1. Sobre esta Política
Esta Política se aplica ao Agents EA, plataforma de gestão e automação de Google Ads destinada a agências e profissionais autorizados a administrar contas de anunciantes.
Para fins da Lei nº 13.709/2018 (LGPD), o responsável pelo Agents EA atua como controlador dos dados necessários à operação da plataforma. Em operações realizadas em nome de uma agência ou anunciante, poderá atuar como operador conforme suas instruções.
2. Dados que tratamos
- nome, e-mail, organização e identificadores de usuário;
- dados de autenticação, sessão, endereço IP, navegador e registros de segurança;
- informações sobre agências, clientes e membros autorizados;
- briefings, conversas, configurações e comandos enviados pelo usuário;
- agendamentos, instruções, resultados e logs dos Workers;
- informações fornecidas em solicitações de suporte.
3. Dados obtidos das APIs do Google
Ao conectar uma conta Google, solicitamos o escopohttps://www.googleapis.com/auth/adwords. Após o consentimento, podemos acessar e tratar:
- identificadores de contas Google Ads e contas de administrador (MCC);
- nomes descritivos, moeda, fuso horário, status e hierarquia das contas;
- campanhas, orçamentos, grupos de anúncios, anúncios e palavras-chave;
- métricas, conversões, recomendações e relatórios de desempenho;
- tokens OAuth necessários para manter a conexão autorizada.
Acessamos apenas contas para as quais o usuário autenticado possui permissão. O acesso pode incluir leitura e alterações quando o usuário utiliza recursos de criação, edição, otimização ou automação de campanhas.
4. Como utilizamos os dados
- autenticar usuários e manter a segurança;
- exibir e organizar contas e campanhas autorizadas;
- executar ações de Google Ads solicitadas pelo usuário;
- executar Workers configurados e autorizados pela agência;
- gerar análises, relatórios e recomendações visíveis ao usuário;
- prestar suporte, prevenir fraude e diagnosticar falhas;
- cumprir obrigações legais, regulatórias e contratuais.
5. Inteligência artificial
Podemos enviar instruções e informações estritamente necessárias a provedores de inteligência artificial para produzir respostas, análises ou estruturas de campanha solicitadas pelo usuário.
Dados recebidos das APIs do Google não são utilizados pelo Agents EA para treinar modelos próprios, nem transferidos para treinamento de modelos generalistas. O processamento por IA é limitado à funcionalidade solicitada e deve ocorrer sob obrigações de confidencialidade, segurança e uso limitado.
6. Google API Services User Data Policy
O uso e a transferência, pelo Agents EA, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Não utilizamos nem transferimos dados de usuário do Google para:
- venda a terceiros, corretores de dados ou revendedores;
- publicidade personalizada, retargeting ou criação de perfis publicitários;
- avaliação de crédito ou concessão de empréstimos;
- finalidades não relacionadas às funcionalidades visíveis e autorizadas.
O acesso humano é limitado aos casos de consentimento afirmativo, segurança, obrigação legal ou tratamento agregado permitido para operações internas.
7. Bases legais
Conforme aplicável, o tratamento poderá se basear:
- na execução do contrato e de procedimentos solicitados pelo usuário;
- no consentimento, especialmente para a autorização OAuth;
- no legítimo interesse, após avaliação dos direitos do titular;
- no cumprimento de obrigação legal ou regulatória;
- no exercício regular de direitos e na prevenção a fraudes.
8. Compartilhamento e operadores
Não vendemos dados pessoais. Podemos utilizar fornecedores de infraestrutura, autenticação, banco de dados, hospedagem, monitoramento, suporte e IA. Eles recebem apenas os dados necessários e devem observar obrigações de segurança, confidencialidade e uso limitado.
Informações também poderão ser compartilhadas para cumprir a lei, proteger direitos, investigar incidentes ou atender ordem válida de autoridade.
9. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e as normas aplicáveis.
10. Retenção e exclusão
Conservamos dados pelo período necessário para prestar o serviço, manter a segurança, cumprir obrigações legais e exercer direitos. Tokens OAuth são mantidos enquanto a integração estiver ativa ou até a revogação.
Encerrada a finalidade ou recebida solicitação válida, os dados serão eliminados ou anonimizados, ressalvadas hipóteses legais de conservação e ciclos técnicos de backup.
11. Segurança
Adotamos controles de acesso, segregação por organização, proteção de credenciais, comunicação criptografada, registros de auditoria e práticas de desenvolvimento seguro. Nenhum sistema é totalmente imune, mas atuaremos para prevenir, detectar e responder a incidentes de forma compatível com os riscos.
12. Direitos do titular
Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:
- confirmação do tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados irregulares;
- portabilidade, conforme regulamentação aplicável;
- informações sobre compartilhamentos;
- revogação do consentimento e eliminação dos dados tratados nessa base;
- revisão de decisões automatizadas, quando aplicável.
Poderemos solicitar informações adicionais para confirmar a identidade do titular.
13. Revogação do acesso ao Google
O usuário poderá desconectar sua conta no Agents EA e também revogar o acesso na página de permissões da Conta Google. A revogação impede novas operações, mas não elimina automaticamente registros cuja conservação seja legalmente necessária.
14. Cookies
Utilizamos cookies e armazenamento local necessários para autenticação, segurança, sessão, preferências e funcionamento do OAuth. Tecnologias opcionais de análise, caso adotadas, serão informadas e configuradas conforme a legislação.
15. Crianças e adolescentes
O Agents EA é uma ferramenta profissional e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes para cadastro.
16. Alterações
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente indicará sua data, e mudanças relevantes serão comunicadas por meios adequados.
17. Contato
Para dúvidas, revogação, exclusão ou exercício de direitos, escreva para bbf.materiais@gmail.com.