1. Dados tratados pela Oktto
De acordo com as funcionalidades autorizadas pelo usuário, podemos tratar:
- dados básicos da Conta Google, como identificador, nome, e-mail e foto de perfil;
- identificadores e configurações de contas Google Ads, campanhas, anúncios, ações de conversão e métricas de desempenho;
- credenciais OAuth necessárias para manter a integração autorizada, incluindo o token de atualização;
- dados de eventos do CRM enviados ao Google Ads, como data, valor, moeda, identificadores de clique e identificadores de contato normalizados e protegidos por hash, quando aplicável.
A Oktto não recebe nem armazena a senha da Conta Google.
2. Finalidades
Usamos esses dados somente para fornecer recursos solicitados pelo usuário, incluindo conectar e identificar a conta, sincronizar contas e métricas do Google Ads, apresentar relatórios, configurar ações de conversão e validar ou enviar conversões offline.
3. Uso e compartilhamento de dados do Google
O uso e a transferência para outros aplicativos de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Não vendemos dados obtidos do Google. Eles somente são compartilhados quando necessário para executar a funcionalidade solicitada — por exemplo, ao enviar uma conversão ao próprio Google —, com fornecedores que processam dados em nosso nome sob obrigações de confidencialidade e segurança, ou quando exigido por lei.
4. Armazenamento e segurança
Aplicamos controles técnicos e organizacionais compatíveis com a natureza dos dados. Credenciais OAuth persistentes são armazenadas de forma criptografada, o acesso interno é restrito e as comunicações com o Google utilizam conexões seguras.
Nenhum método de armazenamento é totalmente isento de riscos. Monitoramos a integração e adotamos medidas razoáveis para prevenir acesso, alteração ou divulgação não autorizados.
5. Retenção, desconexão e exclusão
Mantemos os dados enquanto a integração estiver ativa e pelo período necessário para prestar o serviço, cumprir obrigações legais e proteger direitos. Ao desconectar uma conta, a associação com a organização é removida e as contas Ads relacionadas deixam de ser usadas. Quando a credencial não estiver vinculada a outra organização na Oktto, solicitamos ao Google a revogação do acesso e excluímos a credencial armazenada.
O usuário também pode revogar o acesso diretamente nas conexões da Conta Google. Solicitações de acesso, correção ou exclusão podem ser enviadas ao contato abaixo.
6. Escolhas e responsabilidades do usuário
A conexão com o Google é opcional. O usuário escolhe a conta, revisa os escopos na tela do Google e pode cancelar a autorização. A empresa usuária da Oktto é responsável por possuir base legal para os dados de clientes enviados como conversões e por configurar consentimento e retenção de acordo com a legislação aplicável.
7. Contato
Dúvidas ou solicitações relacionadas à privacidade podem ser enviadas para contato@oktto.com.br.