios é responsável pelo aplicativo e atende solicitações de privacidade em contato@midnightpuppies.com.br.

A agência ou empresa que administra sua conta define quais usuários e contas de anúncios serão vinculados ao serviço. Quando trata dados em nome de um cliente, deve respeitar as instruções e os acordos aplicáveis a esse cliente.

Dados utilizados

• Cadastro e acesso: e-mail, identificador de usuário, papel de acesso e vínculo com o cliente. A autenticação utiliza o Supabase Auth.
• Conexões: identificadores das contas autorizadas, nome da conexão, tokens OAuth de acesso ou renovação, validade disponível e vínculo com contas administradoras.
• Publicidade: nomes e IDs de contas, campanhas, grupos, conjuntos e anúncios; status, objetivos ou canais, moeda, fuso, orçamento e métricas de investimento, impressões, cliques, alcance, conversões e resultados. Também armazenamos os campos retornados pelas consultas dessas informações às APIs.
• Operação: datas e resultados de sincronização, códigos de erro e histórico de propostas de edição, com usuário responsável, valores anteriores e propostos e resultado da execução.

O serviço utiliza métricas de leads e conversões. A integração atual não importa os cadastros individuais de pessoas que preencheram formulários de anúncios, nem solicita acesso ao Gmail, aos contatos ou aos arquivos do Google Drive.

Finalidades e autorizações

Usamos os dados para autenticar usuários, separar o acesso de cada cliente, listar contas autorizadas, importar relatórios, comparar períodos e apresentar resultados. Administradores também podem propor e confirmar alterações de status e orçamento nas campanhas compatíveis.

A conexão com Google e Meta depende da autorização concedida na própria plataforma. O escopo do Google Ads permite operações de leitura e gerenciamento, sujeitas às permissões do usuário. Na Meta, o gerenciamento exige autorização adicional. O aplicativo exige confirmação do administrador antes de enviar as edições disponíveis.

Quando houver dados pessoais, o tratamento se fundamenta nas bases legais aplicáveis à relação: execução do serviço contratado, cumprimento de obrigações legais, interesses legítimos de segurança e operação, ou consentimento quando necessário. A autorização OAuth controla o acesso à plataforma conectada.

Acesso e compartilhamento

Administradores autorizados da agência podem consultar os clientes sob sua gestão. Usuários com papel de cliente acessam os dados vinculados ao seu próprio cliente. A equipe técnica pode acessar informações necessárias ao suporte e à operação, respeitando as permissões e a finalidade do atendimento.

O Supabase fornece autenticação e banco de dados. Provedores de infraestrutura processam os dados necessários para hospedar e operar o aplicativo. Google e Meta recebem as consultas e alterações destinadas às respectivas APIs. Também poderá haver comunicação de dados quando exigida por lei ou por autoridade competente.

Não vendemos dados recebidos das plataformas, não os utilizamos para publicidade própria direcionada e não os enviamos para treinamento de modelos de inteligência artificial.

Dados recebidos do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado quando aplicáveis. Esses dados são utilizados para as funcionalidades de gestão e relatórios descritas nesta política.

Você pode revogar o acesso na página de conexões da sua Conta Google. A revogação impede novas operações com aquela autorização, mas não apaga automaticamente os relatórios já armazenados no Ads Flight Deck.

Armazenamento e segurança

Os dados ficam no banco de dados do serviço. Tokens de integração são utilizados pelo servidor e não são exibidos nas páginas do aplicativo. O acesso aos registros é controlado por autenticação, papéis e regras de isolamento por cliente.

Cookies necessários mantêm a sessão e validam o retorno OAuth. A versão atual não incorpora cookies de publicidade ou ferramentas de análise de comportamento de terceiros. Provedores de infraestrutura podem manter registros técnicos de requisições para operação e segurança.

O processamento pode envolver infraestrutura fora do Brasil. Quando aplicável, devem ser observadas as garantias legais para transferência internacional. Nenhum sistema elimina integralmente os riscos de acesso indevido; suspeitas de incidentes podem ser comunicadas ao contato desta política.

Retenção e exclusão

O histórico é mantido para fornecer os relatórios e a rastreabilidade da operação. Atualmente, não há expiração automática dos relatórios. Desativar a sincronização interrompe novas coletas dessa conta e preserva seu histórico; revogar a conexão na plataforma impede o uso da autorização revogada.

Para encerrar o acesso e solicitar exclusão de cadastro, conexões ou dados importados, escreva para contato@midnightpuppies.com.br, identificando o e-mail cadastrado e a conta ou cliente envolvido. Não envie senhas ou tokens. A solicitação é tratada pela equipe, com verificação de identidade e de autorização sobre os dados.

Dados necessários ao cumprimento de obrigações legais ou ao exercício de direitos poderão ser conservados pelo período justificável, com acesso restrito. Cópias de segurança seguem o ciclo de retenção do provedor; eventual restauração deve respeitar os pedidos de exclusão já processados.

Seus direitos

Nos termos da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável e anonimização, bloqueio ou eliminação de dados nas hipóteses previstas em lei. Também pode revogar consentimento e apresentar oposição ao tratamento quando cabível.

Envie seu pedido para contato@midnightpuppies.com.br. Quando a solicitação envolver dados administrados por uma agência ou cliente, poderemos encaminhá-la ao responsável apropriado. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Alterações desta política

A data no início da página identifica esta versão. Mudanças relevantes nas finalidades ou no acesso a dados serão informadas aos usuários e, quando necessário, dependerão de nova autorização antes de entrar em operação.