Segurança e uso de dados
Credenciais protegidas. Operações rastreáveis.
O ALN Hub ia é uma plataforma de gestão de campanhas desenvolvida e operada pela ALN Performance. Esta página explica o que acessamos, para quê e como protegemos.
01 / Dados da conta Google Ads
O acesso é limitado ao fluxo autorizado.
Usamos a Google Ads API com o escopo https://www.googleapis.com/auth/adwords, somente depois que uma pessoa autorizada conclui o login OAuth 2.0 do Google.
- Identificadores e nomes das contas acessíveis e da hierarquia de MCC
- Estrutura, status, orçamento, redes e lances das campanhas
- Grupos, palavras-chave, negativas, anúncios e extensões
- Termos de pesquisa, ações de conversão e métricas de desempenho
Fluxo de dados
- Pessoa autorizada
- Login OAuth do Google ou TikTok
- API oficial da plataforma
- Proposta, validação e aprovação
Nunca pedimos nem armazenamos a senha da sua conta Google ou TikTok, nem códigos de verificação em duas etapas.
02 / Uso limitado
Os dados servem só para operar as suas campanhas.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Os dados das plataformas são usados apenas para planejar, validar, executar e reportar as operações de campanha que você pediu.
- Não vendemos dados, não usamos para publicidade própria e não os transferimos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou com o seu consentimento.
- Quando o copiloto de IA está ativo, enviamos ao provedor de IA apenas métricas agregadas e a estrutura das campanhas — nunca tokens, senhas, e-mails ou dados de cartão. Esses dados não são usados para treinar modelos.
- Pessoas da ALN só acessam os dados de uma conta para dar suporte a pedido do cliente, por segurança ou por obrigação legal.
03 / Como protegemos
Camadas, não promessas.
Tokens cifrados
Tokens OAuth são guardados cifrados (Fernet, com rotação de chave) e nunca aparecem na interface, nos logs ou na auditoria.
Isolamento por cliente
Cada organização e cliente só enxerga os próprios dados. O acesso vem do login, nunca de um parâmetro enviado pelo navegador.
Aprovação humana
Nenhuma alteração é aplicada sem aprovação de uma pessoa com permissão. Ativação e orçamento têm aprovação própria.
Kill switch
Um interruptor global bloqueia toda mutação externa — validação, aprovação e execução — sem desligar a leitura.
Trilha de auditoria
Conexões, propostas, validações, aprovações e execuções ficam registradas com data, responsável e resultado.
Sessões e transporte
HTTPS com HSTS, cookie de sessão HttpOnly, proteção contra CSRF, limite de tentativas e política de conteúdo restrita (CSP).
04 / Fora do escopo
Limites claros por escolha.
Cobrança e saldo continuam nas interfaces oficiais de faturamento das plataformas.
O ALN Hub ia não:
- Automatiza cartões ou meios de pagamento
- Altera configurações de faturamento
- Processa cobranças ou adiciona saldo
- Coleta senhas ou códigos de verificação
- Ativa campanhas sem revisão humana
05 / Revogar acesso e excluir dados
Você sai quando quiser.
Em Integrações → Desconectar, revogamos o token na plataforma e apagamos as credenciais do nosso banco na hora. Você também pode remover o acesso em myaccount.google.com/permissions ou nas configurações do TikTok for Business.
Para excluir todos os dados da sua organização, escreva para contato@alndigital.com.br. Detalhes de retenção na Política de Privacidade.
Encontrou uma vulnerabilidade? Veja security.txt.
Termos de uso