Política de Privacidade
Última atualização: 2026-10-28
Esta Política de Privacidade descreve como o TrafficHub («Plataforma») coleta, utiliza, armazena e compartilha dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — «LGPD»).
1. Quem somos
O TrafficHub é operado por Vertex Ads Performance e Estratégia Digital LTDA, inscrita no CNPJ 43.845.752/0001-66, com sede em Rua Geraldo Ramos da Fonseca, 181, CDI, Sete Lagoas/MG, CEP 35.701-600. Para fins desta Política, somos a Controladora dos dados pessoais coletados diretamente dos titulares e atuamos como Operadora em relação aos dados de campanhas publicitárias acessados via APIs Meta Ads e Google Ads sob instrução do cliente (gestor de tráfego/agência).
2. Dados que coletamos
2.1 Dados fornecidos por você
- Cadastro: nome completo, e-mail, senha (armazenada com hash), nome da agência.
- Cobrança: CPF/CNPJ, telefone e endereço para emissão de faturas. Dados de cartão de crédito não são armazenados pelo TrafficHub — são processados diretamente pelo gateway Asaas (PCI-DSS).
- Comunicação: mensagens enviadas via formulários e e-mail de suporte.
2.2 Dados coletados via integrações Meta Ads / Google Ads
Quando você conecta suas contas Meta Ads e/ou Google Ads, recebemos (mediante seu consentimento via OAuth):
- Identificadores das contas de anúncios e Business Managers que você selecionar.
- Métricas agregadas de campanhas (investimento, impressões, cliques, conversões).
- Tokens de acesso (criptografados em repouso) usados exclusivamente para consultar os dados acima.
Não coletamos dados pessoais dos seus clientes finais (leads, compradores) provenientes das campanhas — apenas as métricas agregadas das contas de anúncio.
2.3 Relatórios no WhatsApp e links de relatório
Se você usar os relatórios no WhatsApp, tratamos:
- O número de WhatsApp que você conectar e os dados da sessão de conexão.
- O nome e o identificador dos grupos escolhidos para receber os relatórios.
- O conteúdo dos relatórios enviados e o histórico de envios (data, grupo e status).
Não lemos nem armazenamos as conversas do número conectado — ele é usado apenas para listar os grupos e enviar os relatórios que você configurou. Os relatórios de clientes publicados ficam acessíveis a quem tiver o link; você pode voltá-los para rascunho a qualquer momento, e o link deixa de mostrá-los.
2.4 Dados coletados automaticamente
- Endereço IP, tipo de navegador e sistema operacional (logs de segurança).
- Cookies estritamente necessários para autenticação e cookies analíticos com consentimento.
3. Bases legais (art. 7º LGPD)
- Execução de contrato (inc. V) — para prover o serviço, processar pagamentos e prestar suporte.
- Consentimento (inc. I) — para conectar contas Meta/Google Ads e enviar comunicações de marketing.
- Cumprimento de obrigação legal (inc. II) — emissão de notas fiscais, retenção fiscal.
- Legítimo interesse (inc. IX) — segurança da plataforma, prevenção a fraudes e melhoria do produto, sempre balanceado com seus direitos.
4. Como usamos seus dados
- Autenticar e dar acesso à sua conta.
- Exibir métricas agregadas das suas contas de anúncio em painéis e relatórios.
- Cobrar a assinatura e emitir comprovantes via Asaas.
- Disponibilizar relatórios e métricas no painel da Plataforma.
- Enviar relatórios aos grupos de WhatsApp que você escolher, nos dias e horários que você configurar.
- Detectar e prevenir uso indevido, fraudes e violações dos Termos.
- Melhorar a Plataforma com base em métricas agregadas e anonimizadas.
5. Compartilhamento e operadores
Compartilhamos dados estritamente necessários com os seguintes subprocessadores:
- Supabase, Inc. — banco de dados e autenticação (servidores em São Paulo/AWS).
- Vercel, Inc. — hospedagem e CDN.
- Resend, Inc. — envio de e-mails transacionais (alertas de saldo e avisos da conta).
- Functional Software, Inc. (Sentry) — monitoramento de erros da Plataforma.
- Asaas Gestão Financeira Instituição de Pagamento S.A. — processamento de pagamentos (CNPJ 19.540.550/0001-21).
- Meta Platforms Ireland Ltd. e Google LLC — APIs de publicidade (acessadas sob seu consentimento OAuth).
- WhatsApp (Meta) — entrega das mensagens de relatório aos grupos escolhidos.
- Hostinger International Ltd. — servidor do serviço de envio dos relatórios no WhatsApp (Estados Unidos).
Não vendemos seus dados. Compartilhamos com autoridades públicas apenas mediante ordem judicial ou exigência legal.
6. Transferências internacionais
Alguns subprocessadores (Vercel, Resend, Sentry, Meta, Google, Hostinger) podem armazenar ou processar dados fora do Brasil. Garantimos que tais transferências ocorram para países com nível adequado de proteção ou mediante cláusulas contratuais padrão exigidas pela ANPD (art. 33 LGPD).
7. Retenção
- Dados de cadastro e billing: enquanto sua conta estiver ativa e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações fiscais (art. 173 CTN).
- Tokens OAuth: enquanto a integração estiver ativa; apagados na hora quando você a desconecta.
- Identificadores e métricas das contas de anúncio: enquanto sua conta estiver ativa; excluídos em até 15 dias após o pedido de exclusão.
- Conexão do WhatsApp, grupos e histórico de envios: enquanto sua conta estiver ativa; a sessão do número é encerrada quando você o desconecta.
- Logs de segurança: 6 (seis) meses, conforme Marco Civil da Internet (art. 15).
8. Seus direitos (art. 18 LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade a outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamento;
- Revogação do consentimento.
Para exercer estes direitos, escreva para eumatheusads@gmail.com. Para desconectar a Meta ou o Google e excluir seus dados, veja as instruções de exclusão de dados.
9. Segurança
Adotamos medidas técnicas e organizacionais razoáveis: TLS em trânsito, criptografia em repouso (AES-256 via Supabase), controle de acesso por papel (RLS), autenticação por JWT e revisões periódicas de logs. Nenhum sistema é 100% seguro — em caso de incidente que represente risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável (art. 48 LGPD).
10. Dados de usuário do Google
Esta seção vale para os dados recebidos das APIs do Google quando você conecta o Google Ads ao TrafficHub.
10.1 Quais dados acessamos
- Conta Google (permissões
userinfo.emaileuserinfo.profile): e-mail e nome, só para mostrar qual conta Google está conectada. - Google Ads (permissão
adwords): ID, nome, moeda e status das contas que você gerencia; ID, nome e status das campanhas; métricas de desempenho (investimento, impressões, cliques, CTR, CPC, CPM, conversões, valor de conversão e parcela de impressões) e o orçamento da conta (limite aprovado e valor já gasto).
O acesso é somente leitura: o TrafficHub não cria, altera nem exclui nada nas suas contas do Google Ads. Não acessamos Gmail, Drive, Agenda, contatos nem outros dados da sua conta Google.
10.2 Como usamos
Apenas para os recursos que você vê na Plataforma: o painel de métricas, a lista de contas de anúncio, os alertas de saldo e os relatórios que você monta. Não usamos dados do Google para publicidade, não os vendemos, não os usamos para avaliar crédito e não os usamos para treinar modelos de inteligência artificial.
10.3 Com quem compartilhamos
Não vendemos nem transferimos dados do Google a terceiros. Eles só passam pelos operadores que hospedam e operam a Plataforma (Supabase, Vercel, Resend para os alertas por e-mail e Sentry para erros), sob contrato e só para prestar o serviço; pelas pessoas a quem você mesmo decidir enviar um relatório; ou por exigência legal.
10.4 Como protegemos
TLS em todas as conexões, criptografia em repouso, tokens guardados só no servidor (nunca expostos no navegador), isolamento por agência no banco (RLS) e acesso interno restrito.
10.5 Retenção e exclusão
O token do Google fica guardado enquanto a integração estiver ativa. Ao clicar em Desconectar em Integrações, o token é apagado na hora e as contas do Google Ads deixam de ser consultadas. Você também pode revogar o acesso em myaccount.google.com/permissions. Para apagar todos os dados, siga as instruções de exclusão de dados: concluímos a exclusão em até 15 dias.
10.6 Uso Limitado
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Google user data (English)
Data accessed. When you connect Google Ads, TrafficHub requests userinfo.email and userinfo.profile (your Google account email and name, used only to show which account is connected) and adwords (read-only access to the Google Ads accounts you manage: account ID, name, currency and status; campaign ID, name and status; performance metrics such as cost, impressions, clicks, CTR, CPC, CPM, conversions, conversion value and impression share; and the account budget limit and amount spent). TrafficHub never creates, changes or deletes anything in Google Ads, and does not access Gmail, Drive, Calendar, contacts or any other Google data.
Data use. Google user data is used only to provide the user-facing features of TrafficHub: the metrics dashboard, the ad account list, balance alerts and the reports you build. It is not used for advertising, not sold, not used for credit or lending decisions and not used to train AI/ML models.
Data sharing. We do not sell or transfer Google user data to third parties. It is only processed by the service providers that host and run TrafficHub (Supabase, Vercel, Resend for alert emails and Sentry for error monitoring) under contract and solely to provide the service, shared with people you choose to send a report to, or disclosed when required by law.
Data protection. TLS on every connection, encryption at rest, OAuth tokens kept server-side only (never exposed to the browser), per-agency isolation in the database (row-level security) and restricted internal access.
Retention and deletion. The Google token is kept while the integration is active. Clicking Disconnect on the Integrations page deletes the token immediately and stops all reads from your Google Ads accounts. You can also revoke access at myaccount.google.com/permissions. To delete all of your data, follow the data deletion instructions; deletion is completed within 15 days.
Limited Use. TrafficHub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
11. Cookies
Utilizamos cookies estritamente necessários (sessão, autenticação), cookies funcionais (preferências) e, mediante consentimento, cookies analíticos. Você pode gerenciar cookies pelas configurações do seu navegador.
12. Encarregado pelo Tratamento (DPO)
Em conformidade com o art. 41 da LGPD, nosso Encarregado é Matheus Magno, contato: eumatheusads@gmail.com.
13. Alterações
Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas por e-mail ou aviso no painel com pelo menos 15 dias de antecedência. A data da última atualização está no topo deste documento.
14. Contato
Dúvidas sobre esta Política? eumatheusads@gmail.com.
Veja também os Termos de Uso.