Politica de Privacidade

Esta politica descreve como o sygnal coleta, armazena, utiliza e compartilha dados das agencias e dos anunciantes atendidos por elas durante o uso da plataforma. O documento foi escrito em linguagem direta, sem juridiques, para que voce entenda o que fazemos com cada tipo de informacao.

O sygnal e uma plataforma de operacoes de midia paga. Para cumprir esse papel, conectamos contas de anuncio de plataformas como Meta, Google, GA4 e outras, sincronizamos metricas, executamos analises assistidas por inteligencia artificial e disponibilizamos relatorios. Toda coleta de dados aqui descrita tem essa operacao como finalidade.

O sygnal e operado pela equipe responsavel pelo produto, contactavel atraves do email privacy@joinsygnal.com. Esse e o canal oficial para qualquer questao relacionada a esta politica, exercicio de direitos sobre dados ou notificacao de incidentes.

3.1 Dados de cadastro da agencia

Quando voce cria uma conta no sygnal, coletamos nome, email profissional e dados de autenticacao gerenciados por um provedor terceiro de identidade. Esses dados sao necessarios para identificar sua conta e permitir o acesso ao produto.

3.2 Dados de plataformas de anuncio conectadas

Quando uma agencia conecta uma plataforma de anuncio ao sygnal atraves de fluxo de autorizacao oficial dessa plataforma (OAuth), armazenamos os tokens de acesso e identificadores das contas vinculadas. Atualmente o sygnal suporta ou esta integrando:

• Meta (Facebook e Instagram Ads): ID do Business Manager, IDs das contas de anuncio, IDs de pixels, tokens de acesso, dados de campanhas e insights.
• Google Ads e Google Analytics 4: ID do MCC, IDs de Customer, IDs de propriedades GA4, tokens de acesso e refresh tokens, dados de campanhas e insights.
• TikTok Ads: identificadores e tokens equivalentes (em integracao).
• Outras plataformas listadas no produto a medida que forem habilitadas.

Os tokens de acesso sao armazenados com criptografia simetrica forte. O sygnal so executa chamadas a essas plataformas dentro do escopo autorizado pela agencia e sempre em nome dela.

3.3 Dados de rastreamento de primeira parte

Quando uma agencia ativa o snippet de rastreamento do sygnal em um site, eventos como visualizacoes de pagina, cliques e conversoes podem ser coletados em nome desse anunciante. Esses eventos podem conter identificadores de campanha (como fbclid, gclid, ttclid), cookies de primeira parte, endereco IP, user agent e informacoes geograficas aproximadas. Esses dados sao usados para atribuicao de performance e enviados de volta as plataformas configuradas pela agencia.

3.4 Dados gerados ou processados por IA

O sygnal utiliza modelos de inteligencia artificial para gerar criativos, propor otimizacoes, redigir relatorios e responder duvidas dentro do produto. Os prompts enviados aos modelos podem incluir dados de metricas, descricoes de marca e guidelines cadastrados pela propria agencia. Nao utilizamos o conteudo processado para treinar modelos generalistas externos.

3.5 Dados tecnicos e de uso

Registramos logs de aplicacao, eventos de auditoria, enderecos IP e dados sobre o navegador e dispositivo utilizados, com finalidade de seguranca, deteccao de fraude, depuracao e melhoria do produto.

• Operar o produto: sincronizar metricas, exibir dashboards, gerar relatorios, executar agentes assistidos por IA.
• Permitir a operacao de campanhas em nome da agencia dentro das plataformas conectadas, respeitando o escopo autorizado.
• Calcular atribuicao e reconciliacao de conversoes entre plataformas.
• Detectar e prevenir uso indevido, fraude, abuso e violacoes de termos.
• Comunicar mudancas relevantes do produto, alertas operacionais e respostas a solicitacoes de suporte.
• Cumprir obrigacoes legais aplicaveis aos paises onde a plataforma e operada.

Nao vendemos dados pessoais. Nao compartilhamos dados de uma agencia com outra agencia. Nao usamos dados de uma agencia para beneficiar campanhas de terceiros.

Para operar o produto, o sygnal utiliza um conjunto de provedores de infraestrutura e servicos. Cada um recebe apenas os dados necessarios para a funcao que executa:

• Provedor de hospedagem e edge computing (servidores, CDN, workers serverless).
• Provedor de banco de dados relacional gerenciado.
• Provedor de autenticacao e gestao de identidade.
• Provedores de modelos de IA generativa para texto e imagem.
• Plataformas de anuncio para as quais a agencia autorizou o envio de eventos e a leitura de metricas.
• Provedor de processamento de pagamentos (quando aplicavel).

A lista atualizada de provedores e seus papeis pode ser solicitada pelo email privacy@joinsygnal.com.

• Dados de plataformas conectadas (tokens, IDs, metricas sincronizadas): mantidos enquanto a conexao estiver ativa. Apos a desconexao explicita pela agencia, sao removidos em ate 60 dias.
• Eventos de rastreamento de primeira parte: ate 90 dias no armazenamento de eventos brutos.
• Logs de auditoria e seguranca: ate 12 meses.
• Dados de cadastro da agencia: enquanto a conta estiver ativa. Apos solicitacao de exclusao, sao removidos ou anonimizados em ate 30 dias, ressalvadas obrigacoes legais.

Esses prazos podem ser revistos a medida que o produto evolui e quaisquer mudancas serao refletidas nesta politica.

O sygnal aplica medidas tecnicas e organizacionais compativeis com praticas de mercado para reduzir o risco de acesso nao autorizado, perda ou alteracao indevida de dados. Entre as medidas em vigor:

• Criptografia de credenciais sensiveis em repouso.
• Transporte de dados sobre HTTPS em todas as interfaces externas.
• Assinatura criptografica de fluxos de autorizacao (OAuth state).
• Verificacao de propriedade entre agencia e recursos antes de cada operacao.
• Registro de auditoria de acoes sensiveis dentro do produto.

Nenhum sistema e totalmente imune. Caso identifiquemos um incidente que afete dados de agencias ou anunciantes, comunicaremos os afetados em prazo razoavel atraves do email associado a conta.

Voce, como representante de uma agencia ou como anunciante final, pode solicitar a qualquer momento:

• Confirmacao de existencia de tratamento dos seus dados.
• Acesso aos dados que mantemos sobre voce.
• Correcao de dados incompletos, inexatos ou desatualizados.
• Eliminacao de dados, observadas as obrigacoes legais aplicaveis.
• Portabilidade dos dados em formato estruturado.
• Informacoes sobre com quais terceiros compartilhamos os dados.
• Revogacao de consentimento quando o tratamento for baseado nele.

Solicitacoes devem ser enviadas para privacy@joinsygnal.com e serao respondidas em prazo razoavel, geralmente em ate 15 dias uteis.

Para exclusao de dados associados a uma conta do Facebook (Meta), voce tambem pode usar o fluxo automatizado descrito em joinsygnal.com/data-deletion. O proprio Facebook envia a notificacao para o sygnal e a exclusao acontece em poucos segundos.

O sygnal utiliza cookies essenciais para autenticacao e funcionamento da plataforma. O snippet de rastreamento instalado pelos clientes da agencia em seus sites pode definir cookies de primeira parte com finalidade de atribuicao de campanha. Esses cookies obedecem o sinal de consentimento configurado pelo anunciante.

Alguns dos provedores que utilizamos para hospedagem, processamento, modelos de IA e infraestrutura operam em paises fora do pais onde voce esta. Ao usar o sygnal, voce reconhece que dados podem ser transferidos para esses paises e armazenados em jurisdicoes diferentes da sua. Selecionamos provedores que adotam controles equivalentes para protecao de dados.

O sygnal e um produto B2B destinado a uso profissional por agencias de marketing e anunciantes. Nao oferecemos o servico para uso pessoal por menores de idade e nao coletamos dados pessoais intencionalmente de menores.

Podemos atualizar esta politica para refletir mudancas no produto, em provedores ou em obrigacoes legais. Quando a mudanca for relevante, comunicaremos atraves do produto ou por email aos usuarios cadastrados, com antecedencia razoavel antes da nova versao entrar em vigor. A data da ultima atualizacao esta sempre indicada no topo deste documento.

Duvidas, solicitacoes ou notificacoes relacionadas a esta politica devem ser enviadas para privacy@joinsygnal.com.