1. Quem somos e escopo
A Agência No7web, inscrita no CNPJ sob nº 59.122.187/0001-49, opera uma ferramenta servidor-para-servidor para apoiar a administração de ativos Meta autorizados ou atribuídos à agência. A ferramenta é restrita à equipe autorizada e não oferece cadastro, login ou uso pelo público.
Esta Política se aplica aos dados tratados pela ferramenta e aos dados fornecidos em solicitações relacionadas a ela.
2. Finalidades do tratamento
Tratamos dados somente na medida necessária para:
- autenticar e manter a integração técnica com os serviços da Meta;
- gerenciar ativos autorizados, incluindo Páginas, publicações, comentários e respostas;
- administrar contas profissionais do Instagram, mensagens e interações;
- consultar insights e produzir relatórios operacionais;
- gerenciar anúncios, contas comerciais e ativos do WhatsApp Business, quando autorizados;
- prestar suporte, manter registros de segurança, prevenir abuso e cumprir obrigações legais.
3. Categorias de dados
Conforme as permissões concedidas e a operação solicitada, a ferramenta pode tratar:
- identificadores de usuários, Páginas, contas profissionais, contas comerciais, anúncios e ativos;
- nomes de perfil e demais informações públicas disponibilizadas pela plataforma;
- conteúdo de publicações, comentários, respostas, mensagens e anexos acessíveis;
- métricas, insights, dados de campanhas e informações de desempenho;
- dados de contato ou conversa vinculados ao WhatsApp Business e a outros canais autorizados;
- tokens, permissões, registros técnicos, data, hora, IP e eventos de auditoria necessários à segurança.
A No7web não usa a integração para acessar ativos não autorizados.
4. Autorização e bases legais
O acesso ocorre por usuário do sistema e permissões configuradas no ambiente empresarial da Meta, limitadas a ativos autorizados ou atribuídos à No7web. O responsável pelo ativo deve possuir poderes para conceder esse acesso.
Nos termos da LGPD, o tratamento pode se apoiar, conforme o caso, na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, e consentimento quando exigido. Quando atua por instrução de um cliente, a No7web pode exercer a função de operadora, cabendo ao cliente definir a finalidade e a base legal aplicável.
5. Compartilhamento restrito
Os dados não são vendidos. O acesso é limitado a profissionais autorizados da No7web, ao cliente responsável pelo ativo e a fornecedores estritamente necessários à infraestrutura, suporte ou segurança, sujeitos a deveres de confidencialidade e proteção. Dados também podem ser comunicados por obrigação legal, ordem de autoridade competente ou para o exercício regular de direitos.
O uso dos serviços Meta também está sujeito aos termos e políticas da própria Meta.
6. Segurança
Adotamos controles administrativos e técnicos compatíveis com o risco, incluindo acesso por necessidade, credenciais e tokens protegidos, limitação de permissões, registros de auditoria, atualizações e revisão de acessos. Nenhum ambiente é absolutamente imune a incidentes; ocorrências relevantes serão tratadas conforme a legislação aplicável.
7. Retenção e eliminação
Conservamos dados pelo tempo necessário à finalidade autorizada, à execução dos serviços, à segurança e ao cumprimento de obrigações legais. Encerrada a necessidade, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação. A remoção de permissões ou ativos na Meta interrompe novos acessos, mas não substitui necessariamente a solicitação de exclusão de cópias legitimamente mantidas.
8. Direitos dos titulares
Nos limites da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando aplicável, informações sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento. Podemos pedir informações para confirmar identidade e localizar o dado com segurança.
Para exercer seus direitos, envie a solicitação formal para contato@no7web.com.br. O WhatsApp oficial também está disponível como canal adicional.
9. No7Web Ads MCP e dados do Google
O No7Web Ads MCP é uma integração administrativa da No7web para consultar contas Google Ads autorizadas por seus responsáveis. A autorização ocorre por OAuth 2.0 do Google e é limitada às permissões concedidas no fluxo de consentimento.
Dados acessados e finalidade
Conforme o escopo autorizado, a integração pode consultar identificadores e informações de contas, clientes, campanhas, grupos, anúncios, palavras-chave, configurações, status, períodos e métricas de desempenho. Esses dados são usados para análise, diagnóstico, elaboração de relatórios e apoio à gestão das contas autorizadas. A No7web não acessa contas que não tenham sido autorizadas.
Uso local do MCP e processamento pelo Codex/OpenAI
O servidor MCP é executado no ambiente local ou na infraestrutura controlada pela No7web para intermediar as consultas à API do Google Ads. Resultados necessários à solicitação podem ser processados pelo Codex, serviço da OpenAI, para organizar, resumir e analisar as informações. Credenciais OAuth, segredos de cliente e tokens não devem ser inseridos em prompts nem compartilhados com pessoas não autorizadas. O tratamento por fornecedores técnicos fica restrito à prestação, segurança e operação do serviço, conforme contratos e políticas aplicáveis.
Somente leitura e alterações
A operação inicial do No7Web Ads MCP é de consulta e análise. Nenhuma alteração em campanha, orçamento, lance, anúncio, segmentação ou outro ativo Google Ads será realizada sem autorização explícita do responsável pela conta e sem que a funcionalidade correspondente esteja tecnicamente habilitada.
Proteção, retenção e revogação
Credenciais e tokens são protegidos com controles de acesso e mantidos somente enquanto necessários à integração autorizada. Dados consultados e registros derivados são retidos pelo período necessário à finalidade, à segurança, à prestação do serviço e às obrigações legais, sendo eliminados ou anonimizados quando deixam de ser necessários, salvo hipótese legal de conservação.
O usuário pode revogar o acesso nas conexões de terceiros da própria Conta Google. A revogação interrompe novos acessos, mas não substitui um pedido de exclusão de dados já mantidos legitimamente pela No7web. Para solicitar exclusão, use a página de Exclusão de Dados ou escreva para contato@no7web.com.br.
10. Atualizações
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão vigente será indicada no início desta página.