Política de Privacidade

1. Controlador dos dados

2. Escopo

Esta política se aplica ao aplicativo empresarial da V4 registrado no Meta for Developers, mantido sob o Business Manager (Business Portfolio) da V4, utilizado exclusivamente para uso interno na gestão de acessos de membros dos times da V4 aos ativos Meta dos clientes que contrataram nossos serviços.

O aplicativo não é oferecido ao público em geral, não coleta dados de consumidores finais e não é utilizado para veicular anúncios, criar públicos ou monetizar dados.

3. Dados que tratamos

• Dados de solicitação e aprovação: nome e e-mail corporativo do solicitante, dos dois aprovadores e do executor; número do ticket interno (eKyte); data e hora.
• Identificadores empresariais Meta: ID da BM do cliente, ID da BM parceira do membro do time e IDs de ativos (contas de anúncio, Páginas, catálogos, pixels/conjuntos de dados e demais ativos inventariados).
• Dados de execução: tarefas concedidas (permitted_tasks), request ID retornado pela Graph API, resultado da operação e eventuais pendências ou erros.
• Credencial técnica: token de usuário do sistema da BM V4, armazenado apenas em cofre de segredos — nunca registrado em logs.

Não tratamos dados sensíveis, dados de menores, mensagens privadas, dados de pagamento nem informações de usuários finais dos clientes.

4. Finalidades

1. Registrar pedidos de acesso a ativos Meta dos clientes e obter as aprovações internas.
2. Inventariar os ativos que a BM da V4 administra na BM do cliente.
3. Compartilhar esses ativos com as BMs dos membros dos times da V4 como parceiras, concedendo as tarefas aplicáveis a cada tipo de ativo.
4. Confirmar o resultado e manter log de auditoria de quem pediu, aprovou, executou e quais acessos foram atribuídos.
5. Revogar acessos quando solicitados pelo cliente ou ao fim da prestação de serviços.

5. Integração com a plataforma Meta

O aplicativo utiliza a Graph API / Marketing API da Meta com as permissões business_managemente, conforme a operação, ads_management e/ou ads_read, além das permissões próprias de cada tipo de ativo. As chamadas são feitas por um usuário de sistema associado ao app e à BM da V4, por exemplo:

• POST /{ad_account_id}/agencies — contas de anúncio
• POST /{page_id}/agencies — Páginas
• POST /{catalog_id}/agencies — catálogos de produtos

Os ativos permanecem de propriedade da BM do cliente; a automação não transfere propriedade. O acesso só ocorre porque o próprio cliente adicionou a BM da V4 como administradora em sua BM. Os dados obtidos da Meta são usados apenas para as finalidades acima, em conformidade com os Termos da Plataforma Meta.

6. Bases legais (art. 7º da LGPD)

• Execução de contrato com os clientes que contratam serviços de marketing da V4;
• Legítimo interesse na segurança, controle e auditoria dos acessos concedidos;
• Cumprimento de obrigação legal quando houver exigência de guarda de registros.

7. Compartilhamento

Os dados são compartilhados apenas com:

• Meta Platforms, como destinatária das chamadas de API necessárias à concessão de acesso;
• Membros autorizados dos times da V4 envolvidos no atendimento ao cliente;
• Fornecedores de infraestrutura (hospedagem e cofre de segredos), sob dever de confidencialidade;
• Autoridades, mediante ordem legal.

Não vendemos nem alugamos dados a terceiros.

8. Segurança

• Token tratado como segredo de alto impacto, guardado em cofre com leitura restrita;
• Fluxo com dupla aprovação antes de qualquer alteração de acesso;
• Executor restrito e log de auditoria de todas as solicitações, aprovações, chamadas e resultados;
• Monitoramento de falhas de autenticação e plano de revogação/substituição da credencial.

9. Retenção

Os registros de auditoria são mantidos enquanto durar a relação com o cliente e por até 5 (cinco) anos após seu término, para defesa em processos e cumprimento de obrigações legais. Após esse prazo, são eliminados ou anonimizados.

10. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para excluir seus dados, veja as Instruções de Exclusão de Dados.

11. Contato e alterações

Dúvidas ou solicitações: privacidade@fvmarketing.com.br ou por correspondência ao endereço Rua Leopoldo Bier, 644 - Santana, Porto Alegre - RS, CEP 90.620-100. Esta política pode ser atualizada; a data no topo indica a última revisão.