Política de Privacidade

1. Introdução e objetivo

Esta Política de Privacidade descreve como a Agência Nuvem Assessoria ("Agência Nuvem", "nós"), operadora da plataforma NoCodeX ("NoCodeX", "Plataforma", "Serviço"), coleta, usa, armazena, compartilha e protege dados no contexto do uso da Plataforma por agências de marketing e profissionais de mídia digital ("Comprador", "Cliente", "você") que contratam o NoCodeX para conectar e gerenciar, por meio de um assistente de inteligência artificial, as contas de publicidade e analytics de seus próprios clientes finais.

Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD") e demais normas aplicáveis, incluindo, quando pertinente, as políticas de uso de dados das plataformas de terceiros integradas ao NoCodeX (Google e Meta).

Ao contratar, acessar ou usar o NoCodeX, você declara que leu, compreendeu e concorda com os termos desta Política de Privacidade.

2. Definições

Para os fins desta Política, aplicam-se as seguintes definições:

• Comprador: a agência de marketing ou profissional que contrata o NoCodeX e, por meio dele, conecta as contas de publicidade e analytics de seus próprios clientes finais.
• Cliente Final: o negócio ou marca de propriedade ou representado pelo Comprador, cujas contas de publicidade/analytics são conectadas ao NoCodeX (por exemplo, a conta de Google Ads de um restaurante gerenciado pela agência).
• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável, nos termos do art. 5º, I, da LGPD.
• Titular: pessoa natural a quem se referem os dados pessoais tratados.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, eliminação, entre outras previstas no art. 5º, X, da LGPD.
• Controlador: a Agência Nuvem Assessoria, responsável pelas decisões referentes ao tratamento de dados pessoais no âmbito da Plataforma.
• Operador: quando o NoCodeX trata dados em nome do Comprador (por exemplo, dados de campanhas do Cliente Final acessados via API), a Agência Nuvem atua como operadora, seguindo as instruções e a autorização do Comprador.
• Tenant (Motor Isolado): o ambiente de execução exclusivo e isolado provisionado para cada Comprador dentro da infraestrutura do NoCodeX.

3. Quem somos

O NoCodeX é um SaaS (Software as a Service) brasileiro, desenvolvido e operado pela Agência Nuvem Assessoria, que permite a agências de marketing conectar, via autorização OAuth ou token de acesso, as contas de publicidade e analytics de seus clientes finais a um assistente de inteligência artificial, para consulta, análise e execução de ações operacionais nessas contas (por exemplo, criação e ajuste de campanhas, leitura de métricas, gestão de tags e relatórios).

O NoCodeX não é uma rede social, um site de conteúdo público, nem uma ferramenta voltada ao consumidor final. Ele é uma ferramenta B2B de uso profissional, contratada exclusivamente por agências e operadores de marketing.

4. Quais dados coletamos e como

4.1. Dados fornecidos diretamente pelo Comprador

Ao se cadastrar e usar o NoCodeX, o Comprador fornece diretamente:

• Dados de identificação e contato do responsável pela conta (nome, e-mail, telefone, empresa).
• Credenciais de acesso à Plataforma (senha, armazenada de forma cifrada).
• Dados de faturamento e pagamento pela assinatura do Serviço, quando aplicável.

4.2. Dados de contas conectadas (via autorização explícita)

O NoCodeX somente acessa contas de publicidade, analytics e serviços relacionados que o próprio Comprador autoriza explicitamente, por meio de fluxo OAuth 2.0 (no caso dos produtos Google) ou de token de acesso fornecido pelo próprio usuário (no caso da Meta). Nenhum dado é coletado sem essa autorização prévia e explícita do Comprador.

Os produtos e escopos de dados que o NoCodeX pode acessar, mediante autorização do Comprador, são:

Google:

• Google Ads: leitura de dados via GAQL (Google Ads Query Language) e escrita/mutação de campanhas, orçamentos de campanha (campaignBudgets), grupos de anúncios (adGroups), critérios de grupos de anúncios (adGroupCriteria), anúncios de grupos de anúncios (adGroupAds), critérios de campanha (campaignCriteria) e anúncios (ads), inclusive com suporte a hierarquia de MCC (Minha Conta de Cliente) via login-customer-id.
• Google Analytics (GA4): leitura de relatórios e escrita/edição de configurações via Analytics Admin API.
• Google Tag Manager (GTM): leitura de workspaces, tags, triggers e variáveis; e escrita, incluindo criação, edição e exclusão de tags, triggers e variáveis, habilitação de variáveis embutidas e publicação de versões a partir do workspace.
• YouTube: leitura de dados de canal e vídeos, e upload de vídeos com título, descrição, tags, categoria e status de privacidade.
• Google Search Console: leitura de dados de searchAnalytics e escrita via Webmasters API.
• Google Merchant Center: leitura e escrita de produtos via Content API v2.1.
• Google Business Profile (Perfil da Empresa): leitura de locations (unidades/estabelecimentos) e escrita via Business Information API.

Meta:

• Meta Ads / Facebook / Instagram: acesso às contas de anúncios, páginas e ativos vinculados, por meio de token de acesso fornecido pelo próprio usuário, para leitura e gestão de campanhas publicitárias.

O NoCodeX acessa exclusivamente os dados das contas de publicidade e analytics conectadas (por exemplo: campanhas, grupos de anúncios, métricas de desempenho, orçamentos, tags, propriedades de analytics, produtos de catálogo, dados de perfil de negócio). O NoCodeX não coleta, não acessa e não tem qualquer meio de acessar dados pessoais de terceiros que não estejam relacionados a essas contas, nem dados de navegação de usuários finais ou visitantes dos sites dos Clientes Finais dos Compradores.

4.3. Dados de uso da Plataforma

Coletamos também dados técnicos gerados pelo uso do NoCodeX, como registros de acesso (logs), interações com o assistente de IA, ações executadas nas contas conectadas (para fins de auditoria e segurança) e dados de sessão necessários ao funcionamento do login.

5. Base legal para o tratamento

O tratamento de dados pessoais pelo NoCodeX se fundamenta nas seguintes bases legais previstas no art. 7º da LGPD, conforme o caso:

• Execução de contrato (art. 7º, V): tratamento necessário para prestar o Serviço contratado pelo Comprador.
• Consentimento (art. 7º, I): no caso da autorização OAuth/token concedida pelo Comprador para conexão das contas de publicidade e analytics, que pode ser revogada a qualquer momento.
• Legítimo interesse (art. 7º, IX): para fins de segurança da Plataforma, prevenção a fraudes e auditoria de ações realizadas via assistente de IA.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando aplicável, para atendimento a exigências fiscais, contábeis ou legais.

6. Finalidades do tratamento

Os dados coletados são tratados exclusivamente para as seguintes finalidades:

1. Viabilizar o cadastro, login e autenticação do Comprador na Plataforma.
2. Conectar e operar, mediante autorização, as contas de publicidade e analytics do Comprador e de seus Clientes Finais.
3. Permitir que o assistente de IA do NoCodeX consulte, analise e execute ações operacionais nas contas conectadas, conforme instruído pelo Comprador.
4. Gerar relatórios, análises e recomendações a partir dos dados das contas conectadas.
5. Garantir a segurança, integridade e auditabilidade das ações realizadas na Plataforma.
6. Cobrar pela assinatura do Serviço e cumprir obrigações fiscais e contratuais.
7. Comunicar o Comprador sobre atualizações, manutenções ou questões relacionadas à sua conta.
8. Cumprir obrigações legais e regulatórias aplicáveis.

O NoCodeX não trata dados para nenhuma finalidade diversa das listadas acima, especialmente não os utiliza para publicidade direcionada a terceiros, venda de dados ou perfilamento de usuários finais dos Clientes Finais.

7. O que o NoCodeX não faz

Para deixar claro o escopo e os limites do tratamento de dados:

• O NoCodeX não acessa dados pessoais de terceiros que não estejam relacionados às contas de publicidade/analytics explicitamente conectadas.
• O NoCodeX não acessa, coleta ou rastreia dados de navegação de usuários finais ou visitantes dos sites, aplicativos ou redes sociais dos Clientes Finais dos Compradores.
• O NoCodeX não vende, aluga ou comercializa dados pessoais a terceiros, sob nenhuma circunstância.
• O NoCodeX não utiliza os dados de contas de clientes para treinar modelos de inteligência artificial de terceiros, nem os disponibiliza para essa finalidade a nenhum provedor externo.
• O NoCodeX não acessa contas que não foram explicitamente autorizadas pelo próprio Comprador.

8. Uso limitado de dados do Google (Google API Services User Data Policy)

O uso e a transferência, pelo NoCodeX, de informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Em conformidade com essa política, o NoCodeX:

• Utiliza os dados obtidos das APIs do Google exclusivamente para fornecer ou melhorar funcionalidades voltadas ao usuário que estejam diretamente relacionadas ao propósito da Plataforma (gestão de campanhas, analytics, tags, relatórios e ativos conectados);
• Não utiliza esses dados para fins de publicidade;
• Não transfere esses dados a terceiros, exceto quando necessário para fornecer ou melhorar as funcionalidades voltadas ao usuário, para cumprir a legislação aplicável, ou como parte de uma fusão, aquisição ou venda de ativos mediante aviso ao usuário;
• Não permite que pessoas físicas leiam esses dados, salvo: (i) com o consentimento explícito do usuário, para fins de suporte relacionados ao próprio usuário; (ii) quando necessário para fins de segurança, como investigação de abuso; (iii) para cumprir a legislação aplicável; ou (iv) de forma agregada e anônima, para operação, melhoria ou diagnóstico da Plataforma.

9. Compartilhamento de dados

O NoCodeX pode compartilhar dados nas seguintes hipóteses, sempre limitadas ao estritamente necessário:

• Com as próprias plataformas Google e Meta, na medida em que a comunicação com essas APIs é a própria função da Plataforma, sempre dentro do escopo autorizado pelo Comprador.
• Com provedores de infraestrutura e tecnologia que operam como suboperadores (por exemplo, provedores de hospedagem em nuvem, provedores de modelo de inteligência artificial utilizados pelo assistente), sujeitos a obrigações contratuais de confidencialidade e segurança, e apenas na medida necessária à prestação do Serviço.
• Por determinação legal, judicial ou de autoridade competente, quando exigido por lei ou ordem judicial.
• Em caso de reorganização societária (fusão, aquisição, incorporação), com garantia de continuidade das obrigações de proteção de dados aqui previstas, mediante aviso prévio aos Compradores afetados.

O NoCodeX não compartilha, cede ou vende dados pessoais a terceiros para fins de marketing, publicidade ou qualquer finalidade alheia à prestação do Serviço.

10. Isolamento entre compradores (arquitetura multi-tenant)

O NoCodeX adota arquitetura multi-tenant com isolamento técnico entre Compradores: cada Comprador possui um ambiente de execução (motor) próprio e segregado, com credenciais, tokens, volumes de armazenamento e rotas de acesso exclusivos. Um Comprador não tem, sob nenhuma hipótese, acesso aos dados, contas conectadas, conversas com o assistente de IA ou credenciais de outro Comprador.

Esse isolamento é um requisito de arquitetura fail-closed da Plataforma: falhas de configuração resultam em bloqueio de acesso, nunca em exposição cruzada de dados entre Compradores.

11. Armazenamento e segurança dos dados

11.1. Segurança técnica

O NoCodeX adota medidas técnicas e organizacionais de segurança compatíveis com o estado da técnica, incluindo:

• Cifragem de tokens e credenciais: os tokens de acesso às contas de publicidade/analytics e demais credenciais sensíveis são armazenados de forma cifrada, nunca em texto plano, e nunca expostos a terceiros.
• Controle de acesso por sessão: autenticação baseada em sessões seguras, com tempo de vida limitado e possibilidade de revogação.
• Segregação de segredos: segredos de infraestrutura são gerenciados por mecanismos dedicados de cofre de segredos, isolados por Comprador.
• Registro de auditoria: ações relevantes realizadas via assistente de IA nas contas conectadas ficam registradas para fins de segurança e rastreabilidade.
• Princípio do menor privilégio: o acesso a cada conta conectada é limitado ao escopo estritamente necessário à funcionalidade solicitada pelo Comprador.

11.2. Local de armazenamento

Os dados são armazenados em infraestrutura de servidores operada pela Agência Nuvem Assessoria e/ou por provedores de hospedagem contratados, com adoção de práticas de segurança da informação para proteção contra acesso não autorizado, perda, alteração ou destruição indevida.

11.3. Limitações

Nenhum sistema é absolutamente seguro. A Agência Nuvem Assessoria adota as melhores práticas de mercado para mitigar riscos, mas não pode garantir segurança absoluta contra todo e qualquer incidente. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a Agência Nuvem Assessoria comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

12. Transferência internacional de dados

Em razão da natureza dos serviços integrados (APIs do Google e da Meta, e eventuais provedores de infraestrutura de nuvem e de modelos de inteligência artificial), pode haver transferência internacional de dados para países que hospedam a infraestrutura desses provedores. Nesses casos, a Agência Nuvem Assessoria busca assegurar, na medida do possível e dentro de sua governança contratual com tais provedores, que a transferência observe as hipóteses previstas no art. 33 da LGPD, incluindo o tratamento por operadores que ofereçam garantias de cumprimento dos princípios e dos direitos do titular previstos na legislação brasileira.

13. Retenção e eliminação de dados

Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observado o seguinte:

• Dados de cadastro e conta do Comprador são mantidos enquanto durar o vínculo contratual e pelo prazo adicional exigido por obrigações legais, fiscais ou regulatórias.
• Tokens e credenciais de contas conectadas são mantidos apenas enquanto a conexão permanecer ativa; ao ser desconectada, a credencial correspondente é revogada e removida.
• Registros de auditoria são mantidos pelo prazo necessário para fins de segurança e cumprimento de obrigação legal.
• Encerrado o vínculo contratual, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei (art. 16 da LGPD).

14. Direitos do titular dos dados

Nos termos do art. 18 da LGPD, o titular dos dados pessoais tem direito a, mediante requisição:

1. Confirmação da existência de tratamento de seus dados.
2. Acesso aos dados pessoais tratados.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
5. Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
6. Eliminação dos dados pessoais tratados com base no consentimento, salvo as hipóteses legais de conservação.
7. Informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
9. Revogação do consentimento, a qualquer tempo.
10. Revisão de decisões automatizadas que afetem seus interesses, quando aplicável.

Para exercer esses direitos, o titular deve entrar em contato pelo canal informado na Seção 19 desta Política. As solicitações serão respondidas nos prazos e condições estabelecidos pela LGPD.

15. Como desconectar contas e revogar acessos

O Comprador pode, a qualquer momento e diretamente pela Plataforma, desconectar qualquer conta de publicidade, analytics ou serviço conectado ao NoCodeX. Ao desconectar uma conta:

• O acesso do NoCodeX àquela conta é revogado imediatamente.
• O token/credencial associado é invalidado e removido do armazenamento da Plataforma.
• O NoCodeX deixa de ter qualquer capacidade de leitura ou escrita sobre a conta desconectada.

O Comprador também pode revogar o acesso do NoCodeX diretamente pelas configurações de segurança das respectivas plataformas (por exemplo, em "Aplicativos de terceiros conectados" na conta Google, ou nas configurações de aplicativos conectados do Meta Business), o que produz o mesmo efeito de revogação imediata.

16. Cookies e tecnologias similares

O NoCodeX utiliza cookies estritamente necessários ao funcionamento da Plataforma, em especial um cookie de sessão utilizado para manter o Comprador autenticado durante o uso do Serviço via navegador. Esse cookie:

• É essencial para o funcionamento do login e não pode ser desabilitado sem comprometer o acesso à Plataforma.
• Possui prazo de validade limitado e pode ser revogado a qualquer momento, encerrando a sessão ativa.
• Não é utilizado para rastreamento publicitário, perfilamento comportamental ou compartilhamento com terceiros para fins de marketing.

O NoCodeX não utiliza cookies de rastreamento de terceiros para fins publicitários.

17. Dados de crianças e adolescentes

O NoCodeX é uma ferramenta de uso profissional (B2B), destinada exclusivamente a agências de marketing e profissionais devidamente habilitados, não sendo direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos.

18. Alterações a esta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente, para refletir mudanças em nossas práticas, na legislação aplicável ou nas funcionalidades da Plataforma. Alterações relevantes serão comunicadas aos Compradores por e-mail e/ou aviso na própria Plataforma, com indicação da data de atualização no topo deste documento. Recomendamos a revisão periódica desta Política.

19. Encarregado de dados (DPO) e canal de contato

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer questão relacionada à privacidade e proteção de dados no NoCodeX, entre em contato:

E-mail: contato@nocodex.com.br

Controlador: Agência Nuvem Assessoria

Compromissos: as solicitações serão respondidas em prazo razoável, observadas as diretrizes da LGPD e da Autoridade Nacional de Proteção de Dados (ANPD).

20. Legislação aplicável e foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro do domicílio da Agência Nuvem Assessoria para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja, ressalvadas as hipóteses de foro de proteção ao consumidor, quando aplicáveis.