Política de Privacidade

01Responsável e abrangência

Esta Política descreve o tratamento realizado pela DevPro Sistemas LTDA, nome fantasia DevPro Sistemas, inscrita no CNPJ sob nº 65.492.095/0001-53, responsável pela plataforma disponível em devprosistemas.com.br.

Ela se aplica ao site institucional, à contratação, aos painéis administrativos, ao suporte e às integrações que a empresa cliente decide conectar, inclusive Google Ads. Cada cliente continua responsável pelos dados e pelas decisões comerciais da própria operação quando atuar como controlador.

02Dados que tratamos

Conforme os recursos utilizados, podemos tratar:

• Cadastro e relacionamento: nome, empresa, cargo, e-mail, telefone, autenticação, permissões, mensagens e registros de atendimento.
• Operação da plataforma: tenant, sistema contratado, preferências, configurações, eventos de auditoria, endereço IP, navegador, data, hora e referências técnicas de segurança.
• Contratação e cobrança: dados empresariais, plano, valores, situação financeira e identificadores fornecidos pelos prestadores de pagamento.
• Integrações: identificadores da conta, situação da autorização, dados necessários à funcionalidade contratada e referências técnicas das chamadas.

Credenciais e segredos são limitados ao estritamente necessário. Senhas são armazenadas somente por hash, e tokens de integração recebem proteção própria.

03Dados acessados no Google Ads

Quando o cliente conecta o Google Ads, a DevPro pode acessar, conforme as capacidades liberadas:

• identificação e nome das contas acessíveis, indicação de conta administradora ou anunciante, moeda e fuso horário;
• campanhas, grupos, anúncios, palavras-chave, negativas, localidades, idiomas, lances, orçamentos e estados;
• métricas agregadas, como impressões, cliques, custo e conversões;
• configuração de mensuração, situação de políticas, elegibilidade, força dos anúncios e referências técnicas de requisição;
• refresh token OAuth necessário às atualizações autorizadas.

O access token de curta duração é utilizado durante a comunicação e não integra o cadastro persistente do tenant. O refresh token e os identificadores completos da conta são cifrados no cofre central.

04Como usamos os dados Google

Os dados Google Ads são usados exclusivamente para recursos visíveis e solicitados pelo cliente, como conexão da conta, relatórios, mensuração, monitoramento, conferência de configurações, preparação de rascunhos e operações expressamente confirmadas quando a capacidade correspondente estiver liberada.

A atualização automática consulta o Google Ads no intervalo operacional configurado e reflete o resultado no painel. Ela não autoriza alterações automáticas no Google. Não vendemos dados Google, não os usamos para publicidade de terceiros e não os transferimos para treinamento de modelos de inteligência artificial.

O escopo OAuth do Google Ads é amplo por definição do provedor. A DevPro aplica controles próprios de ambiente, tenant, papel e capacidade para restringir o que cada conexão pode efetivamente executar.

05Finalidades e fundamentos

Tratamos dados para executar contratos e providências solicitadas, entregar funcionalidades, proteger contas, prevenir fraude, prestar suporte, cumprir obrigações legais e exercer direitos. Conforme o caso, o fundamento pode incluir execução contratual, legítimo interesse, cumprimento de obrigação legal, exercício regular de direitos ou consentimento.

A autorização OAuth é a permissão técnica concedida no Google. Ela não transforma automaticamente todo tratamento em consentimento jurídico e pode ser revogada a qualquer momento.

06Compartilhamento e operadores

Os dados podem ser compartilhados somente quando necessário com o próprio Google, infraestrutura de hospedagem e segurança, comunicação, suporte, pagamento e outros operadores contratados para manter a plataforma. Usuários autorizados da empresa cliente visualizam apenas dados do tenant ao qual possuem vínculo.

Também poderemos apresentar dados a autoridades mediante obrigação legal, ordem válida ou defesa de direitos. Não comercializamos dados pessoais ou dados obtidos das APIs do Google.

07Transferências internacionais

Google e alguns provedores de infraestrutura podem tratar dados fora do Brasil. Nessas situações, adotamos contratos, avaliações e salvaguardas compatíveis com a LGPD e com as políticas aplicáveis ao serviço utilizado.

08Segurança das informações

Aplicamos isolamento por tenant, autorização por papel, autenticação reforçada, CSRF, registros de auditoria e proteção de credenciais. Refresh tokens e identificadores completos de contas Google Ads são cifrados com algoritmo autenticado e contexto próprio; Client Secret e chave criptográfica permanecem fora do código versionado.

Nenhum sistema é absolutamente invulnerável. Incidentes relevantes serão investigados, contidos e comunicados quando exigido.

09Retenção e descarte

O estado temporário do OAuth expira em dez minutos e só pode ser usado uma vez. Credenciais de integração são mantidas enquanto a conexão estiver ativa e são destruídas localmente após a desconexão ou revogação.

A desconexão não apaga automaticamente relatórios, métricas, sincronizações e eventos de auditoria já armazenados. Esses registros podem permanecer pelo período necessário à continuidade do serviço, segurança, prestação de contas, cumprimento contratual ou obrigação legal. O cliente pode solicitar a exclusão dos dados Google remanescentes; o que não precisar ser preservado será eliminado ou anonimizado.

Snapshots operacionais são substituídos conforme as atualizações da conexão. Cópias de segurança seguem seu ciclo técnico e deixam de conter os dados à medida que são renovadas.

10Direitos e escolhas

O titular ou representante autorizado pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, oposição, anonimização, bloqueio ou eliminação quando cabíveis. Podemos confirmar identidade, vínculo com a empresa e legitimidade do pedido antes do atendimento.

Para revogar uma conexão ou pedir a exclusão dos dados Google Ads, consulte a página Revogação e exclusão de dados.

11Cookies e registros técnicos

O site e os painéis utilizam cookies essenciais de sessão, segurança e preferências. Recursos opcionais, quando existentes, devem ser apresentados com informação adequada antes de sua ativação. Registros técnicos podem ser utilizados para segurança, diagnóstico e disponibilidade.

12Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão e a data permanecerão nesta página. Alterações relevantes poderão ser comunicadas pelo site, painel ou e-mail.

13Contato de privacidade

Solicitações e dúvidas podem ser enviadas para suporte@devprosistemas.com.br ou pela página de contato. Para pedidos relativos ao Google Ads, informe a empresa, o domínio do painel e o assunto Privacidade — Google Ads. Nunca envie senha, Client Secret ou token.