Política de Privacidade

01 Quem somos

A TGIF & Co ("TGIF", "nós") é o nome comercial da TGIF Marketing e Consultoria Ltda, inscrita no CNPJ sob o nº 34.679.651/0001-71, com sede na Rua Doutor Antonio Alves, 65, Salas 101 e 102, Centro, São Pedro da Aldeia/RJ, CEP 28941-156. Somos uma agência de marketing de performance que opera tráfego pago, social media, landing pages e automações. Esta Política de Privacidade explica como tratamos informações no contexto do nosso site e das nossas ferramentas internas de gestão de campanhas publicitárias, incluindo a integração com plataformas de anúncios e de medição, como o Google Ads, o Google Analytics e a Meta (Facebook e Instagram).

Para qualquer assunto relacionado a privacidade e proteção de dados, o contato é contato@tgifmarketing.com.br.

02 Dados que tratamos

Tratamos apenas os dados necessários para operar nossos serviços:

• Dados de contato que você nos envia, caso preencha um formulário ou entre em contato por e-mail (nome, e-mail, telefone e informações do seu negócio).
• Dados técnicos do site, como informações básicas de navegação necessárias para o funcionamento e a segurança da página.
• Dados de contas de anúncios obtidos por meio das APIs das plataformas que utilizamos para gerenciar campanhas, conforme detalhado na seção seguinte.

03 Dados obtidos por meio das APIs do Google

Nossas ferramentas internas se conectam às APIs do Google Ads e do Google Analytics por meio do protocolo de autorização OAuth 2.0. Quando um usuário autorizado concede acesso, atuamos exclusivamente sobre contas do próprio usuário ou de clientes que nos contrataram para gerenciá-las.

Google Ads

Escopo solicitado: https://www.googleapis.com/auth/adwords.

• Identificação básica da Conta Google usada na autorização (para vincular o acesso à conta correta).
• Dados de configuração e de desempenho das contas de Google Ads: campanhas, grupos de anúncios, anúncios, palavras-chave, orçamentos, lances, conversões e métricas de resultado.

Para criar, revisar, ajustar, pausar e otimizar campanhas nas contas autorizadas, e para gerar relatórios e diagnósticos de desempenho que orientam decisões de mídia.

Google Analytics

Escopo solicitado: https://www.googleapis.com/auth/analytics.readonly, com acesso somente de leitura. Não criamos, alteramos nem apagamos nada nas propriedades do Google Analytics.

• Identificação básica da Conta Google usada na autorização e das propriedades do Google Analytics que ela pode ler.
• Relatórios agregados de tráfego e de comportamento no site: sessões, usuários, origem/mídia, páginas e etapas de conversão, por dia.

Para alimentar os painéis de desempenho que entregamos aos clientes, unindo o dado de site ao dado de mídia paga. Lemos apenas relatórios agregados, não extraímos identificadores de visitantes individuais e não cruzamos esses dados com listas de contato.

Não usamos os dados obtidos das APIs do Google para nenhuma finalidade além da gestão, da análise e do relatório de desempenho das contas expressamente autorizadas.

04 Uso Limitado dos dados do Google

Em conformidade com esses requisitos, nós:

• usamos os dados obtidos das APIs do Google somente para fornecer e melhorar os recursos de gestão de anúncios e de relatório de desempenho visíveis ao usuário;
• não transferimos nem vendemos esses dados a terceiros, exceto quando estritamente necessário para operar o serviço, cumprir a lei ou com o seu consentimento;
• não usamos esses dados para publicidade direcionada nossa nem os cedemos a corretores de dados;
• não permitimos que pessoas leiam esses dados, salvo com o seu consentimento, para operação e segurança do serviço, ou quando exigido por lei.

05 Dados obtidos por meio das APIs da Meta

Nossas ferramentas internas se conectam à API de Marketing da Meta (Facebook e Instagram) para gerenciar campanhas publicitárias. O acesso é concedido por um usuário do sistema (System User) criado no Gerenciador de Negócios do anunciante, ou por autorização equivalente, e alcança somente as contas de anúncios que o anunciante compartilha conosco para gestão.

Permissões solicitadas

• ads_management: criar, editar, pausar e ativar campanhas, conjuntos de anúncios, anúncios, criativos, públicos e orçamentos nas contas autorizadas.
• ads_read: leitura de configuração e de métricas de desempenho das mesmas contas.
• business_management: identificar as contas, Páginas e perfis do Instagram que o anunciante compartilhou conosco, para direcionar cada operação à conta correta.

Dados que acessamos

• Configuração das contas de anúncios: campanhas, conjuntos, anúncios, criativos, orçamentos, estratégias de lance, segmentações e públicos personalizados criados pelo próprio anunciante.
• Métricas agregadas de desempenho: investimento, impressões, alcance, frequência, cliques, custo por resultado, conversões e receita atribuída, por dia e por objeto de campanha.
• Ativos de publicação vinculados às contas: a Página do Facebook e o perfil do Instagram indicados pelo anunciante, na medida necessária para publicar e veicular os anúncios nesses ativos.

Descoberta de criadores de conteúdo (Marketplace de Criadores do Instagram)

Nossa ferramenta interna de planejamento de conteúdo e de anúncios em parceria usa a permissão instagram_creator_marketplace_discovery, com instagram_basic, pages_show_list, pages_manage_metadata e business_management. O acesso é concedido pelo Login do Facebook de um membro da nossa equipe, que administra a Página e o perfil do Instagram da marca em nome da qual a busca é feita. A ferramenta não é aberta ao público.

• O que acessamos: as informações que a Meta disponibiliza no Marketplace de Criadores sobre contas profissionais de criadores: nome de usuário, biografia, país, status de verificação, foto de perfil, número de seguidores, métricas agregadas de desempenho (alcance, contas engajadas, taxa de interação e taxa de retenção inicial dos reels) e as publicações recentes com contagens agregadas de visualizações, curtidas, comentários e compartilhamentos.
• Para que usamos: encontrar criadores relevantes para as marcas que atendemos, avaliar o desempenho deles antes de propor uma parceria ou um anúncio em parceria, e usar o conteúdo público deles como referência de planejamento.
• O que guardamos: o resultado da busca é exibido na hora e não é armazenado. Quando a equipe escolhe acompanhar um criador, guardamos apenas o nome de usuário, o nome, a foto e o número de seguidores dele. Não guardamos dados demográficos de público.

O que não fazemos

Não usamos Login do Facebook para o público em geral e não coletamos dados pessoais de usuários do Facebook ou do Instagram além das informações de contas profissionais de criadores descritas acima. Não acessamos mensagens privadas, listas de amigos, nem perfis individuais de quem vê os anúncios. As métricas que lemos são agregadas, não identificam pessoas, e não são cruzadas com listas de contato nem revendidas. Públicos personalizados pertencem ao anunciante: nós os aplicamos na segmentação, não exportamos o conteúdo deles.

Usamos esses dados exclusivamente para gerenciar, otimizar e relatar o desempenho das campanhas das contas expressamente autorizadas. Não os transferimos nem vendemos a terceiros, e não os usamos para publicidade própria. O tratamento observa os Termos da Plataforma da Meta e a Política do Desenvolvedor.

06 Como usamos os dados

Usamos os dados descritos acima para: operar e prestar nossos serviços de marketing; gerenciar e otimizar campanhas de anúncios nas contas autorizadas; produzir relatórios de desempenho; responder a contatos e solicitações; e cumprir obrigações legais. A base legal, quando aplicável a Lei Geral de Proteção de Dados (LGPD), é o consentimento, a execução de contrato ou o legítimo interesse.

07 Compartilhamento

Não vendemos seus dados. Podemos compartilhá-los apenas com:

• provedores de tecnologia que dão suporte à operação (por exemplo, a própria infraestrutura do Google e da Meta, e serviços de hospedagem), estritamente para executar o serviço;
• autoridades, quando exigido por lei ou ordem judicial.

08 Retenção de dados

Mantemos os dados apenas pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Os resultados de busca do Marketplace de Criadores não são armazenados; os criadores que a equipe escolhe acompanhar ficam na lista até serem removidos. Os dados de acesso às contas do Google e da Meta permanecem disponíveis enquanto a autorização estiver ativa. Ao revogar o acesso, encerramos o uso desses dados e eliminamos os tokens de autorização correspondentes.

Relatórios e métricas agregadas de campanha ficam retidos enquanto durar a prestação do serviço ao anunciante e por até 12 meses após o encerramento, para fins de histórico e de obrigações contratuais e fiscais. Depois disso são eliminados.

09 Exclusão de dados

Você pode pedir a exclusão dos dados que tratamos a qualquer momento, sem custo. Há dois caminhos:

1. Revogar o acesso na própria plataforma. Para a Meta, remova a TGIF & Co ou o usuário do sistema correspondente em Configurações do Gerenciador de Negócios, na seção de parceiros ou de usuários do sistema. Quem autorizou pelo Login do Facebook também pode remover o app em Configurações do Facebook, Integrações comerciais. Para o Google, remova o acesso em myaccount.google.com/permissions. A revogação encerra imediatamente o nosso acesso e invalida os tokens.
2. Solicitar a exclusão por e-mail. Escreva para contato@tgifmarketing.com.br com o assunto "Exclusão de dados", informando a conta de anúncios, a Página ou o perfil envolvido. Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão em até 30 dias, respondendo com a confirmação.

A exclusão abrange os tokens de autorização, as cópias de configuração e os relatórios de desempenho que mantemos sobre a conta. Dados que a lei nos obrigue a guardar são preservados apenas pelo prazo legal e permanecem bloqueados para qualquer outro uso. Nada do que apagamos do nosso lado altera os dados que ficam armazenados na própria Meta ou no Google.

10 Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda ou uso indevido, incluindo controle de acesso e armazenamento seguro das credenciais de autorização. Nenhum método de transmissão ou armazenamento é totalmente infalível, mas trabalhamos para manter um nível de proteção adequado.

11 Seus direitos e como revogar o acesso

Nos termos da LGPD, você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, escreva para contato@tgifmarketing.com.br.

Você pode revogar a qualquer momento o acesso concedido às nossas ferramentas: na sua Conta Google, em myaccount.google.com/permissions; e na Meta, removendo a TGIF & Co ou o usuário do sistema em Configurações do Gerenciador de Negócios. Veja também a seção Exclusão de dados.

12 Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, revisaremos a data de "Última atualização" no topo da página. Recomendamos revisitá-la de tempos em tempos.

13 Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para contato@tgifmarketing.com.br.

Consulte também os nossos Termos de Serviço.