Política de privacidade
Esta política explica como a Adsert, sistema de governança de mídia paga desenvolvido e mantido pela Helevor, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Vigente desde 18 de outubro de 2026. Para saber o que o sistema faz, veja a página Sobre o app.
Quem trata os dados
Controladora: a agência que usa a Adsert. Ela decide para que o sistema serve, quais contas de anúncio ele lê e quem do time tem acesso.
Operadora: a Helevor, que desenvolve e mantém a Adsert e trata os dados em nome da agência, só para as finalidades desta política. Os apps e as credenciais que a Adsert usa para ler as plataformas de anúncio são da Helevor.
O que a Adsert faz
A Adsert lê as contas de anúncio que a agência administra na Meta, no Google Ads, no LinkedIn e no TikTok. Ela confere a configuração e o gasto contra o plano de mídia e avisa o time da agência no Slack quando algo sai do previsto. O uso é interno da agência: os clientes dela não acessam o sistema.
A Adsert só lê as plataformas. Ela não cria, não edita, não pausa e não apaga nada nelas. A agência concede a permissão de leitura do lado dela e pode retirá-la a qualquer momento, sem depender da Helevor. Ninguém passa senha ao sistema.
Quais dados a Adsert trata
- Contas de anúncio: configuração das contas, das campanhas, dos conjuntos e dos anúncios (orçamento, datas, lance e status), nomes de campanha, gasto e a situação da conta e do pagamento.
- Quem alterou cada campanha: o nome ou o e-mail que a plataforma informa no histórico de alterações. Pode ser alguém do time da agência ou de um cliente dela que tem acesso à conta.
- Quem usa a Adsert: nome, e-mail, usuário do Slack, papel e as contas pelas quais a pessoa responde, com férias e ausências. Também ficam registradas, com data e hora, as entradas no sistema, as telas abertas e as respostas aos alertas.
- Medidas da rotina de alertas: por pessoa, o tempo até a resposta e quantos alertas estavam certos. Essas medidas só ligam depois de a agência avisar o time.
- Cartões das contas: só o apelido, os quatro últimos dígitos, o limite e o dia de fechamento. O número completo é recusado.
- Planilhas da agência: o controle diário de verba e o plano de mídia, que a agência compartilha com a Adsert só para leitura.
A Adsert não guarda senha de ninguém, não lê as conversas do Slack e não instala nada no computador do time.
Dados recebidos do Google
No login, o Google informa à Adsert o nome, o e-mail e o domínio do Google Workspace da conta (escopos openid, email e profile). A Adsert usa esses dados só para confirmar quem está entrando e mostrar o nome na tela. Conta Google pessoal é recusada.
A Google Ads API tem uma permissão única, que vale para leitura e escrita. A Adsert usa essa permissão apenas para consultas de leitura: configuração, orçamento, gasto e histórico de alterações das contas que a agência liberou.
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Para que os dados são usados
- Achar configuração errada, conta parada e gasto fora do previsto.
- Mandar o alerta à pessoa certa, e a quem a substitui nas férias e ausências.
- Guardar quem tratou cada alerta e o que decidiu.
- Manter o sistema seguro e saber quem consultou o dado de cada cliente.
A base legal é o legítimo interesse da agência (LGPD, art. 7º, IX, e art. 10), com avaliação escrita e as salvaguardas desta política.
Compartilhamento
Os dados não são vendidos nem compartilhados com terceiros. A exceção são os serviços listados em “Onde os dados ficam”, que processam os dados só para o sistema funcionar. Os dados não são usados para publicidade nem para treinar modelos de inteligência artificial. Os clientes da agência não acessam o sistema.
Onde os dados ficam
Os dados ficam em servidores na União Europeia. As cópias de segurança, cifradas, também ficam na União Europeia. A ANPD reconhece a União Europeia como de nível adequado de proteção (Resolução CD/ANPD nº 32/2026).
Três serviços processam dados fora do país:
| Serviço | Para quê | Onde processa | Dado pessoal |
|---|---|---|---|
| Slack | Recebe os alertas do sistema, no espaço de trabalho da própria agência. | EUA, salvo se o plano da agência tiver residência de dados | Nome e menção de quem recebe o alerta e as respostas dadas nos botões. |
| Resend | Envia os e-mails do sistema, como os avisos ao financeiro. | EUA | E-mail de destino e conteúdo do aviso. |
| Login com a conta Google da empresa e leitura do Google Ads e das planilhas que a agência libera. | EUA e rede global do Google | O que o Google confirma no login e o que a agência liberou para leitura. |
O Slack é o espaço de trabalho da própria agência, sob o contrato dela com a Slack. A Resend só envia e-mail do sistema sob as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024).
Os alertas técnicos da Helevor saem num canal do Slack da própria Helevor e levam só o estado das máquinas e do sistema, sem dado das contas nem do time. Os serviços que conferem se o sistema está no ar recebem só um sinal de vida, sem dado pessoal.
Por quanto tempo
| Dado | Prazo |
|---|---|
| Configuração, alterações, gasto, alertas, decisões e trilha | Enquanto durar o contrato da agência com a Helevor. |
| Dados vindos do LinkedIn | Até um ano. |
| Registro de acesso e medidas por pessoa | 90 dias para cada evento. O resumo mensal fica 12 meses. |
| Cópias de segurança | Permitem voltar o banco a qualquer ponto dos últimos 21 dias. Um dado apagado sai das cópias em até 36 dias. |
| Registro de erros do sistema | 30 dias, sem dado de quem usa o sistema. |
| Fim do contrato | A agência recebe os dados em formato aberto, e o prazo para apagar é combinado por escrito. |
Segurança
- O acesso ao sistema é pela conta Google do Workspace da empresa, só para quem está na lista de acesso.
- O sistema só abre por HTTPS, e as cópias de segurança saem cifradas, com a chave guardada fora delas.
- As credenciais das plataformas ficam cifradas no banco, com a chave guardada fora dele.
- Os registros de alterações, alertas, decisões e acessos não podem ser editados. Uma correção entra como registro novo.
- O acesso técnico da Helevor é nominal, com segundo fator e registro de cada sessão.
Seus direitos
Quem tem dados na Adsert pode pedir confirmação do tratamento, acesso, correção, exportação ou exclusão (LGPD, art. 18). O pedido vai à agência, que é a controladora, ou à Helevor, pelo e-mail felipe@helevor.com.br, que o encaminha à agência. A Helevor atende cada pedido em até 5 dias úteis, para a agência responder no prazo da LGPD.
O registro de quem alterou uma campanha ou decidiu um alerta pode ser mantido pelo prazo de guarda, porque é a prova da operação. A agência avalia cada pedido. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir a exclusão dos dados
- Escreva para felipe@helevor.com.br com o assunto “Exclusão de dados” e informe o e-mail ou a conta de anúncio a que o pedido se refere.
- A Helevor encaminha o pedido à agência e responde em até 5 dias úteis.
- O dado sai do banco da Adsert e, das cópias de segurança, em até 36 dias.
Para parar novas leituras na hora, quem administra a conta de anúncio pode retirar o acesso da Adsert nas configurações de acesso da própria plataforma (Meta, Google Ads, LinkedIn ou TikTok).
Mudanças nesta política
Quando esta política mudar, a nova versão sai nesta página, com a nova data de vigência.
Contato
Privacidade e pedidos sobre dados pessoais: felipe@helevor.com.br. Suporte do sistema: felipe@helevor.com.br. Pedidos sobre os dados de uma agência também podem ir direto ao encarregado de dados dela.