Política de Privacidade

De acordo com a LGPD, definimos os seguintes papéis:

2.1 Dados do Usuário Contratante

Dados coletados diretamente para o cadastro, acesso e uso da Plataforma.

2.2 Dados dos Leads

Dados de clientes e contatos capturados e gerenciados pela Plataforma em nome do Usuário Contratante.

Para conformidade com a Meta e LGPD, utilizamos as seguintes bases legais:

A MKT START reserva-se o direito de cruzar os dados de leads de todos os Usuários Contratantes para gerar inteligência de mercado e estatísticas gerais.

Esta seção não se aplica aos dados obtidos pelas APIs do Google (ver seção 7).

Para transparência, incluem-se os compartilhamentos possíveis:

• Com provedores de infraestrutura e armazenamento em nuvem, exclusivamente para operação da Plataforma.
• Com a Meta Platforms Inc. através da API da Meta, limitado a medição, atribuição e rastreamento de campanhas.
• Com integrações expressamente autorizadas pelo Usuário Contratante (ex.: WhatsApp Business API).
• Dados obtidos pelas APIs do Google seguem as regras da seção 7.

A Plataforma utiliza a API da Meta para rastreamento de campanhas e atribuição de conversão. Ao usar a API, a MKT START se compromete a:

• Utilizar os dados exclusivamente para as finalidades descritas nesta Política.
• Garantir a segurança e a confidencialidade dos dados obtidos.
• Obter consentimento explícito (opt-in) para comunicações, quando aplicável (ex: WhatsApp Business).
• Atuar em conformidade com as Políticas da Meta, incluindo proteção de dados e proibição de reidentificação.
• Registrar logs e controles de acesso para segurança no tráfego de dados via API da Meta.

Quando o Usuário Contratante conecta uma conta do Google Ads, a Plataforma Kiron pede ao Google permissão para usar a API do Google Ads (escopo https://www.googleapis.com/auth/adwords) e para ver o e-mail da conta Google (escopos openid e email).

7.1 Dados que acessamos

• O e-mail e o ID da conta Google que autorizou a conexão.
• ID, nome, moeda e situação das contas do Google Ads (inclusive contas de administrador) que essa conta Google pode acessar.
• Os tokens de acesso e de atualização emitidos pelo Google.

7.2 Como usamos

Usamos esses dados para mostrar ao usuário quais contas do Google Ads ele pode vincular a cada cliente e qual conta Google autorizou cada conexão. Hoje só lemos dados: não criamos, alteramos nem excluímos nada no Google Ads. Se o Kiron passar a fazer alterações, como pausar campanhas ou ajustar orçamentos, elas só vão acontecer por ação do usuário, e esta política será atualizada antes.

7.3 Como guardamos

Os tokens ficam cifrados (AES-256-GCM) nos provedores de infraestrutura da Plataforma, com acesso restrito.

7.4 Compartilhamento

Não vendemos dados de usuário do Google nem os repassamos a terceiros, exceto aos provedores de infraestrutura que os processam em nosso nome para operar a Plataforma, ou quando a lei exigir. Esses dados não são usados para publicidade, não entram na inteligência de mercado da seção 4 e não são usados para treinar modelos de inteligência artificial. Ninguém da MKT START lê esses dados, salvo com permissão do usuário, por segurança ou para cumprir a lei.

7.5 Exclusão

Ao desconectar a integração no Kiron, apagamos os tokens na hora e desvinculamos as contas daquele cliente. Fazemos o mesmo quando o Kiron detecta que o acesso foi revogado no Google. Guardamos um registro da conexão desconectada (o e-mail e o ID da conta Google, os IDs das contas do Google Ads que estavam vinculadas e as datas) no histórico do cliente, para segurança e para que o cliente saiba quais contas de anúncio já foram usadas e por quem. Esse registro fica guardado enquanto o cliente existir no Kiron e é apagado, junto com os demais dados do cliente, em até 7 dias depois que a exclusão do cliente ou da empresa é pedida. O usuário também pode revogar o acesso do Kiron a qualquer momento em https://myaccount.google.com/permissions. Pedidos de exclusão podem ser feitos pelos canais da seção de Contato.

O titular dos dados tem o direito de solicitar a confirmação, acesso, correção ou exclusão de seus dados.