Política de Privacidade

Última atualização: 13 de setembro de 2026. Esta política descreve como a ARBAUNO trata os dados na plataforma que fornece às agências assinantes.

Quem somos

A ARBAUNO é uma plataforma de gestão vendida por assinatura a agências de marketing. Cada agência assinante opera em um espaço isolado (organização), com sua própria equipe, seus próprios clientes e suas próprias integrações. A ARBAUNO atua como operadora dos dados; a agência assinante é a controladora dos dados dos clientes dela.

Dados que tratamos

Dados de acesso: nome e e-mail das pessoas da agência assinante que fazem login.
Dados de contas Google conectadas: descritos em detalhe na seção abaixo, por serviço.
Dados de clientes da agência: informações cadastrais e de contato dos clientes atendidos.
Dados de campanhas (Google Ads e Meta Ads): métricas de desempenho como impressões, cliques, custo/investimento, conversões, CPC e CTR, obtidas das contas de anúncios que a agência assinante está autorizada a gerenciar e conecta à plataforma.

Dados de contas Google

Cada integração com o Google é opcional e só é ativada quando a própria pessoa autoriza, na tela de consentimento do Google. Pedimos o menor acesso possível para cada função:

Login com Google (openid, email, profile): usamos o nome e o e-mail confirmados pelo Google para identificar a pessoa e dar acesso à agência que a convidou, ou para criar a conta da agência no cadastro. Não guardamos senha do Google nem outros dados do perfil.
Google Drive (drive.file): acesso apenas aos arquivos que a própria ARBAUNO cria no Drive da agência — as artes e os vídeos enviados às demandas. Não vemos, listamos nem alteramos nenhum outro arquivo do Drive. Os arquivos são exibidos à equipe e ao cliente da agência para aprovação e publicação.
Google Agenda (calendar.readonly, calendar.events): cada pessoa conecta a própria agenda. Lemos os eventos dos calendários que ela escolher para mostrá-los, somente para ela, na tela Minha Agenda; esses eventos não são copiados para o nosso banco. Criamos eventos na agenda da pessoa apenas quando ela agenda uma reunião ou captação pela plataforma.
Google Ads (adwords): descrito na seção seguinte.

As credenciais de acesso concedidas (tokens) são guardadas cifradas no nosso banco, separadas por agência, e usadas somente para as funções acima. Quem conectou pode desconectar a qualquer momento dentro da plataforma — o que apaga o token — ou revogar o acesso em myaccount.google.com/permissions.

Como usamos os dados da Google Ads API

Acessamos a Google Ads API somente para leitura (reporting) das contas Google Ads que a agência assinante está autorizada a gerenciar e conecta com as próprias credenciais. Usamos esses dados exclusivamente para gerar relatórios de desempenho do dono da conta, dentro da organização daquela agência. Não criamos nem alteramos campanhas via API nesta versão, não acessamos contas sem autorização e não usamos esses dados para nenhuma outra finalidade.

Uso Limitado (Google API Services User Data Policy)

O uso das informações recebidas das APIs do Google pela ARBAUNO obedece à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em resumo: os dados obtidos das APIs do Google são usados apenas para prover e melhorar as funcionalidades visíveis a quem os autorizou; não são transferidos ou vendidos a terceiros; não são usados para publicidade; e humanos não leem esses dados, exceto com consentimento do cliente, para segurança, para cumprir a lei, ou quando os dados forem agregados/anonimizados.

Dados da Meta (Facebook e Instagram)

A conexão com a Meta é opcional e só acontece quando uma pessoa da agência a autoriza, na tela de login do Facebook, escolhendo quais Páginas, contas do Instagram e contas de anúncios libera. Pedimos apenas o necessário para cada função:

Listar as contas (pages_show_list, business_management, instagram_basic): mostramos as Páginas e contas do Instagram que a pessoa administra, para que ela escolha qual pertence a cada cliente da agência.
Publicar (pages_manage_posts, pages_read_engagement, instagram_content_publish): publicamos no Facebook e no Instagram do cliente somente os posts que a própria agência criou e agendou na plataforma, no horário marcado por ela.
Métricas das publicações (instagram_manage_insights): lemos alcance, salvamentos, compartilhamentos, visualizações e seguidores para montar os relatórios do cliente.
Métricas de anúncios (ads_read): lemos investimento, impressões, alcance, cliques e resultados das contas de anúncios liberadas, somente para relatórios. Não criamos nem alteramos campanhas.

Não lemos mensagens diretas, não publicamos nada que a agência não tenha agendado, não vendemos esses dados e não os usamos para publicidade. Os tokens de acesso ficam cifrados no nosso banco, separados por agência.

Extensão do Chrome (CRM no WhatsApp Web)

Oferecemos uma extensão de navegador que ajuda a levar um contato do WhatsApp Web para o CRM da própria organização, sem redigitar. Ela é opcional e só funciona depois que a pessoa, já autenticada no sistema, gera um código de pareamento e o salva no navegador dela.

O que a extensão lê: o nome exibido e, quando a própria tela do WhatsApp Web o apresenta, o número de telefone da conversa aberta. Também guarda a referência (endereço) da conversa, para registrar de onde o lead veio.

O que a extensão NÃO faz: não lê, não copia e não transmite o conteúdo das mensagens; não envia mensagens em nome de ninguém; não acessa outras abas ou sites; e não preenche dado que a tela não mostre.

Onde os dados ficam: o código de pareamento fica apenas no armazenamento local do navegador de quem instalou e é usado somente pelo processo interno da extensão — a página do WhatsApp nunca tem acesso a ele. No servidor guardamos apenas o resumo criptográfico (hash) do código, nunca o valor. O contato criado fica no CRM da organização, isolado de outras organizações. O pareamento pode ser revogado a qualquer momento dentro do sistema, o que invalida a extensão naquele navegador.

A extensão não é afiliada ao WhatsApp nem à Meta.

Compartilhamento

Não vendemos dados. Os relatórios de um cliente são compartilhados apenas com o próprio cliente e com as pessoas da agência responsáveis pela conta. Dados de uma organização nunca são acessíveis a outra. Provedores de infraestrutura (ex.: hospedagem e banco de dados) tratam os dados apenas para operar o serviço.

Retenção e segurança

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. O acesso é protegido por login e por controle de permissões por função. Mídias de campanhas publicadas podem ser removidas automaticamente após o período de retenção definido.

Seus direitos

Clientes podem solicitar acesso, correção ou exclusão dos seus dados, bem como a revogação do acesso da agência às suas contas de anúncios, a qualquer momento, pelo contato abaixo.

Exclusão de dados do Google: ao desconectar uma integração, o token correspondente é apagado na hora. A pedido, pelo contato abaixo, excluímos também os dados obtidos das contas Google conectadas, em até 30 dias. Quando uma agência encerra a assinatura, os dados dela são excluídos ao fim do prazo de retenção contratual.

Como excluir os dados da Meta

Pela plataforma: em Integrações, o administrador da agência clica em Desconectar. O token de acesso da Meta é apagado na hora.
Pelo Facebook: em Configurações e privacidade → Configurações → Integrações comerciais (ou Apps e sites), remova a ARBAUNO. O acesso é revogado pela própria Meta.
Exclusão completa: peça pelo contato abaixo, informando a agência e as contas. Excluímos os dados obtidos da Meta (contas vinculadas, métricas e histórico de publicações) em até 30 dias e confirmamos por e-mail.

Contato

Dúvidas sobre esta política ou pedidos sobre seus dados: contato@arbauno.com.br.