Política de Privacidade

1. Quem somos

O ALN Hub ia é uma plataforma da ALN Performance, unidade do ecossistema ALN Digital, com sede em São Paulo, Brasil. Para os dados de cadastro e uso da plataforma, somos a controladora. Para os dados das contas de anúncio dos clientes, atuamos em nome do cliente, que define as finalidades.

Contato do encarregado (DPO) e canal para titulares: contato@alndigital.com.br.

2. Dados que tratamos

• Cadastro: nome, e-mail, papel na organização e senha (guardada apenas como hash scrypt, nunca em texto).
• Dados das plataformas de anúncio, após a sua autorização OAuth: identificadores e nomes de contas, estrutura de campanhas, palavras-chave, anúncios, termos de pesquisa, conversões e métricas.
• Tokens de acesso do Google e do TikTok, guardados cifrados.
• Registros de segurança e auditoria: ações realizadas, data, responsável, endereço IP e navegador da sessão.
• Conversões offline enviadas por você (GCLID, data e valor), repassadas ao Google Ads para medir resultados.

Não coletamos senhas das plataformas, códigos de verificação, dados de cartão ou informações de cobrança.

3. Para que usamos

• Prestar o serviço: ler as contas, auditar, gerar propostas, validar, executar e reportar as operações que você aprovar.
• Segurança: autenticação, prevenção de abuso, trilha de auditoria e investigação de incidentes.
• Suporte e comunicação sobre o serviço.
• Cumprimento de obrigações legais e regulatórias.

Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse (segurança e melhoria do serviço) e cumprimento de obrigação legal.

4. Dados do Google (Uso Limitado)

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade, não os vendemos e não os usamos para treinar modelos de IA.

5. Com quem compartilhamos

• Google e TikTok: para executar as operações que você aprovou nas suas próprias contas.
• Provedor de IA (quando o copiloto está ativo): métricas agregadas e estrutura das campanhas, sem tokens, senhas, e-mails ou dados de pagamento, sem armazenamento para treino.
• Infraestrutura: provedores de hospedagem e banco de dados que operam sob contrato e confidencialidade.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns provedores ficam fora do Brasil; nesses casos a transferência internacional segue as salvaguardas da LGPD (art. 33).

6. Cookies

Usamos apenas um cookie essencial de sessão (HttpOnly) para manter você conectado ao painel. Não usamos cookies de publicidade nem de analytics de terceiros, por isso não há banner de consentimento.

7. Por quanto tempo guardamos

• Tokens das plataformas: até você desconectar a conta — nesse momento são revogados e apagados.
• Cache de métricas: até 24 horas, renovado automaticamente.
• Propostas, aprovações e trilha de auditoria: enquanto a organização estiver ativa e por até 5 anos depois, para defesa em processos e prestação de contas.
• Sessões: até 7 dias ou até você sair.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento, além de se opor a tratamentos. Escreva para contato@alndigital.com.br; respondemos em até 15 dias. Você também pode reclamar à ANPD.

9. Segurança

Criptografia em trânsito (HTTPS/HSTS) e dos tokens em repouso, isolamento por organização, controle de acesso por papel, limite de tentativas, logs sem dados sensíveis e revisão de cada alteração por uma pessoa. Detalhes em Segurança e uso de dados.

10. Mudanças

Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças relevantes são avisadas no painel.