LegalUMX Assessoria
Política de Privacidade
Como a UMX Assessoria coleta, utiliza, armazena e protege informações, incluindo dados obtidos por meio da Google Ads API e de autorizações OAuth.
Última atualização:
Esta Política de Privacidade descreve como a UMX Assessoria - Marketing e Vendas ("UMX", "nós") trata as informações relacionadas aos visitantes do site umxassessoria.com.br, aos nossos clientes e às contas de Google Ads que administramos mediante autorização.
Ela também explica como tratamos os dados obtidos por meio de integrações com serviços do Google, em especial a Google Ads API, e quais são os seus direitos como titular de dados.
1. Informações coletadas
Coletamos apenas as informações necessárias para operar o site, prestar nossos serviços e cumprir obrigações legais. As informações se dividem em três grupos:
- Informações fornecidas diretamente por você, como nome, empresa, telefone e e-mail, quando entra em contato conosco ou contrata nossos serviços.
- Informações geradas pelo uso do site, como páginas acessadas, tipo de dispositivo, navegador e dados técnicos de conexão, quando aplicável.
- Informações provenientes de integrações com plataformas de terceiros, como o Google Ads, quando o cliente autoriza a UMX a gerenciar suas contas.
O site institucional não possui área de cadastro pública e não solicita senhas ou dados de pagamento.
2. Dados dos clientes
Ao contratar os serviços da UMX, o cliente fornece informações cadastrais e comerciais necessárias à prestação do serviço, como razão social, dados de contato dos responsáveis, informações sobre o negócio, objetivos de marketing e acessos às plataformas de anúncios que serão gerenciadas.
Essas informações são utilizadas exclusivamente para a execução do contrato, comunicação com o cliente, emissão de relatórios e cumprimento de obrigações fiscais e legais.
3. Dados provenientes de integrações
Para gerenciar campanhas, a UMX se conecta a plataformas de anúncios por meio das ferramentas oficiais disponibilizadas por cada plataforma. A principal integração da nossa operação é com o Google Ads.
Os dados obtidos por meio dessas integrações referem-se às contas de anúncios sob gestão da UMX e incluem, por exemplo: estrutura de campanhas, grupos de anúncios, palavras-chave, anúncios, orçamentos, métricas de desempenho (impressões, cliques, custos, conversões), termos de pesquisa e configurações da conta.
Esses dados pertencem ao cliente titular da conta. A UMX atua como prestadora de serviço, tratando as informações em nome e no interesse do cliente.
4. Google Ads API
A UMX utiliza a Google Ads API, interface oficial disponibilizada pelo Google, para consultar e gerenciar de forma padronizada as contas de Google Ads que estão sob sua autorização de gerenciamento.
Por meio da API, nossa infraestrutura realiza operações como:
- consulta de relatórios e métricas utilizadas no acompanhamento das campanhas;
- gerenciamento das estruturas de campanhas e de seus elementos (grupos de anúncios, palavras-chave, anúncios, extensões);
- monitoramento de orçamento, investimento e indicadores de desempenho;
- centralização das informações operacionais das contas administradas pela UMX.
A utilização da API ocorre exclusivamente para apoiar os serviços prestados aos respectivos clientes e usuários autorizados. A UMX não utiliza a Google Ads API para acessar contas sem autorização, nem para finalidades alheias ao serviço contratado.
O uso da Google Ads API pela UMX está sujeito às políticas do Google aplicáveis, incluindo a Política da Google Ads API e as Políticas do Google Ads.
5. Dados obtidos através das APIs do Google
Os dados obtidos por meio das APIs do Google são utilizados somente para fornecer funcionalidades relacionadas aos serviços contratados pelo cliente e às contas por ele autorizadas.
Em relação a esses dados, a UMX se compromete a:
- utilizá-los apenas para gestão, monitoramento, análise, geração de relatórios e otimização das contas autorizadas;
- não vendê-los, não cedê-los e não utilizá-los para publicidade própria, criação de perfis para terceiros ou qualquer finalidade não relacionada ao serviço prestado ao respectivo cliente;
- não transferi-los a terceiros, exceto quando necessário para fornecer ou melhorar as funcionalidades do serviço ao próprio cliente, para cumprimento de obrigação legal ou mediante consentimento do cliente;
- não permitir que pessoas leiam esses dados, salvo quando houver autorização do cliente, necessidade para fins de segurança ou cumprimento legal, ou quando os dados estiverem agregados e anonimizados para operações internas;
- restringir o acesso a esses dados às pessoas autorizadas da equipe UMX envolvidas no atendimento do cliente.
O uso e a transferência, pela UMX, de informações recebidas das APIs do Google para qualquer outra aplicação obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
6. OAuth e autorização de acesso
A autenticação e a autorização de acesso às contas do Google ocorrem por meio do protocolo OAuth 2.0, mecanismo oficial disponibilizado pelo Google. Em nenhum momento a UMX solicita ou armazena a senha da Conta Google do cliente.
Durante o processo de autorização, o Google apresenta ao usuário a lista de permissões (escopos) solicitadas pela aplicação da UMX. A aplicação solicita somente os escopos necessários para executar suas funcionalidades.
Os tokens de acesso gerados no processo de autorização são tratados como informação sensível, armazenados com acesso restrito e utilizados exclusivamente para as operações descritas nesta política.
7. Finalidade do processamento
Tratamos as informações descritas nesta política para as seguintes finalidades:
- prestar os serviços de gestão de campanhas e marketing de performance contratados;
- monitorar, analisar e otimizar as contas de anúncios sob gestão;
- elaborar relatórios e comunicações destinadas ao cliente;
- operar, manter e aprimorar a infraestrutura interna que apoia nossa operação;
- responder a solicitações de contato e propostas comerciais;
- cumprir obrigações legais, regulatórias e contratuais;
- garantir a segurança dos nossos sistemas e prevenir fraudes ou usos indevidos.
8. Compartilhamento de informações
A UMX não vende, aluga ou comercializa informações pessoais ou dados das contas dos clientes.
O compartilhamento de informações pode ocorrer apenas nas seguintes situações:
- com o próprio cliente titular da conta e com as pessoas por ele indicadas;
- com fornecedores de infraestrutura tecnológica necessários à operação (por exemplo, hospedagem e armazenamento em nuvem), que atuam sob obrigações de confidencialidade e segurança;
- com o Google, na medida necessária ao funcionamento das integrações autorizadas;
- com autoridades públicas, quando exigido por lei, ordem judicial ou regulamentação aplicável;
- com consultores jurídicos e contábeis, quando necessário para o cumprimento de obrigações da UMX.
9. Armazenamento
As informações tratadas pela UMX são armazenadas em ambientes de infraestrutura em nuvem contratados de fornecedores especializados, com controles de acesso e boas práticas de segurança.
Parte dessa infraestrutura pode estar localizada fora do Brasil. Nesses casos, a transferência internacional de dados observa as exigências da legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais.
10. Segurança
A UMX adota controles de acesso e boas práticas de segurança para proteger as informações processadas em seus sistemas, incluindo:
- acesso aos sistemas internos limitado a pessoas autorizadas, com credenciais individuais;
- utilização dos mecanismos oficiais de autenticação e autorização das plataformas integradas;
- princípio do menor privilégio na definição das permissões solicitadas e concedidas;
- tratamento de credenciais e tokens como informação sensível, com acesso restrito;
- comunicação com as plataformas por meio de conexões seguras.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a UMX adotará as providências cabíveis e comunicará os envolvidos e as autoridades competentes, conforme a legislação aplicável.
11. Retenção
As informações são mantidas somente pelo tempo necessário para cumprir as finalidades descritas nesta política, para a prestação dos serviços contratados e para o atendimento de obrigações legais, regulatórias ou contratuais.
Dados obtidos por meio das integrações com o Google Ads são mantidos enquanto a conta estiver sob gestão da UMX e a autorização de acesso permanecer ativa, respeitados os prazos de retenção necessários para relatórios, histórico de atendimento e obrigações legais.
12. Exclusão de dados
Ao término do relacionamento com o cliente, ou mediante solicitação do titular, as informações vinculadas à conta são excluídas ou anonimizadas dos sistemas da UMX, salvo quando a manutenção for necessária para o cumprimento de obrigação legal ou regulatória, ou para o exercício regular de direitos.
Solicitações de exclusão podem ser feitas por meio dos canais de contato indicados nesta política. A UMX responderá em prazo razoável e informará ao solicitante a conclusão do procedimento.
13. Revogação de acesso
O cliente pode revogar, a qualquer momento, a autorização concedida à UMX para acesso às suas contas. Isso pode ser feito de duas formas:
- removendo o acesso da UMX diretamente nas configurações da conta do Google Ads (gerenciamento de acesso e usuários);
- revogando a permissão concedida à aplicação da UMX na página de segurança da sua Conta Google, na seção de aplicativos com acesso à conta.
Após a revogação, a infraestrutura da UMX deixa de acessar a conta correspondente. Os dados já armazenados seguem as regras de retenção e exclusão descritas nesta política.
14. Direitos do titular
Nos termos da legislação aplicável, o titular de dados pessoais pode solicitar à UMX:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, observados os regulamentos aplicáveis;
- informação sobre entidades com as quais a UMX realizou uso compartilhado de dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento, quando o tratamento se basear nele.
As solicitações podem ser encaminhadas pelos canais de contato indicados ao final desta política. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante.
15. LGPD
O tratamento de dados pessoais pela UMX observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis.
As bases legais utilizadas incluem, conforme o caso: a execução de contrato ou de procedimentos preliminares relacionados a contrato; o cumprimento de obrigação legal ou regulatória; o legítimo interesse da UMX, respeitados os direitos e liberdades fundamentais do titular; e o consentimento, quando aplicável.
Em relação aos dados das contas de anúncios dos clientes, a UMX atua, em regra, como operadora, realizando o tratamento em nome do cliente controlador e conforme suas instruções.
As comunicações relativas à proteção de dados devem ser dirigidas aos canais de contato indicados nesta política.
17. Alterações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças na nossa operação, na legislação ou nas políticas das plataformas com as quais nos integramos.
A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no início do documento. Alterações relevantes serão comunicadas aos clientes pelos canais habituais.
18. Contato
Para dúvidas, solicitações relacionadas a dados pessoais ou revogação de acesso, entre em contato com a UMX Assessoria - Marketing e Vendas:
- Endereço: Edifício Ciprianos Office, Rua 202, 35, Sala 701, Meia Praia, Itapema - SC, CEP 88220-000, Brasil.
- Telefone: +55 47 98915-7043.