Política de Privacidade das integrações Google

1. Responsável pelo tratamento

As integrações são operadas por Fillipi Truppel Fernandes e pela FLOWADS LTDA, inscrita no CNPJ sob o nº 44.417.784/0001-23, com endereço em R. Najla Carone Goedert, 1080, sala 405 · Pagani · Palhoça/SC · CEP 88132-150.

Dúvidas ou solicitações relacionadas a esta política podem ser enviadas para[email protected].

2. Escopo desta política

Esta política se aplica à autorização OAuth e ao processamento de dados do Google Ads, Google Analytics e Google Tag Manager pela integração descrita na página Integrações Google.

3. Dados que podem ser acessados

Google Ads

• identificadores, nome, moeda, fuso horário e status da conta;
• campanhas, grupos de anúncios, anúncios, assets, palavras-chave, públicos e segmentações;
• orçamentos, estratégias, status de veiculação e configurações de mídia;
• métricas de desempenho, custos, impressões, cliques, conversões e relatórios.

Google Analytics

• contas, propriedades, fluxos de dados e respectivos identificadores e configurações;
• eventos, dimensões, métricas, audiências, atribuição, aquisição e conversões;
• relatórios históricos e em tempo real;
• entidades administrativas e configurações suportadas pela Google Analytics Admin API.

Google Tag Manager

• contas, containers e workspaces;
• tags, acionadores, variáveis, pastas e modelos;
• versões de containers, alterações e status de publicação;
• demais configurações e componentes necessários à administração do container.

As integrações também podem processar tokens OAuth, identificadores técnicos, registros de auditoria e informações necessárias ao diagnóstico e à segurança. Elas não recebem a senha da Conta Google.

4. Finalidades

Os dados são tratados para:

• autenticar e manter as conexões autorizadas com os serviços Google;
• produzir relatórios, dashboards e análises de desempenho;
• planejar, criar e administrar campanhas quando expressamente autorizado;
• configurar mensuração e entidades administrativas do Google Analytics;
• criar, revisar, versionar e publicar configurações do Google Tag Manager;
• integrar informações aos sistemas internos de operação e atendimento;
• detectar falhas, proteger credenciais e manter registros técnicos de segurança.

5. Permissões solicitadas

Google Ads

https://www.googleapis.com/auth/adwords

Google Analytics

• https://www.googleapis.com/auth/analytics.readonly
• https://www.googleapis.com/auth/analytics.edit

Google Tag Manager

• https://www.googleapis.com/auth/tagmanager.readonly
• https://www.googleapis.com/auth/tagmanager.edit.containers
• https://www.googleapis.com/auth/tagmanager.edit.containerversions
• https://www.googleapis.com/auth/tagmanager.publish

Não são solicitados os escopos de exclusão de containers nem de administração de usuários do Google Tag Manager.

6. Base e controle da autorização

O acesso ocorre após consentimento expresso na tela segura do Google e permanece limitado aos recursos que o usuário autenticado já pode acessar. O titular pode revogar a autorização a qualquer momento.

7. Armazenamento e segurança

Tokens OAuth e outras credenciais são mantidos em ambientes privados, com acesso limitado às pessoas e serviços necessários para operar as integrações. Credenciais não são publicadas no site nem incluídas em páginas públicas.

Dados de campanhas, relatórios e configurações podem ser processados ou armazenados temporariamente nos sistemas internos necessários à integração, com controles de acesso, minimização de dados e medidas técnicas compatíveis com a natureza das informações.

8. Compartilhamento

Os dados não são vendidos. O compartilhamento pode ocorrer somente:

• com o Google, para autenticação e utilização das APIs autorizadas;
• com fornecedores de infraestrutura estritamente necessários para hospedar e operar os sistemas;
• com profissionais autorizados que precisem atuar nos recursos conectados ou prestar suporte;
• para cumprimento de obrigação legal ou proteção contra fraude, abuso e incidentes de segurança.

Fornecedores recebem apenas o acesso necessário à função desempenhada e permanecem sujeitos a obrigações de segurança e confidencialidade.

9. Retenção e exclusão

Tokens OAuth são mantidos enquanto a integração permanecer ativa ou até sua revogação, substituição ou exclusão. Dados e registros são conservados pelo período necessário às finalidades descritas, obrigações legais, auditoria e continuidade operacional. Quando deixam de ser necessários, são excluídos ou anonimizados, observados prazos legais e ciclos técnicos de backup.

10. Revogação do acesso

O titular pode revogar a autorização diretamente na Conta Google:

1. acesse Conexões de terceiros;
2. localize a integração correspondente;
3. remova a conexão ou o acesso concedido.

Também é possível solicitar a desativação e a exclusão de credenciais pelo e-mail[email protected].

11. Direitos do titular

Conforme a legislação aplicável, o titular pode solicitar confirmação do tratamento, acesso, correção, limitação, portabilidade quando aplicável, informação sobre compartilhamento, revogação do consentimento e exclusão de dados, respeitadas obrigações legais de conservação.

12. Uso de dados obtidos das APIs do Google

O uso e a transferência para outros aplicativos de informações recebidas das APIs do Google obedecem àPolítica de Dados do Usuário dos Serviços de API do Google, inclusive seus requisitos de Uso Limitado.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nas integrações, na legislação ou nos requisitos do Google. A data da versão vigente é informada no início da página.