1. Escopo e papéis
Esta política explica como o Workify trata dados pessoais no site e na plataforma. O Workify atua como controlador dos dados de cadastro, segurança, suporte e operação da conta. Quando um anunciante conecta ativos da Meta, o Workify atua como operador e provedor de tecnologia, processando Meta Platform Data sob as instruções do anunciante. O anunciante continua responsável por sua campanha, seus públicos e sua base legal.
2. Dados tratados
- Cadastro e conta: nome, e-mail, foto opcional, preferências e workspace.
- Uso e conteúdo: ofertas, criativos, tarefas, prompts e conteúdo gerado.
- Operação e segurança: IP, user-agent, datas, eventos e diagnósticos técnicos.
- Meta Platform Data: token OAuth ou System User cifrado; Meta user ID; nomes e IDs de Business Manager, conta de anúncio, Página e ator do Instagram selecionados; escopos e expiração; campanhas, conjuntos, anúncios, publicações autorizadas e insights como gasto, impressões, cliques, conversões e demais campos retornados pela API.
3. Permissões da Meta
Solicitamos somente permissões necessárias ao recurso escolhido:
- Leitura:
ads_read,business_management,pages_read_engagementepages_show_list. - Escrita opcional:
ads_management, solicitada separadamente quando o usuário habilita publicação ou gestão de anúncios.
4. Finalidades e bases legais
- Execução do contrato: autenticar a conta, entregar recursos contratados, conectar os ativos escolhidos e mostrar métricas do próprio anunciante.
- Consentimento: iniciar a conexão com a Meta e autorizar as permissões apresentadas; ele pode ser retirado ao remover a conexão.
- Legítimo interesse, quando aplicável: proteger a conta, prevenir fraude, diagnosticar falhas e melhorar a confiabilidade, com avaliação e salvaguardas proporcionais.
Usamos os dados Meta para importar e exibir resultados, reconciliar a performance no workspace e, somente com ads_management e ação do usuário, publicar ou gerenciar anúncios em nome do anunciante.
5. Limites de uso e segregação
Não vendemos nem licenciamos Meta Platform Data; não criamos perfis pessoais; não usamos para retargeting; não misturamos dados Meta de anunciantes distintos; e não usamos dados Meta para otimizar campanhas de outra plataforma. Cada conexão fica vinculada ao seu workspace e anunciante. O acesso se limita ao anunciante e às pessoas autorizadas a agir em seu nome, conforme seus papéis no workspace.
6. Compartilhamento e provedores de tecnologia
Compartilhamos dados apenas quando necessário para prestar o serviço: com a Meta para executar chamadas autorizadas; com infraestrutura de banco, autenticação, hospedagem, armazenamento, observabilidade e comunicação; ou quando exigido por lei. Esses provedores processam dados para as finalidades contratadas, sob controles de acesso e confidencialidade. Não autorizamos um provedor a usar Meta Platform Data para finalidade própria incompatível.
7. Retenção e exclusão
Mantemos dados enquanto forem necessários para operar a conta, cumprir a finalidade informada e atender obrigações legais. Você pode encerrar o tratamento de dados Meta por qualquer um dos caminhos abaixo, sem depender de outra página:
Remover a conexão dentro do Workify
- Entre no Workify e abra Configurações → Conexões → Meta Ads → Remover.
- Confirme a remoção solicitada na tela.
Revogar o acesso também na Meta
- Abra Meta → Configurações → Apps e sites.
- Encontre o Workify e escolha Remover.
Remover o app na Meta interrompe novas chamadas autorizadas por aquele acesso. Anúncios já publicados continuam na conta da Meta até que você os altere ou remova por lá.
Excluir integralmente a conta Workify
No Workify, abra Configurações → Conta e Segurança, escolha excluir a conta e confirme a frase solicitada. Antes de encerrar o acesso e anonimizar o perfil, o Workify remove as conexões e credenciais Meta associadas ao usuário. Se você não conseguir entrar, use o canal informado na seção Contato abaixo.
Efeito sobre cada categoria
- Token cifrado: é removido com a conexão quando não há outro vínculo. Se uma etapa técnica falhar, a remoção não é apresentada como concluída.
- Dados derivados: métricas, campanhas e registros operacionais deixam de ser atualizados após a desconexão e seguem a retenção da conta ou a solicitação integral.
- Registros legalmente retidos: o mínimo necessário pode permanecer para obrigação legal, prevenção de fraude, auditoria ou defesa de direitos.
A rota auxiliar de exclusão de dados mantém estas instruções para compatibilidade, mas esta política contém o procedimento completo.
8. Direitos do titular
Nos termos da LGPD, você pode pedir confirmação e acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, anonimização, bloqueio ou exclusão de dados desnecessários, revisão de decisões automatizadas e revogação do consentimento. Ações de exportação e exclusão ficam em Configurações → Conta e Segurança. Para outras solicitações, use o suporte; poderemos confirmar sua identidade.
9. Transferências internacionais
Alguns provedores e a própria Meta podem processar dados fora do Brasil. Nessas transferências internacionais, usamos mecanismos contratuais e salvaguardas compatíveis com a LGPD e limitamos o envio ao necessário para o serviço solicitado.
10. Segurança e incidentes
Aplicamos TLS em trânsito, tokens Meta protegidos com AES-256-GCM em cofre acessível por service role, RLS e isolamento por workspace, controles de menor privilégio e validação de acesso antes de resolver credenciais. Nenhum sistema elimina todo risco. Investigamos incidente de segurança e notificamos titulares e autoridades quando a lei exigir.
11. Crianças e adolescentes
O Workify é um serviço profissional e não é direcionado a crianças. Se soubermos que dados de criança foram enviados sem autorização adequada, adotaremos medidas para removê-los.
12. Mudanças
Podemos atualizar esta política para refletir mudanças legais, técnicas ou do serviço. A data acima identifica a revisão vigente; mudanças materiais serão destacadas pelos canais disponíveis.
13. Contato
Consulte também os Termos de Uso, as instruções de exclusão e o suporte.