Política de Privacidade
Quem somos e o que esta política cobre
A BAT Company é uma marca da AGENCIA BAT LTDA, CNPJ 45.114.125/0001-80, controladora dos dados tratados no BAT-X. O BAT-X é o app em app.batcompany.com.br, apresentado neste site (batcompany.com.br).
Esta política vale só para o BAT-X e para este site. Ela não cobre os serviços de agência prestados pela Agência BAT nem outros sistemas da empresa, que têm informações próprias.
Contato para privacidade e para os seus direitos: contato@batcompany.com.br.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): o canal do encarregado é o contato@batcompany.com.br, sob a responsabilidade de Vinícius Battisti.
Dados que tratamos e para quê
| Dado | Para quê |
|---|---|
| Seu e-mail e uma identidade de acesso | Enviar o link de entrada e autenticar você. |
| Vínculo com a sua organização, plataforma autorizada, permissões recebidas e conta selecionada | Mostrar as suas conexões e consultar só os ativos que a sua autorização permite. |
| Tokens de acesso do Google e da Meta, guardados cifrados | Fazer as consultas que você pede, sem pedir nova autorização a cada vez. |
| Identificadores, nomes e moedas das contas de anúncio disponíveis | Listar as contas para você escolher. |
| Investimento, impressões e cliques do período escolhido; no Google Ads, conversões atribuídas pela plataforma | Exibir as métricas na tela. A consulta é feita quando você pede, e o BAT-X não mantém uma base de métricas nem um histórico de resultados. |
| Eventos técnicos das conexões (sem as métricas consultadas) | Segurança, prevenção de abuso e correção de falhas. |
| Sinais técnicos do navegador e da conexão, na tela de entrada | Proteção contra abuso, pelo Cloudflare Turnstile. |
Bases legais (LGPD, art. 7º)
- Execução do contrato a seu pedido (inciso V): acesso, conexões, tokens e consultas às suas contas, que são o próprio serviço que você pediu.
- Legítimo interesse (inciso IX): eventos técnicos e proteção contra abuso, para manter o serviço seguro para você e para os outros usuários.
- Cumprimento de obrigação legal (inciso II) e exercício regular de direitos (inciso VI): guardar o que a lei exige e nos defender em processo, só pelo tempo necessário.
Esta versão cobre o acesso e as conexões com o Google Ads e a Meta. Quando o BAT-X ganhar outras funções, esta política será atualizada antes de elas entrarem no ar.
Dados recebidos do Google
O BAT-X pede ao Google o escopo do Google Ads (adwords). A tela de autorização do Google descreve uma permissão ampla, que inclui alterações, porque essa é a abrangência do escopo. O BAT-X usa a conexão só para consultas.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo BAT-X seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:
- os dados do Google são usados só para conectar e consultar as contas, nas funções descritas nesta política;
- eles não são vendidos, não são usados para direcionar publicidade nem para formar perfis de anúncios;
- eles não são usados para treinar modelos de inteligência artificial;
- pessoas só acessam esses dados com a sua autorização específica, para investigar segurança ou para cumprir obrigação legal.
Dados recebidos da Meta
O BAT-X pede à Meta só a permissão de leitura de anúncios (ads_read), para listar as contas que você autorizou e consultar as métricas descritas acima. Esses dados são usados só para exibir as consultas a você. Eles não são vendidos e não são enviados ao Google; os dados de uma plataforma não vão para a outra.
Cookies
Este site (batcompany.com.br) não usa cookies nem ferramentas de rastreamento. No app, usamos só cookies necessários ao acesso e à autorização. Eles valem apenas para o endereço do app. Os estados temporários de autorização com o Google e a Meta expiram em dez minutos e só podem ser usados uma vez.
Com quem compartilhamos
Não vendemos dados pessoais. Usamos estes fornecedores para operar o BAT-X:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Vercel | Hospeda o app e este site e processa as requisições | Funções do app na Virgínia, Estados Unidos; a rede de entrega pode envolver outros países |
| Supabase | Autenticação e banco de dados | Banco em São Paulo, Brasil; suporte e operação do fornecedor podem envolver outros países |
| Resend (Plus Five Five, Inc.) | Entrega dos e-mails de acesso: recebe o endereço e o conteúdo da mensagem | Envio configurado em São Paulo; o fornecedor informa armazenamento nos Estados Unidos |
| Cloudflare (Turnstile) | Proteção contra abuso na tela de entrada | O fornecedor não informa; pode ocorrer fora do Brasil. Recebe IP, impressão TLS e User-Agent do navegador. Para detectar robôs, a Cloudflare atua como operadora; para melhorar essa detecção, usa esses sinais como controladora, pela política própria do Turnstile |
| Google e Meta | Processam a sua autorização e as consultas às suas contas, sob as políticas próprias de cada uma | Conforme cada plataforma |
O app não usa ferramentas de análise de navegação nem de publicidade.
Também podemos compartilhar dados quando a lei ou uma ordem válida de autoridade exigir, limitado ao que for necessário.
Transferência internacional
Como mostra a tabela, parte do tratamento acontece fora do Brasil, principalmente nos Estados Unidos. A região do banco de dados não significa que todo o tratamento ocorre no Brasil. Essas transferências acontecem porque são necessárias para prestar o serviço que você pediu (LGPD, art. 33, IX, combinado com o art. 7º, V).
Por quanto tempo guardamos
- Conta e organização: enquanto você usa o serviço, ou até você pedir a exclusão.
- Tokens e conta selecionada: saem do armazenamento ativo quando você desconecta a plataforma no BAT-X.
- Métricas: não são guardadas; aparecem só na consulta.
- Eventos técnicos: removidos a partir de 30 dias. A limpeza roda a cada uso do serviço.
- E-mails de acesso no Resend: o fornecedor informa retenção padrão de e-mails e registros por 30 dias e de cópias de segurança por 7 dias.
- Cópias de segurança do banco: o plano atual do Supabase faz cópias diárias com janela padrão de 7 dias. Um dado removido do armazenamento ativo pode continuar nessas cópias até que elas expirem. Não fazemos outras cópias do banco. Se precisarmos restaurar uma cópia, reaplicamos as exclusões feitas depois dela antes de o serviço voltar.
Segurança
Os tokens das plataformas ficam cifrados no banco. A autorização com o Google e a Meta usa estados de uso único, que expiram em dez minutos. A entrada no app tem proteção contra abuso. Nenhuma medida elimina todo risco; se houver um incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos da lei.
Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer esses direitos, escreva para contato@batcompany.com.br a partir do e-mail de acesso ao BAT-X. Não envie senha, token ou código de login. Vamos confirmar sua identidade antes de atender. Respondemos em até 15 dias.
Para desconectar uma plataforma ou excluir seus dados, veja as instruções de exclusão de dados.
Crianças e adolescentes
O BAT-X é um serviço de uso profissional, para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se você souber de um caso assim, escreva para o contato acima para apagarmos os dados.
Mudanças nesta política
Quando esta política mudar, publicaremos a nova versão nesta página com a data atualizada. Se a mudança for relevante para quem já usa o BAT-X, avisaremos também pelo e-mail de acesso.