Política de Privacidade

    Última atualização: novembro de 2026

    Marca e operação: a plataforma AdzHub é desenvolvida e operada por SPOT MARKETING DIGITAL LTDA, inscrita no CNPJ 31.188.521/0001-48, com sede em Rua Rio de Janeiro, nº 471, Andar 4, Centro, Belo Horizonte/MG, CEP 30160-041. Esta sociedade é a responsável pelo tratamento de dados descrito nesta Política.

    1. O que você precisa saber antes de ler

    A AdzHub, operada por SPOT MARKETING DIGITAL LTDA, está comprometida com a privacidade e com o tratamento ético e legal de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta Política explica como tratamos dados quando você acessa o site, cria conta, utiliza a plataforma em app.adzhub.com.br ou interage com recursos que dependam de terceiros (por exemplo, login com Google ou Meta).

    Ao utilizar os serviços, você declara que leu esta Política e os Termos de Uso. Se não concordar, não utilize a Plataforma.

    Quando utilizamos ou integrarmos serviços Google sujeitos a termos próprios (por exemplo, login, APIs ou incorporação de conteúdo), aplicam-se também os Termos de Serviço do YouTube (se aplicável) e a Política de Privacidade do Google, na medida em que forem relevantes para o recurso utilizado.

    O uso de informações recebidas das APIs do Google por este aplicativo seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (veja a seção 4 abaixo).

    2. Definições

    Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.

    Titular: pessoa natural a quem se referem os dados pessoais.

    Tratamento: toda operação com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.

    Plataforma: site, aplicativos e serviços oferecidos sob a marca AdzHub, incluindo o ambiente logado em app.adzhub.com.br e subdomínios associados.

    Provedores / Terceiros: empresas que nos auxiliam na operação (hospedagem, autenticação, pagamento, IA, análise etc.), sempre contratualmente ou conforme base legal aplicável.

    3. Quais dados coletamos

    Na utilização da AdzHub, podemos tratar:

    • Dados de cadastro e conta: nome, e-mail, telefone, cargo, nome da empresa, senha (armazenada de forma segura — normalmente com hash), preferências de conta.
    • Dados de login social (Google): quando você escolhe “Entrar com Google”, recebemos informações permitidas pelo provedor (por exemplo, identificador da conta Google, nome, e-mail e, se disponível, foto de perfil), conforme as permissões exibidas na tela de consentimento do Google.
    • Dados de login social (Meta — Facebook / Instagram, quando disponível): quando você utiliza login ou conexões oferecidas pela Meta, recebemos os dados autorizados na permissão do aplicativo (por exemplo, identificador, nome, e-mail), conforme exibido no fluxo de permissões da Meta.
    • Dados de uso e técnicos: logs de acesso, endereço IP, tipo de navegador, dispositivo, páginas ou telas acessadas, data/hora, identificadores de sessão e cookies ou tecnologias similares.
    • Dados de conteúdo e operação: textos, briefings, estratégias, arquivos e outras informações que você insere na Plataforma para uso dos recursos (incluindo funcionalidades com IA).
    • Dados de pagamento: dados financeiros necessários à cobrança são tratados em grande parte por processadores de pagamento certificados; não armazenamos número completo de cartão em nossos servidores.

    4. Integrações Google, YouTube e Meta (contas que você conecta)

    Ao autorizar a conexão na tela de consentimento, a Plataforma acessa as contas e propriedades que você escolher, dentro dos escopos exibidos nessa tela, para duas finalidades:

    • Relatórios e dashboards: leitura de dados de desempenho e de configuração.
    • Acesso da equipe da agência: quando você conecta Google Analytics, Google Tag Manager ou Google Ads, a Plataforma pode, a seu pedido, convidar a equipe da agência responsável pela sua conta (por exemplo, [email protected]) ou vincular sua conta à conta de gerenciamento dela. Isso substitui o convite manual que você faria em cada ferramenta.

    Por ferramenta:

    • Google Ads e Meta Ads: dados de performance (impressões, cliques, CTR, ROAS), orçamentos e estrutura de campanhas para análise de ROI. No Google Ads, também o vínculo da sua conta à conta de gerenciamento da agência. Na Meta, a conexão é feita pelo aplicativo AdzHub (Login do Facebook para Empresas) ou pelo parceiro Zernio.
    • Google Analytics (GA4): métricas de tráfego, eventos e conversões para monitoramento de funil, e gestão de usuários da propriedade.
    • YouTube Analytics: estatísticas de visualização e engajamento de vídeos e canais. A conexão é feita por um parceiro (Zernio), não diretamente pelo nosso aplicativo Google.
    • Google Search Console: dados de impressões orgânicas e termos de pesquisa para análise de SEO.
    • Google Perfil da Empresa: métricas de interação local (chamadas, rotas e avaliações). A conexão é feita por um parceiro (Zernio), não diretamente pelo nosso aplicativo Google.
    • Google Tag Manager: leitura de contêineres e gestão de usuários da conta, para auditoria de medição e convite da equipe da agência.

    Os escopos OAuth solicitados em cada momento são sempre os indicados na tela de permissão do Google ou da Meta ao conectar. Você pode revogar o acesso nas configurações da sua conta Google ou Meta; isso interrompe novas coletas via essa integração.

    4.1. Uso limitado dos dados do Google (API Services User Data Policy)

    Quando a AdzHub acessa dados de usuários por meio das APIs Google, o tratamento observa a Política de Dados do Usuário dos Serviços de API do Google, em especial o regime de uso limitado. Em síntese, utilizamos esses dados somente para:

    • Fornecer as funcionalidades da Plataforma que você solicitou ou contratou;
    • Operar melhorias de segurança, estabilidade e prevenção de abuso do serviço;
    • Cumprir obrigações legais ou regulatórias aplicáveis.

    Não vendemos dados pessoais obtidos via APIs Google. Não utilizamos esses dados para treinar modelos de inteligência artificial ou de machine learning, nossos ou de terceiros. Não utilizamos dados obtidos das APIs Google para veicular anúncios personalizados de terceiros fora do necessário à prestação dos Serviços descritos nesta Política (relatórios, dashboards e funcionalidades que você autorizou).

    Acesso humano. Pessoas só leem dados obtidos pelas APIs Google (i) pela equipe da agência que você contratou, para prestar o serviço, já que conectar a conta é a sua autorização; (ii) quando necessário para segurança, como investigar abuso ou incidente; (iii) para cumprir a lei; ou (iv) de forma agregada e anonimizada, para operar a Plataforma.

    Inteligência artificial. Dados obtidos pelas APIs Google podem ser processados por provedores de IA contratados apenas para gerar as análises e os relatórios que você solicita.

    4.2. Dados da Meta (Facebook e Instagram)

    A Plataforma recebe dados da Meta por dois caminhos, sempre com a sua autorização:

    • pelo nosso aplicativo “AdzHub”, quando você clica em “Conectar com Meta” (Login do Facebook para Empresas). Você escolhe o portfólio empresarial e os ativos que o AdzHub pode acessar: contas de anúncios, Páginas do Facebook, contas do Instagram e pixels. Recebemos só o que você marcou nessa tela;
    • pelo nosso parceiro de integração Zernio, quando você conecta a conta de anúncios ou o Instagram pelos botões “Conectar” do painel.

    O que fazemos com esses dados. Usamos o acesso para: (i) ler campanhas, métricas e públicos, gerando os relatórios e as análises do seu painel; (ii) a seu pedido, criar e editar campanhas e anúncios nas contas que você autorizou; (iii) quando você conecta pelo aplicativo AdzHub, adicionar a agência que você contratou como parceira desses ativos no seu portfólio, o que substitui o convite manual em cada ativo. Não vendemos esses dados, não os usamos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial, nossos ou de terceiros.

    Como guardamos. O acesso concedido pela Meta fica cifrado (AES-256), separado por cliente e acessível só pelos servidores da Plataforma. Cada uso fica registrado (cliente, quem acionou e para quê).

    Exclusão de dados (instruções). Para remover o acesso e pedir a exclusão dos dados recebidos da Meta:

    1. no Facebook, abra Configurações e privacidade → Configurações → Integrações comerciais, selecione AdzHub (ou Zernio) e clique em Remover. O acesso deixa de funcionar na hora; e/ou
    2. envie um e-mail para [email protected] com o assunto “Exclusão de dados Meta”, informando a empresa e o portfólio conectados. Excluímos o acesso e os dados obtidos da Meta em até 30 dias, salvo o que a lei obrigar a manter, e confirmamos por e-mail.

    A remoção do acesso não desfaz as parcerias que você já concedeu à agência no seu portfólio; elas se removem em Configurações do negócio → Parceiros.

    4.3. Como guardamos o acesso às suas contas

    Ao conectar uma conta, guardamos o token de acesso emitido pelo Google cifrado (AES-256) e separado por cliente, acessível só pelos servidores da Plataforma. O token só é usado para as finalidades da seção 4. Somente as pessoas da agência com acesso à sua conta na Plataforma podem acionar essas integrações, e cada uso do acesso fica registrado (cliente, quem acionou e para quê).

    Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google, ou pedindo a desconexão em [email protected]. Ao desconectar, o token é apagado na hora. Se você revogar na sua conta Google, ele deixa de funcionar na hora e é apagado do nosso cofre na próxima tentativa de uso.

    5. De quem são os dados

    Em regra, tratamos dados do usuário que se cadastra ou utiliza a Plataforma. Se você utiliza a AdzHub em nome de uma empresa, poderemos tratar seus dados profissionais e, eventualmente, dados de terceiros que você inserir (por exemplo, contatos de clientes). Nesse caso, você deve garantir que possui base legal para compartilhar esses dados conosco.

    6. Como coletamos

    • Diretamente, quando você preenche formulários, cria conta ou fala com o suporte;
    • Automaticamente, quando você navega ou usa a Plataforma (cookies, logs, ferramentas de segurança e desempenho);
    • Por meio de provedores de login (Google, Meta), quando você autoriza explicitamente essa forma de autenticação;
    • Por integrações que você conectar (por exemplo, contas de anúncios).

    7. Base legal (LGPD)

    Tratamos dados pessoais com base em uma ou mais hipóteses legais, entre as quais:

    • Execução de contrato ou procedimentos preliminares: para criar conta, autenticar, disponibilizar funcionalidades contratadas e suporte.
    • Legítimo interesse: para melhorar segurança, prevenir fraudes, analisar uso agregado da Plataforma e manter a qualidade do serviço, observando seus direitos e expectativas.
    • Consentimento: quando exigido para determinadas comunicações de marketing ou cookies não essenciais, ou quando o provedor de login exigir consentimento específico.
    • Obrigação legal ou regulatória: para cumprir leis, regulamentos ou ordens competentes.

    8. Controladora e operadora

    A SPOT MARKETING DIGITAL LTDA é, em geral, a controladora dos dados dos usuários da AdzHub. Quando você armazena dados de terceiros (por exemplo, lista de contatos) para sua operação, você pode ser o controlador desses dados e nós atuamos como operador, conforme combinado e exigido pela LGPD.

    9. Com quem compartilhamos

    Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

    • Provedores de infraestrutura e hospedagem (por exemplo, serviços de nuvem e banco de dados);
    • Zernio, parceiro de integração que intermedeia a conexão de contas Meta, YouTube e Google Perfil da Empresa quando você as conecta pelos botões “Conectar” do painel;
    • Provedores de inteligência artificial e processamento de linguagem, para executar funcionalidades que você solicita, com salvaguardas contratuais e minimização de dados quando possível;
    • Google e Meta, quando você utiliza login ou integrações desses ecossistemas — cada um permanece responsável por seu próprio tratamento conforme suas políticas;
    • Processadores de pagamento e antifraude;
    • Autoridades públicas, quando houver obrigação legal ou ordem válida.

    Recomendamos a leitura das políticas de privacidade do Google e da Meta para entender o tratamento feito por eles no uso das contas de login.

    10. Transferência internacional de dados

    Alguns provedores podem processar dados em servidores fora do Brasil. Nesses casos, adotamos cláusulas contratuais e medidas reconhecidas pela LGPD quando aplicável, ou outra base legal cabível, e avaliamos o nível de proteção oferecido.

    11. Retenção

    Mantemos dados pelo tempo necessário para as finalidades desta Política e para cumprir prazos legais. Se você apenas cancela a assinatura ou encerra o uso sem pedir exclusão imediata, podemos manter cópias por até 90 (noventa) dias (alinhado aos Termos de Uso) para você exportar informações, retomar o serviço ou concluir pendências — prazo findo, eliminamos ou anonimizamos, salvo quando a lei exigir guarda por mais tempo.

    Se você solicitar exclusão de conta e dados com base na LGPD, tratamos o pedido com remoção definitiva o mais rápido possível, em geral de forma imediata após confirmarmos sua identidade, ressalvadas apenas as informações que a lei obrigue a manter (por exemplo, registros fiscais ou defesa em processos).

    12. Cookies e tecnologias similares

    Utilizamos cookies e tecnologias similares essenciais à sessão, segurança e funcionamento do site/aplicação. Não utilizamos Google Analytics (gtag.js) nem o widget reCAPTCHA do Google apenas para rastrear visitantes do site institucional — quando você vê dados do Google Analytics ou de tags, isso ocorre porque você conectou a respectiva conta ou propriedade à Plataforma, sujeito aos escopos OAuth que aprovou. Você pode gerenciar cookies no navegador. Links úteis:

    13. Seus direitos e exclusão de dados

    Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação de dados desnecessários, portabilidade (quando aplicável), informação sobre compartilhamentos e revogação de consentimento, quando este for a base legal.

    Como solicitar: envie e-mail para [email protected] com assunto “LGPD — [seu pedido]” e informações que nos permitam confirmar sua identidade com segurança.

    Exclusão de dados e conta: você pode pedir o encerramento da conta e a eliminação de dados pessoais, observadas as exceções legais de retenção. Para excluir seus dados e sua conta definitivamente, acesse as configurações do seu perfil na plataforma ou envie um e-mail para [email protected].

    14. Segurança

    Adotamos medidas técnicas e organizacionais compatíveis com o risco, como criptografia em trânsito (HTTPS) e tokens de acesso a contas Google cifrados (AES-256) e guardados separados por cliente, acessíveis só pelos servidores da Plataforma, controles de acesso, registro de logs e boas práticas de desenvolvimento. Nenhum sistema é absolutamente seguro; em caso de incidente relevante, trataremos conforme a lei.

    O tratamento de dados obtidos por meio das APIs Google observa a Google API Services User Data Policy (incluindo requisitos de uso limitado e de manuseio seguro quando forem utilizados escopos classificados como sensíveis ou restritos), conforme também descrito nas seções 1 e 4 desta Política.

    Utilizamos serviços de inteligência artificial de parceiros para processar os dados que você insere. Seus dados são processados de forma isolada e não são utilizados por esses parceiros para treinar modelos públicos de IA.

    15. Menores de idade

    A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você tomar conhecimento de cadastro indevido, contate [email protected].

    16. Alterações

    Podemos atualizar esta Política para refletir mudanças legais ou nos serviços. Publicaremos a nova versão com data de atualização. Alterações relevantes podem ser comunicadas por e-mail ou aviso na Plataforma. O uso continuado após a vigência das alterações pode implicar aceitação, conforme aplicável.

    17. Encarregado (DPO) e contato

    Dúvidas sobre privacidade, exercício de direitos da LGPD e contato geral: [email protected]

    Endereço para correspondência: Rua Rio de Janeiro, nº 471, Andar 4, Centro, Belo Horizonte/MG, CEP 30160-041

    Esta Política aplica-se a usuários dos serviços AdzHub no Brasil, sem prejuízo de normas estrangeiras quando aplicáveis a tratamentos específicos.