Política de Privacidade

Esta Política explica quais dados pessoais a plataforma TAS Reports ("Plataforma") trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e do Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

A Plataforma é operada pela TAS LEADS MARKETING LTDA, inscrita no CNPJ sob o nº 47.041.960/0001-63, com sede em Curitiba/PR ("TAS Leads", "nós").

A Plataforma é um painel de relatórios de anúncios. Ela é usada pela equipe da TAS Leads e pelos clientes da agência para acompanhar os resultados das contas de anúncio no Meta Ads (Facebook e Instagram) e no Google Ads. Não há cadastro público: as contas de acesso são criadas pela TAS Leads para os seus clientes.

2. Papéis no tratamento (controladora e operadora)

• Dados de cadastro e de uso da Plataforma (por exemplo, nome, e-mail e registros de acesso dos usuários): a TAS Leads é a controladora.
• Dados das contas de anúncio do cliente (estrutura de campanhas, criativos e métricas): o tratamento é feito em nome do cliente e para atender ao contrato de prestação de serviços. Nessa parte, a TAS Leads atua como operadora e o cliente é o controlador, na medida em que esses dados contenham dados pessoais.
• Meta Platforms e Google são controladores independentes dos dados que tratam nos seus próprios serviços, de acordo com as políticas deles.

[REVISÃO JURÍDICA: confirmar a qualificação de controladora/operadora com o contrato de prestação de serviços.]

3. Como a Plataforma acessa as contas de anúncio

A Plataforma só lê dados. Ela não cria, não altera, não pausa e não paga anúncios. O acesso acontece de uma destas duas formas:

1. Compartilhamento com a TAS Leads (forma principal). - Meta: o cliente compartilha a conta de anúncio com o portfólio empresarial (Business Manager) da TAS Leads como parceiro, com a permissão mínima de "ver desempenho". A Plataforma lê os dados com um usuário do sistema do portfólio da TAS Leads, só com a permissão de leitura ads_read. - Google: o cliente aceita o vínculo da conta do Google Ads com a conta de administrador (MCC) da TAS Leads. A Plataforma lê os dados com uma conta de serviço da TAS Leads que tem acesso somente leitura ao MCC.
2. Conexão direta pelo cliente (opcional, OAuth). Se o cliente preferir não compartilhar a conta com a TAS Leads, ele pode autorizar a Plataforma diretamente, pelo login da Meta (Facebook) ou do Google, usando um link de uso único enviado pela TAS Leads. Nesse caso, guardamos o token de acesso que a Meta ou o Google entregam. Na Meta, a permissão pedida é só de leitura (ads_read). No Google, a API do Google Ads só oferece um escopo (adwords) que, pelas regras do Google, também permitiria alterar a conta; o Google exige esse escopo, mas a Plataforma o usa apenas para ler dados e nunca para criar, alterar ou excluir nada.

Dados recebidos das APIs do Google (se o login do Google estiver ativado). O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Texto oficial: "TAS Reports' use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."

4. Quais dados tratamos

As métricas de anúncios lidas pela Plataforma são agregadas: elas não identificam as pessoas que viram ou clicaram nos anúncios.

5. Para que usamos os dados e com qual base legal

Não usamos os dados para publicidade, não vendemos dados e não usamos os dados de um cliente para atender outro. Os dados obtidos da Meta e do Google são usados só a pedido do respectivo cliente, mantidos separados por cliente e exibidos só ao próprio cliente, às pessoas que ele autorizou e à equipe da TAS Leads que presta o serviço (seção 6).

6. Com quem compartilhamos

• O próprio cliente e as pessoas que ele autorizou (por exemplo, usuários de Supervisão convidados por ele).
• Equipe da TAS Leads (perfil Admin). Para prestar o serviço contratado, a equipe da TAS Leads vê os dados dos clientes que atende, incluindo relatórios, campanhas, criativos e métricas. Com a mesma finalidade, ela também pode usar o recurso "entrar como cliente": a pessoa da equipe confirma a própria senha, informa um motivo e escolhe o modo, de leitura ou edição, para configurar pelo cliente. A sessão dura no máximo 30 minutos, mostra um aviso fixo na tela com o botão "Sair do modo cliente" e termina quando a pessoa sai do modo, quando o tempo acaba ou quando ela sai da conta. No modo de leitura, a equipe só tem as permissões de leitura do perfil Cliente daquele cliente; no modo de edição, tem as permissões do perfil Cliente, além de poder corrigir o nome da empresa. As configurações pessoais, a senha e a verificação em duas etapas ficam bloqueadas. Nesse modo, a equipe nunca vê nem altera senhas ou a verificação em duas etapas de ninguém. Cada visualização, ação e alteração fica registrada na auditoria, com a pessoa da equipe como autora, em nome do cliente. Esse acesso é restrito a pessoas da TAS Leads com verificação em duas etapas.
• Prestadores de serviço que atuam como operadores, só no necessário:
• hospedagem da Plataforma e do banco de dados: Hostinger [CONFIRMAR: razão social e localização do servidor];
• envio de e-mails transacionais (convites e avisos): [PROVEDOR DO E-MAIL nao-responda@tasleads.com.br];
• cópias de segurança cifradas: Google Drive da TAS Leads (Google).
• Meta e Google, que recebem as nossas chamadas às APIs deles para entregar os dados que o cliente autorizou.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Alguns prestadores, como o Google (cópias de segurança) e as próprias APIs da Meta e do Google, podem tratar dados em servidores fora do Brasil, especialmente nos Estados Unidos. [CONFIRMAR: localização dos servidores da Hostinger usados pela Plataforma.] Nesses casos, a transferência segue o art. 33 da LGPD, com base nas garantias contratuais oferecidas por esses prestadores, como as cláusulas-padrão aprovadas pela ANPD, quando aplicáveis.

8. Por quanto tempo guardamos

Essas cópias podem conter dados que já foram apagados ou anonimizados na Plataforma, inclusive endereços IP. Elas ficam cifradas, são usadas só para recuperação de desastres e, se forem restauradas, as regras de exclusão e anonimização são aplicadas de novo automaticamente.

Quando um prazo termina, os dados são apagados ou anonimizados, salvo quando a lei permitir ou exigir guardá-los por mais tempo (LGPD, art. 16).

Exclusão da conta: a Plataforma não tem opção para o próprio usuário excluir a conta ou os dados. O pedido é feito à TAS Leads pelos canais da seção 11, e a exclusão é feita manualmente pela nossa equipe. Os demais dados são apagados em até 90 dias depois da confirmação do pedido (ver a página Exclusão de dados). O endereço IP e o navegador (user agent) dos registros de acesso e de auditoria só são apagados ou anonimizados quando cada registro completar 6 meses, porque o Marco Civil da Internet obriga a guardá-los por esse período.

9. Como o cliente retira o acesso às contas de anúncio

O cliente pode retirar o acesso a qualquer momento, sem precisar falar com a gente. Depois disso, a Plataforma para de atualizar aquela conta.

Meta (conta compartilhada com a TAS Leads): 1. Acesse business.facebook.com com um usuário que tenha controle total do portfólio. 2. Vá em Configurações → Usuários → Parceiros. 3. Selecione TAS Leads e remova o acesso à conta de anúncio (ou remova o parceiro).

Google Ads (conta vinculada ao MCC da TAS Leads): 1. Acesse ads.google.com com um usuário administrador da conta. 2. Vá em Admin → Acesso e segurança → Gerentes. 3. Encontre TAS Leads e clique em Remover (desvincular).

Conexão opcional pelo login (OAuth): - Meta: no Facebook, acesse Configurações e privacidade → Configurações → Integrações comerciais, encontre o app TAS Reports e remova. Se o login do Facebook estiver ativado na Plataforma, a Meta nos avisa da remoção e apagamos os dados ligados a essa conexão; se não, peça a exclusão pelos contatos da seção 11 (ver a página Exclusão de dados). - Google: acesse myaccount.google.com/connections (Conexões de terceiros), escolha o app TAS Reports e remova o acesso.

Também é possível pedir à TAS Leads que faça a remoção, pelos contatos da seção 11.

10. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento:

1. confirmação de que tratamos os seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
6. eliminação dos dados tratados com base no consentimento, quando for o caso;
7. informação sobre com quem compartilhamos os dados;
8. informação sobre a possibilidade de não dar consentimento e as consequências, quando for o caso;
9. revogação do consentimento, quando for o caso.

Você também pode se opor a um tratamento feito com base em outra hipótese legal, se ele descumprir a LGPD, e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Quando o pedido tratar de dados das contas de anúncio, em que a TAS Leads é operadora, encaminharemos o pedido ao cliente responsável e o apoiaremos na resposta. Para sua segurança, podemos pedir informações que confirmem a sua identidade. Respondemos aos pedidos de acesso em até 15 dias (LGPD, art. 19).

11. Canal de comunicação sobre dados pessoais

A TAS Leads é agente de tratamento de pequeno porte e, por isso, está dispensada de indicar um encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022, art. 11). Para falar sobre privacidade e exercer os seus direitos como titular, use o canal de comunicação abaixo:

• E-mail: tasleadsmarketing@gmail.com (assunto "Privacidade")
• WhatsApp: +55 41 99591-4919 (das 9h às 18h)

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexão sempre cifrada (HTTPS);
• tokens de acesso da Meta e do Google guardados cifrados (AES-256), nunca exibidos no navegador nem gravados em logs;
• senhas guardadas só como hash; verificação em duas etapas obrigatória para a equipe da TAS Leads;
• acesso somente leitura às contas de anúncio, com a menor permissão possível;
• separação dos dados por cliente: cada usuário só vê os dados do cliente ao qual está vinculado;
• registro de auditoria das ações sensíveis, protegido contra alteração;
• cópias de segurança diárias e cifradas.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

13. Cookies e armazenamento no navegador

A Plataforma usa apenas cookies estritamente necessários ao seu funcionamento e à sua segurança. Por isso, eles não dependem de consentimento.

A preferência de tema (claro ou escuro) fica guardada só no seu navegador (armazenamento local) e não é enviada para nós.

Não usamos cookies de rastreamento, de publicidade, de redes sociais ou de análise, nossos ou de terceiros.

14. Crianças e adolescentes

A Plataforma é destinada a empresas e profissionais. Não é dirigida a menores de 18 anos e não tratamos intencionalmente dados de crianças ou adolescentes.

15. Mudanças nesta Política

Podemos atualizar esta Política. A data de vigência fica no topo da página. Se a mudança for relevante, avisaremos os usuários pela Plataforma ou por e-mail antes de ela valer.

16. Lei aplicável e foro

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de Curitiba/PR, ressalvado o direito do titular de recorrer ao foro do seu domicílio ou à ANPD.