Política de Privacidade

Esta política descreve como a SobeVenda coleta, usa e protege informações de usuários que utilizam nossos serviços, incluindo integrações com APIs do Google, como Google Ads e Google OAuth.

Informações coletadas

Coletamos apenas os dados mínimos necessários para a operação da plataforma, tais como:

• Endereço de e-mail para identificação/autenticação;
• Informações de contas do Google Ads (ex.: customer_id, nome da conta);
• Métricas agregadas de campanhas e conversões, quando o usuário habilita o recurso;
• Credenciais OAuth (tokens de acesso/atualização) para manter a conexão autorizada.

Finalidades de uso

• Autenticar usuários e vincular contas Google Ads;
• Exibir relatórios de desempenho de campanhas;
• Enviar/conciliar conversões (inclusive offline) no Google Ads, quando ativado pelo usuário;
• Manter a conexão segura e contínua por meio de tokens OAuth.

Proteção de dados sensíveis e tokens do Google

Tratamos como dados sensíveis as credenciais de autenticação (tokens OAuth do Google), identificadores de contas Google Ads e quaisquer métricas que possam identificar usuários ou contas.

• Criptografia em trânsito e em repouso: todo tráfego usa HTTPS/TLS e os dados armazenados (incluindo tokens) são protegidos por criptografia em repouso;
• Proteção de credenciais: tokens OAuth são armazenados de forma cifrada, separados de outros dados, nunca expostos no cliente e trocados apenas por canais seguros;
• Controle de acesso: acesso interno restrito a pessoal autorizado, seguindo o princípio do menor privilégio, com autenticação e registros de acesso quando aplicável;
• Minimização: coletamos e retemos somente o necessário para a prestação do serviço;
• Backups e segregação: backups protegidos e ambientes de produção segregados de desenvolvimento/testes.

Retenção e exclusão

Mantemos dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais. O usuário pode revogar o acesso do aplicativo a qualquer momento em https://myaccount.google.com/permissions. Mediante solicitação, removemos tokens OAuth e dados associados, observadas exigências legais/contratuais.

Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com operadores essenciais (infraestrutura/hospedagem/monitoramento) sob contratos e obrigações de confidencialidade.

Transferências internacionais

Quando necessárias, seguimos mecanismos legais apropriados (por exemplo, cláusulas contratuais padrão) e controles equivalentes de segurança.

Resposta a incidentes

Adotamos procedimentos de detecção e resposta a incidentes. Em caso de violação com risco aos titulares, notificaremos os afetados e autoridades competentes conforme a lei aplicável.

Uso para IA/treinamento de modelos

Não utilizamos dados de usuários (incluindo métricas do Google Ads e tokens OAuth) para treinamento de modelos de IA/ML próprios ou de terceiros, salvo indicação explícita e consentimento específico.

Seus direitos e contato

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, bem como esclarecimentos, pelo e-mail: [email protected].

Voltar à página inicial