Política de privacidade

O controlador dos seus dados pessoais é Bom Negócios Digitais Ltda, CNPJ 40.651.362/0001-67, Avenida Del Rey, nº 111, Bloco C, Sala 204, Caiçaras, Belo Horizonte/MG, CEP 30775-240.

Encarregado pelo tratamento de dados (DPO): Bruno Oliveira Matos.

Contato: contato@nectfy.com.br.

Esta política explica, em linguagem simples, quais dados a Nectfy coleta, para que usa e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Dados de cadastro: nome, e-mail e senha (armazenada de forma protegida, nunca em texto aberto).

Dados de uso: informações que você cadastra na plataforma (lançamentos, produtos, campanhas, agenda), registros de acesso e de ações relevantes (como data do último acesso e logs de auditoria).

Dados de assinatura: situação do plano e identificadores da compra recebidos da Hubla. Os dados de pagamento (cartão, PIX) ficam com a Hubla e não passam pela Nectfy.

Dados do Google: se você conectar sua conta do Google Ads, tratamos identificadores da conta, dados e métricas das campanhas e o e-mail da conta Google que autorizou, e guardamos o token de renovação de forma criptografada. As seções sobre dados do Google detalham exatamente o que lemos, o que alteramos e o que guardamos.

Para criar e manter sua conta, liberar o acesso conforme sua assinatura, prestar as funcionalidades contratadas, enviar e-mails do serviço (confirmação de cadastro, recuperação de senha e avisos), manter a segurança e prevenir fraudes, e cumprir obrigações legais.

As bases legais são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e o seu consentimento, em especial para a conexão com o Google Ads.

Quando você usa recursos de IA, o conteúdo necessário (por exemplo, a página do produto e as instruções da campanha) é enviado ao provedor de IA para gerar a resposta. Procuramos não enviar dados pessoais desnecessários. Revise sempre o que a IA sugerir.

Os dados que vêm do Google Ads só chegam ao provedor de IA nas situações descritas na seção sobre como usamos os dados do Google, e sempre porque você acionou o recurso.

Usamos prestadores que tratam dados em nosso nome: Supabase (banco de dados e autenticação), Hostinger (hospedagem), Resend (envio de e-mails), Hubla (pagamentos e assinaturas), OpenAI (inteligência artificial), Google (Google Ads e YouTube) e Firecrawl (leitura de páginas públicas).

Alguns desses serviços operam fora do Brasil, o que caracteriza transferência internacional de dados, realizada com as salvaguardas previstas na LGPD. Não vendemos seus dados.

Quando você conecta sua conta do Google Ads, a Nectfy pede a sua autorização pelo login do Google (OAuth 2.0) para dois escopos, e só esses:

1) https://www.googleapis.com/auth/adwords (Google Ads API): permite ler e gerenciar as contas, campanhas e anúncios do Google Ads que você escolher conectar. É o escopo mínimo existente para ler resultados e criar ou editar campanhas pela Google Ads API.

2) https://www.googleapis.com/auth/userinfo.email: permite saber o e-mail da conta Google que autorizou a conexão. Usamos esse e-mail apenas como rótulo na tela de Integrações, para você distinguir qual conta Google está conectada. Não lemos o seu nome, foto, contatos, Gmail, Drive, agenda nem qualquer outro dado da sua conta Google.

Contas: lista das contas que o seu login pode acessar e, quando há conta gerenciadora (MCC), das contas-filhas. Para cada uma lemos o ID, o nome da conta, se é gerenciadora, o nível na hierarquia e o status (por exemplo, ativa, suspensa ou cancelada). Contas gerenciadoras servem apenas para encontrar as contas-filhas e nunca são oferecidas para conexão.

Situação da conta: o status da conta e o estado da verificação de identidade do anunciante (situação e prazo), para avisar você quando a conta não puder veicular anúncios.

Campanhas: ID, nome, status, tipo de canal, datas de início e fim, orçamento, estratégia de lance, redes de veiculação, segmentação por local e idioma e os recursos (assets) vinculados à campanha.

Anúncios e palavras-chave: grupos de anúncios, títulos e descrições dos anúncios responsivos de pesquisa, URL final, modelo de rastreamento e palavras-chave (texto e tipo de correspondência).

Desempenho: métricas diárias de cada campanha, como impressões, cliques, custo, conversões, valor das conversões, interações, engajamentos, cliques inválidos e CTR, entre outras. Elas são lidas automaticamente em segundo plano, mesmo quando você não está com a plataforma aberta: a cada 15 minutos para o dia corrente e, uma vez por dia, para os últimos 30 dias (porque as conversões chegam com atraso). Também podem ser lidas na hora em que você pede para atualizar. Essas métricas são guardadas, conforme a seção sobre os dados do Google que guardamos.

Locais: nomes dos locais de segmentação (países, estados, cidades) usados nas suas campanhas.

A Nectfy só altera a sua conta quando você pede e confirma na plataforma. As ações são: criar campanhas de pesquisa com orçamento, grupos de anúncios, anúncios responsivos e palavras-chave; editar nome, orçamento, lance, redes, datas, textos, palavras-chave, local e idioma; e pausar, reativar ou remover campanhas.

Nunca criamos nem alteramos campanhas por conta própria, e não gerenciamos contas de terceiros.

O que fica guardado na Nectfy, vinculado à sua conta: o ID e o nome da conta do Google Ads conectada, o ID da conta gerenciadora (quando houver), o e-mail da conta Google que autorizou, a situação da conexão, o resultado e a data da última sincronização e o token de renovação (refresh token), criptografado com AES-256-GCM e nunca enviado ao navegador. O token de acesso, de curta duração, é obtido a partir dele quando necessário e não é gravado.

Também guardamos, na sua conta Nectfy, uma cópia do conteúdo das campanhas que você importa ou cria pela plataforma (nome, URL final, títulos, descrições, palavras-chave e modelo de rastreamento), para você consultar e editar. Guardamos ainda um registro de auditoria da conexão e da desconexão (ID e nome da conta e data), por segurança.

Também guardamos as métricas diárias de desempenho de cada campanha (impressões, cliques, custo, conversões e as demais citadas acima), por no máximo 13 meses: todos os dias, o que passou desse prazo é apagado automaticamente. Elas aparecem apenas para você, no seu painel.

O que é apenas consultado para exibição e não fica guardado: o estado da verificação de identidade do anunciante. A lista de contas disponíveis durante a seleção fica guardada de forma temporária, só até você confirmar ou cancelar a escolha, e depois é apagada.

Quando uma chamada à Google Ads API falha, registramos no log de auditoria o código do erro, a mensagem devolvida pelo Google e o ID da conta, para investigar o problema. Não usamos serviços de monitoramento de erros nem de análise de uso de terceiros que recebam dados do Google.

Seus dados ficam isolados dos de outros usuários no banco: cada usuário lê apenas os próprios. Na tela de gestão de conexões, a administração vê somente o nome e o e-mail do titular, o ID e o nome da conta do Google Ads, o e-mail da conta Google, o status, a data da conexão e a última mensagem de erro, e pode desconectar uma conta quando necessário. Campanhas, textos de anúncios, palavras-chave e métricas não aparecem para a equipe nessa tela.

Usamos os dados do Google apenas para oferecer as funcionalidades que aparecem na tela da plataforma: exibir os seus resultados e executar as ações que você pediu. Isso vale também para dados agregados, anonimizados ou derivados deles.

Não transferimos nem vendemos os dados do Google a terceiros, como plataformas de publicidade, corretores de dados ou revendedores de informação. Não os usamos para exibir anúncios (inclusive remarketing e publicidade personalizada ou baseada em interesses), para criar perfis nem para avaliar crédito. A única transferência possível é para os prestadores listados acima que são necessários para operar essas funcionalidades, e somente com o seu consentimento, para fins de segurança (por exemplo, investigar abuso), para cumprir a lei ou, numa eventual fusão, aquisição ou venda de ativos, após o seu consentimento expresso.

Nossa equipe não lê os seus dados do Google, exceto se você autorizar de forma expressa (por exemplo, para atender um pedido de suporte), se for necessário por segurança (por exemplo, investigar um erro ou abuso), para cumprir a lei, ou quando os dados estiverem agregados e forem usados em operações internas.

Google Ads e inteligência artificial: contas, identificadores e métricas lidos do Google Ads nunca são enviados ao provedor de IA (OpenAI). Há uma situação em que conteúdo vindo do Google pode ser enviado, e ela sempre começa por você: ao editar uma campanha na plataforma (inclusive uma campanha importada do Google Ads) e pedir para gerar ou traduzir textos com IA, o que estiver na tela, como palavras-chave, títulos, descrições e URL final, é enviado ao provedor apenas para gerar a resposta que você pediu. Os demais recursos de IA usam somente o conteúdo público da página do produto, os preços e as instruções que você digita. Não usamos dados do Google para treinar modelos de inteligência artificial.

Dos prestadores listados na seção sobre compartilhamento, recebem dados obtidos do Google apenas dois, e somente para operar o serviço: o Supabase (banco de dados e autenticação, onde ficam guardados os dados descritos acima, com o token criptografado) e a Hostinger (hospedagem dos servidores que fazem as chamadas à API do Google).

A OpenAI só recebe o conteúdo de campanha descrito na seção anterior, quando você aciona um recurso de IA. Resend, Hubla e Firecrawl não recebem dados obtidos do Google. Não há serviços de monitoramento de erros ou de análise de uso de terceiros. Alguns desses serviços operam fora do Brasil, e a transferência é feita com as salvaguardas previstas na LGPD.

Você pode desconectar a conta a qualquer momento em Integrações, e isso vale na hora. Ao desconectar: (1) pedimos ao Google a revogação da autorização e apagamos do nosso banco o registro da conexão e o token (se o Google estiver indisponível ou o token já tiver expirado, a remoção no nosso banco continua mesmo assim, e você pode revogar o acesso por conta própria em https://myaccount.google.com/permissions); (2) apagamos da Nectfy as campanhas que foram importadas dessa conta e todas as métricas guardadas dela; (3) as campanhas que você criou pela Nectfy continuam na sua conta como rascunhos, sem nenhum vínculo com o Google, porque os textos são seus; e (4) mantemos apenas o registro de auditoria da conexão e da desconexão (ID e nome da conta e data). Desconectar não pausa nem remove as campanhas que já estão publicadas no Google Ads: elas continuam ativas e gerando custos até você pausá-las ou encerrá-las no próprio Google Ads.

Se você revogar o acesso diretamente na sua Conta Google, a Nectfy percebe na próxima leitura em segundo plano, em até 15 minutos: a conexão passa a aparecer com erro, pedindo que você reconecte, e as campanhas importadas dessa conta são removidas da Nectfy. Nesse caso o registro da conexão, o token (que já não funciona) e as métricas guardadas continuam no nosso banco até você desconectar a conta em Integrações ou excluí-la, e as métricas seguem a regra de 13 meses.

Para excluir também a sua conta Nectfy e todos os dados vinculados a ela (incluindo campanhas e dados de conexão), envie o pedido para contato@nectfy.com.br. Atendemos no prazo previsto na LGPD.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Política de Dados de Usuários dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Nectfy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

A plataforma usa a YouTube Data API v3 para montar a lista de lançamentos em vídeo. Um processo automático da Nectfy, que roda no nosso servidor com uma chave própria da aplicação, consulta apenas informações públicas de vídeos (como título, canal, data de publicação, miniatura e estatísticas públicas). Você não faz login no YouTube, e a Nectfy não pede autorização à sua conta do YouTube, não acessa seus vídeos, inscrições, histórico nem qualquer dado privado.

O que guardamos da API: o ID, o título, a descrição, o canal, a data de publicação, a duração, o idioma do áudio, o endereço da miniatura e as estatísticas públicas do vídeo (visualizações, curtidas e comentários). Esses dados são atualizados a cada varredura. A lista é substituída a cada varredura agendada, que hoje roda todos os dias (o intervalo nunca passa de 30 dias), e os vídeos que deixam de aparecer nela (por exemplo, por terem sido removidos, tornados privados ou ficarem indisponíveis) são apagados da Nectfy.

A Nectfy não incorpora o player do YouTube. Cada card mostra a miniatura carregada diretamente dos servidores do Google no seu navegador, o que informa ao Google o seu endereço IP e dados do navegador, como acontece em qualquer imagem carregada de outro site. O link do vídeo abre o YouTube em outra aba.

O único dado seu relacionado a esse recurso é a bandeira que você marca em um vídeo, que fica associada à sua conta na Nectfy. Você pode remover a bandeira quando quiser, e todas as suas bandeiras são apagadas junto com a sua conta.

Ao usar esses recursos, você também está sujeito aos Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e à Política de Privacidade do Google (https://policies.google.com/privacy).

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, removemos seus dados pessoais, exceto o que precisarmos reter por obrigação legal ou para exercício regular de direitos (por exemplo, registros de auditoria de segurança). Os dados do Google seguem as regras da seção sobre desconexão: o token, as campanhas importadas e as métricas guardadas são apagados ao desconectar, e as métricas nunca ficam guardadas por mais de 13 meses.

Você pode solicitar confirmação do tratamento, acesso, correção, portabilidade, anonimização, eliminação, informações sobre compartilhamento e revogação do consentimento, a qualquer momento.

Você pode editar seu perfil dentro da plataforma e pedir a exclusão da conta ou o exercício de qualquer desses direitos pelo e-mail contato@nectfy.com.br. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas como conexão criptografada (HTTPS), isolamento dos dados de cada usuário no banco, criptografia de tokens de terceiros e controle de acesso por papéis. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, avisaremos você e a ANPD conforme a lei.

Usamos cookies essenciais para manter sua sessão autenticada e a preferência de tema. Não usamos cookies de publicidade.

Podemos atualizar esta política. A versão vigente e a data aparecem no topo da página.