Política de Privacidade

1. Introdução

A Click Defender LTDA ("nós", "nosso", "empresa") se compromete a proteger a privacidade e os dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos as informações que você nos fornece ao usar nossa plataforma, site e aplicativo móvel (coletivamente, "Serviços").

2. Dados que coletamos

Podemos coletar os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail, telefone, país, estado, senha, dados de conta.
• Dados de uso: informações sobre uso da plataforma, interações com o sistema, logs, data/hora de acesso, páginas visitadas, dispositivo (modelo, sistema operacional), localização geográfica aproximada (país/estado).
• Dados de rastreamento de vendas / afiliados: informações que recebemos via webhook de plataformas parceiras, tais como número de vendas, valor da comissão, GCLID, localização (país/estado) das vendas.
• Dados de integrações de anúncios (quando você conecta): ao conectar Google Ads, Meta Ads ou plataformas de anúncios nativos (Taboola, NewsBreak, MGID, Outbrain e AdsKeeper), recebemos, via API dessas plataformas e mediante sua autorização, dados das contas de anúncio e de desempenho (campanhas, conjuntos, anúncios, palavras-chave, gasto, cliques, impressões e conversões), além do identificador, credenciais e/ou token de acesso da conexão. Consulte as seções 9, 10 e 11 para detalhes.
• Dados de pagamento (se aplicável): quando você contratar planos pagos, informações de cartão ou pagamento via intermediário.
• Cookies e tecnologias semelhantes: para fins de autenticação, manutenção de sessão, melhoria de funcionalidade e análise de desempenho.

3. Como usamos os seus dados

Usamos seus dados para os seguintes propósitos:

• Para fornecer e manter os Serviços, incluindo notificações de vendas, dashboards e demais funcionalidades.
• Para autenticar e verificar sua conta.
• Para melhoria contínua do nosso Serviço: análise de uso, monitoramento de performance, correção de bugs.
• Para comunicação: suporte, avisos importantes, atualizações de serviço, e-mails transacionais.
• Para marketing (caso autorize): enviar newsletters, ofertas, anúncios, se você optar por isso.
• Para cumprir obrigações legais ou regulatórias.

4. Compartilhamento de dados

Nós podemos compartilhar seus dados com:

• Plataformas parceiras: para receber dados de vendas via webhook (quando você autorizar).
• Provedores de serviços externos: empresas que prestam serviços para nós, como hospedagem, processamento de pagamento, análise de dados, notificações push, etc.
• Requisitos legais: quando exigido por lei, ordem judicial ou autoridade competente, ou para prevenir fraude.

5. Armazenamento e segurança

Guardamos seus dados pelo tempo necessário para cumprir os propósitos descritos nesta política, ou pelo período exigido por lei. Utilizamos medidas de segurança técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição.

6. Direitos do usuário (LGPD)

Você, como titular dos dados, tem os seguintes direitos:

• Acesso aos seus dados pessoais
• Correção de dados incorretos, incompletos ou desatualizados
• Exclusão (direito de esquecer), quando aplicável
• Limitação de processamento
• Portabilidade dos dados, se tecnicamente viável
• Revogação do consentimento, quando o processamento depender de consentimento
• Informação sobre decisões automatizadas, se houver

7. Transferência internacional de dados

Seus dados podem ser transferidos para fora do Brasil, caso necessário, mas sempre com garantias de proteção, cláusulas contratuais ou outros mecanismos que assegurem proteção compatível com a LGPD.

8. Cookies

Usamos cookies para manter sessão, autenticar usuário, personalizar serviço, analisar uso. Você pode gerenciar sua preferência de cookies no navegador ou via ferramenta de consentimento, quando aplicável.

9. Integração com Google Ads

O ClickDefender oferece integração opcional com o Google Ads através da Google Ads API. O acesso é concedido diretamente por você via OAuth 2.0 do Google. Ao conectar sua conta do Google Ads ao ClickDefender, você autoriza explicitamente nosso sistema a:

• Visualizar suas campanhas, grupos de anúncios, anúncios e palavras-chave, incluindo nomes, IDs e status
• Acessar métricas de desempenho (cliques, impressões, custos, conversões)
• Gerenciar suas campanhas em seu nome (pausar, ativar, alterar orçamentos e ajustar estratégias de lance), sempre mediante ação solicitada por você
• Enviar conversões offline quando aplicável (usando GCLID, WBRAID ou GBRAID)

Armazenamento: Armazenamos apenas o token de atualização (refresh token) necessário para manter a conexão ativa. Não armazenamos senhas ou informações sensíveis da sua conta Google.

Segurança: Todas as comunicações com a Google Ads API são criptografadas via HTTPS. Os tokens são armazenados de forma segura em nosso banco de dados com acesso restrito.

Revogação: Você pode desconectar sua conta do Google Ads a qualquer momento através das configurações de integração. Também pode revogar o acesso diretamente em myaccount.google.com/permissions.

Uso dos dados: Os dados do Google Ads são usados exclusivamente para fornecer as funcionalidades solicitadas por você. Não compartilhamos, vendemos ou utilizamos esses dados para outros propósitos sem seu consentimento explícito.

Retenção dos dados do Google: O refresh token OAuth é retido enquanto a integração estiver ativa. Os dados de desempenho do Google Ads (campanhas, métricas, palavras-chave) obtidos via API são armazenados enquanto sua conta estiver ativa e a integração habilitada. Após a desconexão da integração, o refresh token é excluído imediatamente de nossos sistemas. Dados históricos de métricas agregadas podem ser retidos por até 90 dias após a desconexão para fins de relatórios, sendo então eliminados permanentemente.

Exclusão dos dados do Google: Você pode solicitar a exclusão dos seus dados do Google a qualquer momento por meio de dois caminhos: (1) desconectando a integração diretamente na página de Integrações do ClickDefender — o que resulta na remoção imediata do seu refresh token de nossos servidores; ou (2) enviando uma solicitação de exclusão de dados para suporte@clickdefender.com.br, informando o e-mail associado à sua conta. Responderemos e processaremos a solicitação em até 30 dias corridos.

10. Integração com Meta Ads (Facebook e Instagram)

O ClickDefender oferece integração opcional com o Meta Ads (Facebook e Instagram) através da Graph API da Meta. O acesso é concedido diretamente por você via Login do Facebook para Empresas (OAuth 2.0). Ao conectar seu perfil do Facebook ao ClickDefender, você autoriza explicitamente nosso sistema a:

• Identificar seu perfil do Facebook (nome, e-mail e ID de usuário) apenas para vincular a conexão à sua conta ClickDefender
• Listar as contas de anúncio e os Gerenciadores de Negócios (Business Managers) aos quais você tem acesso, incluindo nome, ID, moeda, fuso e status (permissões ads_read e business_management)
• Visualizar suas campanhas, conjuntos de anúncios e anúncios (nomes, IDs e status) e acessar métricas de desempenho (gasto, cliques, impressões, resultados)
• Gerenciar suas campanhas em seu nome (pausar, ativar e ajustar orçamentos), sempre mediante ação solicitada por você (permissão ads_management)

API de Conversões (CAPI): Separadamente da conexão OAuth acima, você pode fornecer o ID do seu Pixel e o token da API de Conversões (gerados por você no Gerenciador de Eventos da Meta) para que o ClickDefender envie eventos de compra e checkout das suas vendas ao seu Pixel. Esse token é fornecido manualmente por você e usado exclusivamente para esse fim.

Armazenamento: Armazenamos apenas o token de acesso de longa duração (aproximadamente 60 dias) necessário para manter a conexão ativa, de forma criptografada em repouso. Não armazenamos sua senha do Facebook nem outras credenciais sensíveis da sua conta Meta.

Segurança: Todas as comunicações com a Graph API da Meta são criptografadas via HTTPS. Os tokens são armazenados de forma segura e criptografada em nosso banco de dados, com acesso restrito.

Revogação: Você pode desconectar seu perfil do Meta a qualquer momento na seção Meta Ads do ClickDefender. Também pode revogar o acesso diretamente nas configurações do Facebook, em Configurações e privacidade → Configurações → Aplicativos e sites (facebook.com/settings).

Uso dos dados: Os dados do Meta Ads são usados exclusivamente para fornecer as funcionalidades solicitadas por você. Não compartilhamos, vendemos ou utilizamos esses dados para outros propósitos sem seu consentimento explícito.

Retenção dos dados do Meta: O token de acesso é retido enquanto a integração estiver ativa. Os dados das contas de anúncio e de desempenho (campanhas, conjuntos, anúncios e métricas) obtidos via API são armazenados enquanto sua conta estiver ativa e a integração habilitada. Após a desconexão, o token de acesso é excluído imediatamente de nossos sistemas. Dados históricos de métricas agregadas podem ser retidos por até 90 dias após a desconexão para fins de relatórios, sendo então eliminados permanentemente.

Exclusão dos dados do Meta: Você pode solicitar a exclusão dos seus dados da Meta a qualquer momento por meio de três caminhos: (1) desconectando o perfil na seção Meta Ads do ClickDefender — o que resulta na remoção imediata do token e dos dados da conexão de nossos servidores; (2) removendo o aplicativo ClickDefender nas configurações do Facebook, o que aciona automaticamente nosso processo de exclusão de dados (callback de exclusão da Meta), apagando os dados vinculados àquele perfil e gerando um código de confirmação; ou (3) enviando uma solicitação de exclusão para suporte@clickdefender.com.br, informando o e-mail associado à sua conta. Responderemos e processaremos a solicitação em até 30 dias corridos.

11. Integração com Native Ads (Taboola, NewsBreak, MGID, Outbrain e AdsKeeper)

O ClickDefender oferece integração opcional com plataformas de anúncios nativos (Taboola, NewsBreak, MGID, Outbrain e AdsKeeper). Diferentemente do Google e do Meta, a conexão é feita com credenciais que você mesmo obtém no painel dessas plataformas e informa ao ClickDefender: no caso da Taboola, o Client ID e o Client Secret (OAuth 2.0 client credentials da Backstage API); no caso da NewsBreak, a chave de API (API key); no caso da MGID e da AdsKeeper, o Client ID e o API Token gerados nas configurações da sua conta; no caso da Outbrain, o usuário e a senha do painel — a Amplify API da Outbrain não oferece chave de API dedicada, e por isso recomendamos criar um usuário exclusivo para esta integração. Ao conectar, você autoriza explicitamente nosso sistema a:

• Listar as contas de anúncio às quais essas credenciais têm acesso, incluindo nome e ID
• Acessar métricas de desempenho e custo das suas campanhas (gasto, cliques, impressões e conversões)
• Enviar conversões e microeventos de volta para a plataforma via postback servidor a servidor (S2S), quando configurado por você

Armazenamento: Armazenamos as credenciais de API e os tokens de acesso necessários para manter a conexão ativa, de forma segura e com acesso restrito em nosso banco de dados. Não armazenamos a senha da sua conta Taboola, NewsBreak, MGID ou AdsKeeper — nessas plataformas usamos apenas as credenciais de API que você gera. No caso específico da Outbrain, cuja API só autentica com o login do painel, a senha informada é armazenada criptografada em repouso (AES-256-GCM) e nunca é exibida de volta na tela.

Segurança: Todas as comunicações com as APIs da Taboola, da NewsBreak, da MGID, da Outbrain e da AdsKeeper são criptografadas via HTTPS.

Revogação: Você pode desconectar a integração a qualquer momento na seção Native Ads do ClickDefender. Também pode invalidar a credencial diretamente no painel da Taboola, da NewsBreak, da MGID ou da AdsKeeper, o que encerra o acesso imediatamente. No caso da Outbrain, trocar a senha do usuário usado na integração encerra o acesso.

Uso, retenção e exclusão: Os dados são usados exclusivamente para fornecer as funcionalidades solicitadas por você e não são compartilhados ou vendidos. As credenciais e os dados de desempenho são retidos enquanto a integração estiver ativa; ao desconectar, as credenciais são excluídas imediatamente de nossos sistemas. Você também pode solicitar a exclusão enviando um e-mail para suporte@clickdefender.com.br, e processaremos em até 30 dias corridos.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos alterações significativas, notificaremos você por e-mail ou aviso na plataforma.

13. Contato

Empresa: Click Defender LTDA

CNPJ: 59.188.966/0001-47