Política de Privacidade

1. Quem é o responsável pelo tratamento

• Controlador / operador: Estúdio Open, responsável pela plataforma CRM Open.
• Site oficial: https://plataforma.estudioopen.com/
• Contato de privacidade: resswebdigital@gmail.com

Quando o CRM Open é usado por uma agência para gerir dados dos clientes dela, a agência atua como controladora desses dados e o Estúdio Open atua como operador, tratando os dados conforme as instruções da agência e esta Política.

2. Dados que coletamos

2.1 Dados fornecidos diretamente por você

• Nome, e-mail e senha (armazenada apenas como hash pelo provedor de autenticação).
• Quando você entra com a Conta Google: nome, e-mail e identificador de conta fornecidos pelo provedor de login.
• Organização, papel (administrador, membro), convites enviados e recebidos.
• Mensagens que você envia para o suporte.

2.2 Dados do CRM inseridos ou importados por você

• Contatos e organizações: nome, telefone, e-mail, empresa, origem, etiquetas, etapa do funil, responsável e anotações.
• Conversas: histórico de mensagens de atendimento (por exemplo, WhatsApp via provedor conectado), anexos, notas internas e atribuições.
• Fluxos e automações: gatilhos, etapas, mensagens automáticas e registros de execução.
• Calendário de conteúdo: títulos, legendas, roteiros, briefings, arquivos enviados, comentários e aprovações.
• Registros de auditoria: ações relevantes realizadas na plataforma, com usuário, data e hora.

2.3 Dados obtidos quando você conecta a sua Conta Google

A conexão só ocorre depois que você autoriza expressamente o CRM Open na tela de consentimento do Google. Depois disso, acessamos e armazenamos:

• Identificação de quem autorizou: o e-mail da Conta Google usada na autorização, exibido na área de Integrações apenas para você saber qual conta está conectada.
• Identificadores das contas do Google Ads: ID do cliente (customer ID), nome descritivo, moeda, fuso horário, situação da conta, indicação de conta administradora (MCC) e o login customer ID quando aplicável.
• Estrutura das campanhas: campanhas (ID, nome, status, tipo de canal de publicidade e orçamento diário), grupos de anúncios (ID, nome, status, campanha) e anúncios (ID, nome, tipo, status, grupo de anúncios).
• Métricas diárias: data, impressões, cliques, custo, CTR, CPC médio, CPM médio, conversões e custo por conversão, nos níveis de conta, grupo de anúncios e anúncio.
• Credenciais OAuth: access token, refresh token, data de expiração e a lista de escopos concedidos.

Não acessamos e-mails, arquivos do Drive, agenda, contatos da Conta Google nem qualquer outro dado além do necessário à leitura das contas de anúncios autorizadas. Não criamos, alteramos nem pausamos campanhas: o acesso ao Google Ads é somente leitura.

2.4 Dados de outras integrações

• Meta Ads: identificadores de contas de anúncios, campanhas, conjuntos, anúncios e métricas equivalentes, quando você conecta a integração.
• WhatsApp (provedor conectado): número da instância, identificadores das conversas e conteúdo das mensagens processadas para atendimento.

2.5 Dados técnicos

• Registros técnicos de erro e de requisição, usados para operar e depurar o serviço.
• Cookies e armazenamento local estritamente necessários para manter a sua sessão.

3. Para que usamos cada categoria de dado

• Dados de conta e autenticação: criar e manter o seu acesso, aplicar permissões e proteger a plataforma contra uso indevido.
• Contatos, organizações e conversas: executar a função de CRM — registrar o relacionamento, permitir o atendimento e organizar o funil.
• Fluxos e automações: disparar as mensagens e etapas que você mesmo configurou.
• Calendário de conteúdo: planejar publicações e permitir aprovação pelo cliente por meio de links de compartilhamento gerados por você.
• Dados do Google Ads e do Meta Ads: exibir painéis, relatórios e comparativos de desempenho das contas que você conectou.
• Registros técnicos e de auditoria: segurança, rastreabilidade e resolução de problemas.

Não usamos os dados das contas conectadas para publicidade própria, perfilagem de terceiros, revenda, treinamento de modelos generalizados de inteligência artificial nem para qualquer finalidade alheia à exibição dos relatórios dentro do CRM Open.

4. Escopos OAuth solicitados e justificativa

• https://www.googleapis.com/auth/adwords — necessário para listar as contas do Google Ads às quais você tem acesso e para ler campanhas, grupos de anúncios, anúncios e métricas por meio da Google Ads API. É o único escopo que permite essa leitura; ele é usado exclusivamente em consultas de leitura (GAQL).
• openid, email, profile (quando concedidos no login com o Google) — usados apenas para identificar a conta que autorizou a conexão e exibi-la na tela de Integrações.

Solicitamos apenas os escopos indispensáveis. O acesso só existe depois que você conclui a autorização na tela de consentimento do Google e cessa assim que você desconecta a integração ou revoga o acesso na sua Conta Google.

5. Uso de dados das APIs do Google

• Quais dados acessamos: identificadores e atributos das contas do Google Ads autorizadas, estrutura de campanhas, grupos de anúncios e anúncios, e métricas diárias de desempenho (impressões, cliques, custo, CTR, CPC, CPM, conversões e custo por conversão). Também o e-mail da Conta Google que autorizou a conexão.
• Por que acessamos: para montar dentro do CRM os relatórios de desempenho das campanhas do cliente, função central da plataforma.
• Onde aparecem no CRM: nas telas de Integrações (nome e situação das contas conectadas), nos painéis e relatórios de campanhas e nos dashboards compartilhados com o cliente final quando o usuário decide compartilhá-los.
• Se são armazenados e por quanto tempo: sim. Os identificadores, a estrutura das campanhas e as métricas diárias são gravados no nosso banco de dados para permitir comparações históricas e ficam disponíveis enquanto a conta permanecer ativa ou até que você peça a exclusão. Os tokens OAuth ficam armazenados cifrados enquanto a integração estiver conectada e são apagados na desconexão.
• Com quem podem ser compartilhados: apenas com os usuários da sua própria organização no CRM Open, com os destinatários dos links de relatório que você mesmo gerar e com os prestadores de infraestrutura listados na seção 8. Não vendemos nem licenciamos esses dados.
• Como remover o acesso: use Integrações → Google Ads → Desconectar dentro do CRM. A ação solicita a revogação do token junto ao Google e apaga as credenciais guardadas. Você também pode revogar diretamente em myaccount.google.com/permissions.
• Como os dados relacionados são excluídos: a desconexão apaga imediatamente os tokens e interrompe novas sincronizações. As métricas e a estrutura de campanhas já importadas permanecem nos relatórios até que você solicite a exclusão em Exclusão de Dados ou pelo e-mail resswebdigital@gmail.com, atendida em até 30 dias.

O uso e a transferência, pelo CRM Open, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

6. Como os tokens OAuth são armazenados e protegidos

• A troca do authorization code por tokens acontece exclusivamente no servidor. O código de autorização, o client secret e o developer token nunca trafegam pelo navegador.
• Access token e refresh token são cifrados com AES-256-GCM antes de serem gravados, usando uma chave mantida como segredo do servidor.
• Os tokens nunca são devolvidos ao frontend, nem em respostas de API, nem em URLs, e não são gravados em registros de log.
• O parâmetro state do OAuth é aleatório, de uso único, vinculado ao usuário e à organização e expira em 10 minutos.

7. Segurança e isolamento

• Tráfego sempre por HTTPS.
• Isolamento por organização e por cliente aplicado no próprio banco de dados, por regras de segurança em nível de linha: um usuário só alcança os dados da organização à qual pertence.
• Controle de acesso por papéis (administrador, membro) dentro de cada organização.
• Registro de auditoria das ações sensíveis.
• Links públicos de calendário e de relatório usam tokens longos e aleatórios, podem ser revogados ou rotacionados pelo usuário e não são indexados por buscadores.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os usuários afetados e as autoridades competentes conforme a legislação aplicável.

8. Compartilhamento com terceiros

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Compartilhamos dados apenas com prestadores necessários à operação:

• Provedor de hospedagem e banco de dados (infraestrutura de aplicação, banco PostgreSQL, autenticação e armazenamento de arquivos).
• Google LLC — quando consultamos a Google Ads API em seu nome, sob a sua autorização.
• Meta Platforms — quando a integração com Meta Ads é conectada pelo usuário.
• Provedor de mensageria WhatsApp — quando a integração de atendimento é conectada pelo usuário.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

9. Transferência internacional

Parte da infraestrutura e os serviços do Google e da Meta operam em servidores fora do Brasil. Ao usar a plataforma e conectar essas integrações, os dados podem ser tratados no exterior, com as salvaguardas contratuais e técnicas oferecidas por esses fornecedores e conforme a LGPD.

10. Retenção

• Tokens OAuth: mantidos apenas enquanto a integração estiver conectada; apagados na desconexão.
• State OAuth: descartado após o uso e, em qualquer caso, expirado em 10 minutos.
• Dados do CRM e métricas importadas: mantidos enquanto a conta estiver ativa, pois compõem o histórico de relatórios. Não há expurgo automático por tempo.
• Após pedido de exclusão: removidos em até 30 dias, salvo registros que precisemos manter por obrigação legal.

11. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamentos, revogação do consentimento e exclusão dos dados. Basta escrever para resswebdigital@gmail.com a partir do e-mail cadastrado. Respondemos em até 15 dias e concluímos exclusões em até 30 dias.

12. Como desconectar e excluir

• Desconectar o Google Ads: Integrações → Google Ads → Desconectar. Revoga o token no Google, apaga access token e refresh token e interrompe novas sincronizações.
• Revogar pela Conta Google: myaccount.google.com/permissions → CRM Open → Remover acesso.
• Excluir conta e dados: veja o procedimento completo em Exclusão de Dados.

13. Cookies

Usamos apenas cookies e armazenamento local necessários: manutenção da sessão autenticada, preferências de interface e segurança. Não utilizamos cookies de publicidade nem de rastreamento de terceiros nas páginas públicas.

14. Menores de idade

A plataforma é destinada a uso profissional e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

15. Alterações desta política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de última atualização é sempre exibida no topo desta página e alterações relevantes são comunicadas por e-mail ou dentro da plataforma.

16. Contato

Dúvidas sobre privacidade, exercício de direitos ou pedidos de exclusão: resswebdigital@gmail.com.