Pular para o conteúdo
Blocos MarketingBlocos Marketing
Segurança e integrações · Segurança e LGPD

O dado do seu cliente, sob o seu controle

O isolamento entre agências é regra do banco, não da tela. Tokens e senhas guardadas ficam cifrados, e prova, aprovação e consentimento só o servidor escreve — ninguém edita depois.

Agendar demonstraçãoVer o método
Segurança da conta: verificação em duas etapas, sessões abertas e apps conectadosSegurança da conta: verificação em duas etapas, sessões abertas e apps conectadosSegurança da conta: verificação em duas etapas, sessões abertas e apps conectadosSegurança da conta: verificação em duas etapas, sessões abertas e apps conectados

Configurações › Segurança

Configurações › Segurança

Telas reais da plataforma, com dados fictícios de demonstração.

cifragem dos tokens e das senhas guardadas
AES-256
verificação em duas etapas
2FA
dias de prazo nos pedidos do titular
15
Por dentro

Como funciona, no detalhe

Conexões e senhas sob controle

Os tokens da Meta e do Google e as senhas do cofre de credenciais ficam cifrados em AES-256-GCM, com a chave fora do banco.

  • Nunca aparecem na sessão do membro nem nos registros de auditoria.
  • Mostrar uma senha do cofre pede a verificação em duas etapas e fica registrado.
  • Revogar uma conexão apaga a conexão e os dados dela.
  • Na implantação, nenhuma senha passa por mensagem.

Isolamento por construção

Toda tabela nasce com regra de acesso por agência no próprio banco. Filtro feito só na aplicação não conta.

  • Uma agência não enxerga a outra, mesmo se a aplicação tiver um bug.
  • Nenhuma linha aponta para cliente, negócio ou conexão de outra agência.
  • Cabeçalhos de segurança em toda página.

Cargos e permissões

Dono, analista e cargos criados por você, cada um com as suas permissões.

  • Publicar, liberar, enviar plano e registrar resultado respeitam o cargo.
  • Pausar anúncios, ver senhas e gerenciar automações são permissões próprias, desligadas por padrão.
  • Ação destrutiva pede o nome do alvo digitado.
  • Auditoria da agência e da plataforma.

LGPD de ponta a ponta

Termos, Privacidade, Cookies, Seus direitos e Acordo de Tratamento de Dados — públicos e versionados.

  • Cada aceite ou recusa vira um evento com versão, data, IP e navegador.
  • Cada pessoa baixa uma cópia dos seus dados na hora.
  • Fila de pedidos do titular com prazo de 15 dias.
  • Consentimento nunca vem pré-marcado.

A prova não se forja

Aprovação, log, consentimento e snapshot são gravados só pelo servidor, em tabelas que só crescem.

  • O que o cliente aprovou fica congelado, com hash.
  • Rascunho e bloco interno nunca vazam para o portal.
  • O e-mail do cliente nunca vai na cópia enviada a terceiros.
Na tela

Segurança e LGPD, como está na plataforma

Telas reais, com dados fictícios de demonstração, nos dois temas.

  • Conexões da agência: Meta autorizado pela plataforma e as contas de anúncio escolhidas, cada uma ligada a um negócioConexões da agência: Meta autorizado pela plataforma e as contas de anúncio escolhidas, cada uma ligada a um negócioConexões da agência: Meta autorizado pela plataforma e as contas de anúncio escolhidas, cada uma ligada a um negócioConexões da agência: Meta autorizado pela plataforma e as contas de anúncio escolhidas, cada uma ligada a um negócio

    Conexões

    Conexões
Passo a passo

Do zero ao primeiro resultado

  1. Ative a verificação em duas etapas

    Em Configurações › Segurança.

  2. Defina os cargos

    Em Configurações › Equipes.

  3. Conecte as fontes

    Autorizando na Meta e no Google.

  4. Acompanhe a auditoria

    Quem fez o quê e quando.

Perguntas

Dúvidas sobre segurança e LGPD

  • Quem consegue ver os tokens das conexões?
    Ninguém, em tela nenhuma. Depois de autorizados, eles ficam cifrados e só o servidor os usa para ler os dados da sua agência — nem a sua equipe nem os registros de auditoria os mostram.
  • Quem é responsável pelos dados dos meus clientes?
    A sua agência é a controladora dos dados que insere ou conecta; a plataforma é operadora e trata esses dados só conforme as suas instruções. Isso está no Acordo de Tratamento de Dados, público no rodapé do site.
Continue

Recursos que trabalham junto

Veja este recurso funcionando, com quem o construiu

Na apresentação eu mostro segurança e LGPD com a plataforma no ar, conto onde entra no método e respondo às suas dúvidas.

Agendar demonstraçãoComo funciona a implantação

Leonardo Araujo · Analista de Marketing