--- title: Política de Privacidade e Dados | Atlantic Digital description: Saiba como a Atlantic Digital protege seus dados pessoais com segurança, transparência e conformidade com a LGPD. canonical: https://atlanticdigital.com.br/politica-de-privacidade-e-protecao-de-dados --- # Política de Privacidade e Proteção de Dados Como empresa digital, temos um compromisso inegociável com a privacidade e segurança de dados pessoais de clientes, parceiros e visitantes de nossas plataformas. Nossa política se fundamenta na **LGPD (Lei Geral de Proteção de Dados)** e em padrões internacionais de governança da informação. ## Objetivo Assegurar que a coleta, o uso, o armazenamento e o tratamento de dados pessoais sejam realizados de maneira ética, legal, segura e transparente. ## Princípios norteadores * Minimização de dados: coletar apenas informações essenciais * Transparência: comunicação clara sobre finalidade e uso dos dados * Consentimento livre e informado do titular * Confidencialidade e segurança digital em todos os processos ## Diretrizes práticas * Uso de criptografia, backups e protocolos avançados de segurança * Treinamentos regulares da equipe sobre boas práticas de proteção de dados * Canal de atendimento específico para solicitações relacionadas a dados pessoais * Plano de resposta a incidentes com prazos definidos para comunicação e solução --- ## Tratamento de dados na integração com a Meta (Atlantic Core) Esta seção complementa nossa Política de Privacidade e descreve especificamente como a Atlantic Digital trata dados acessados através das plataformas da Meta Platforms, Inc. (Facebook, Instagram, WhatsApp, Messenger) por meio do nosso aplicativo interno **Atlantic Core**. ## 1. O que é o Atlantic Core O Atlantic Core é uma ferramenta interna da Atlantic Digital que se conecta às APIs oficiais da Meta para operar os ativos digitais dos nossos clientes corporativos contratantes. Ele NÃO é distribuído ao público: apenas operadores autorizados da Atlantic Digital interagem com ele. ## 2. Quais dados acessamos Mediante autorização expressa de cada cliente corporativo (via System User Token ou OAuth), podemos acessar: * **Contas de Anúncios:** dados de campanhas, conjuntos de anúncios, criativos, audiências, métricas de performance e leads de Lead Ads * **Páginas do Facebook:** publicações, comentários, mensagens (Messenger) e insights * **Contas Instagram Business:** posts, stories, reels, comentários, mensagens diretas e insights * **Contas WhatsApp Business:** mensagens, templates aprovados, números associados e estatísticas de uso * **Catálogos do Commerce Manager:** produtos, coleções e feeds * **Pixels e Conversion API:** eventos de conversão e configurações * **Domínios verificados** do cliente ## 3. Para quê usamos esses dados * Operação dos serviços contratados pelo cliente (publicar posts, responder mensagens, gerenciar campanhas, otimizar anúncios) * Geração de relatórios e insights de performance entregues ao cliente * Automação assistida por IA (classificação de intent, sugestão de respostas, detecção de anomalias) * Auditoria interna das operações realizadas em nome do cliente ## 4. O que NÃO fazemos com esses dados * Não treinamos modelos públicos de IA com dados dos clientes * Não vendemos, alugamos ou compartilhamos com brokers de dados * Não construímos perfis cruzando informações entre clientes diferentes * Não usamos para marketing direto a usuários finais sem autorização do cliente operador ## 5. Compartilhamento Compartilhamos dados estritamente com: (a) a própria Meta Platforms, Inc. via APIs oficiais (Graph API, Conversion API, WhatsApp Cloud API); (b) provedores de infraestrutura sob contrato de confidencialidade: Hostinger (hospedagem), Google Cloud (serviços de IA), Anthropic (LLM via API privada); (c) o próprio cliente, mediante relatórios e exportações solicitadas. ## 6. Segurança Tokens de acesso à Meta são armazenados em registry com criptografia **AES-256-GCM**, com chave mestra mantida fora de qualquer ambiente compartilhado ou backup público. Todas as operações ficam registradas em log de auditoria mantido por até 12 meses. ## 7. Direitos dos titulares (LGPD) Qualquer titular de dados pode, a qualquer momento, solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, revogação do consentimento ou exclusão dos seus dados pessoais. **Canal:** [contato@atlanticdigital.com.br](mailto:contato@atlanticdigital.com.br), com resposta em até 15 dias úteis. ## 8. Retenção Dados operacionais ativos são mantidos enquanto vigorar o contrato com o cliente. Após o encerramento do contrato, os dados são removidos do nosso sistema em até 30 dias, exceto registros mínimos exigidos por obrigações legais. Logs de auditoria são retidos por 12 meses. ## 9. Revogação de acesso O cliente pode revogar o acesso da Atlantic Digital aos seus ativos Meta a qualquer momento, removendo o System User criado pelo Atlantic Core no Business Manager dele ou desautorizando o aplicativo no Centro de Configurações do Facebook/Instagram. A revogação é imediata e a Atlantic interrompe todas as operações nos ativos do cliente. ## 10. Conformidade com a Meta O Atlantic Core opera estritamente dentro dos termos: * [Meta Platform Terms](https://www.facebook.com/legal/terms/plat) * [Meta Developer Policies](https://developers.facebook.com/devpolicy/) * [WhatsApp Business Solution Terms](https://www.whatsapp.com/legal/business-solution-terms/) ## 11. Solicitação de exclusão de dados Para solicitar a exclusão dos seus dados pessoais armazenados via integração Meta, envie e-mail para [contato@atlanticdigital.com.br](mailto:contato@atlanticdigital.com.br) identificando-se. Confirmaremos a exclusão em até 30 dias úteis. --- ## Tratamento de dados na integração com o Google (Atlantic Core) Esta seção complementa nossa Política de Privacidade e descreve como a Atlantic Digital trata dados acessados por meio das APIs do Google LLC no aplicativo interno **Atlantic Core**, identificado na tela de consentimento do Google como "Atlantic Digital". ## 1. Quais dados acessamos Somente com autorização do cliente corporativo, concedida pelo vínculo da conta dele à conta da Atlantic Digital ou por consentimento OAuth, podemos acessar: * **Google Ads:** contas, campanhas, grupos de anúncios, anúncios, palavras-chave, públicos, conversões, métricas de desempenho e dados do Planejador de Palavras-chave * **Google Search Console:** desempenho de busca, indexação e inspeção de URLs dos sites do cliente * **Google Analytics e Google Tag Manager:** métricas de tráfego e conversão e configuração de tags * **Perfil da Empresa no Google:** informações da ficha, avaliações, publicações e métricas ## 2. Para quê usamos esses dados * Gerenciar e otimizar as campanhas e os ativos contratados pelo cliente * Gerar relatórios, diagnósticos e pesquisas de palavras-chave entregues ao próprio cliente * Monitorar a saúde das contas e alertar sobre falhas ou anomalias ## 3. Uso limitado O uso e a transferência, pelo Atlantic Core, de informações recebidas das APIs do Google obedecem à [Política de Dados do Usuário dos Serviços de API do Google](https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não são usados para publicidade de terceiros e não são usados para treinar modelos de inteligência artificial. ## 4. Compartilhamento Compartilhamos esses dados somente com: (a) o próprio Google, pelas APIs oficiais; (b) provedores de infraestrutura e de IA sob contrato de confidencialidade, apenas para processar a solicitação do cliente e sem uso para treinamento de modelos: Google Cloud, Hostinger e Anthropic; (c) o próprio cliente, em relatórios e exportações solicitadas. ## 5. Segurança e retenção As credenciais de acesso ao Google ficam em cofre de segredos com criptografia e controle de acesso por colaborador, e não são gravadas em código nem em arquivos permanentes. Os dados operacionais são mantidos enquanto vigorar o contrato com o cliente e removidos em até 30 dias após o encerramento, exceto registros exigidos por lei. ## 6. Revogação e exclusão O cliente pode revogar o acesso a qualquer momento: desvinculando a conta de anúncios da conta de administrador da Atlantic Digital no Google Ads, removendo o usuário da Atlantic Digital no Search Console, Analytics, Tag Manager ou Perfil da Empresa, ou retirando a permissão do aplicativo em [myaccount.google.com/permissions](https://myaccount.google.com/permissions). Pedidos de acesso, correção ou exclusão de dados podem ser enviados para [contato@atlanticdigital.com.br](mailto:contato@atlanticdigital.com.br), com resposta em até 15 dias úteis. *Última atualização: 15 de setembro de 2026*