1. Responsável e escopo

A plataforma Soft Ads é operada pela Soft Ads. Esta Política explica o tratamento de dados pessoais realizado durante o cadastro, uso da plataforma, geração e revisão de conteúdo, publicação, monitoramento de desempenho e conexão com serviços externos.

Ao utilizar a plataforma, você declara ter ciência desta Política. O tratamento seguirá a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

2. Dados que podemos tratar

Dados de conta e organização

• nome, e-mail, senha protegida por hash, função, empresa, projetos, sites e permissões;
• preferências, plano, créditos, histórico de uso, aprovações e registros administrativos.

Conteúdo e inteligência da marca

• briefings, palavras-chave, pautas, artigos, comentários, fontes e versões;
• informações institucionais, produtos, serviços, público, tom de voz e arquivos enviados pelo usuário.

Integrações

• tokens OAuth e identificadores necessários para Google Search Console e, quando habilitado, Google Ads;
• métricas, consultas, páginas, cliques, impressões, CTR e posição média autorizados pelo usuário;
• URL, usuário e senha de aplicação do WordPress, armazenada de forma criptografada;
• prompts, respostas e metadados estritamente necessários à geração e revisão por inteligência artificial.

Dados técnicos

Endereço IP, dispositivo, navegador, cookies essenciais, data e hora, logs de autenticação, segurança, auditoria, falhas e desempenho.

3. Finalidades e bases legais

Utilizamos os dados para prestar e melhorar o serviço, autenticar usuários, isolar ambientes de clientes, gerar e revisar conteúdo, executar publicações aprovadas, apresentar métricas, prevenir fraudes, oferecer suporte, cumprir obrigações legais e manter registros de auditoria.

As bases legais podem incluir execução de contrato, consentimento para integrações opcionais, legítimo interesse em segurança e melhoria do serviço, exercício regular de direitos e cumprimento de obrigação legal ou regulatória.

4. Dados recebidos das APIs do Google

A plataforma solicita somente os escopos necessários às funções escolhidas pelo usuário. Dados do Google são usados para conectar propriedades autorizadas, importar e apresentar métricas, gerar análises e recomendações solicitadas e manter a integração funcionando.

Não vendemos dados de usuário do Google, não os utilizamos para publicidade personalizada e não permitimos que humanos leiam esses dados, salvo quando necessário para segurança, suporte solicitado pelo usuário, cumprimento legal ou com consentimento explícito.

O acesso pode ser revogado a qualquer momento na conta Google. A desconexão na plataforma interrompe novas coletas; dados já importados podem ser excluídos mediante solicitação, observadas obrigações legais de retenção.

5. Compartilhamento e operadores

Dados podem ser processados por fornecedores essenciais de infraestrutura, hospedagem, armazenamento, e-mail, segurança, monitoramento, pagamento e inteligência artificial. Também podem ser enviados ao WordPress e às contas Google conectadas conforme comandos do usuário.

Esses fornecedores recebem apenas o necessário para executar suas funções e ficam sujeitos a deveres contratuais e de segurança. Podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos e a segurança da plataforma.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD.

6. Retenção e exclusão

Os dados são mantidos pelo tempo necessário à prestação do serviço, à segurança, à auditoria e ao cumprimento de obrigações legais. Conteúdos e versões podem ser preservados enquanto a conta estiver ativa para permitir histórico e restauração.

Após encerramento ou solicitação válida, os dados serão eliminados ou anonimizados, salvo aqueles cuja conservação seja necessária por obrigação legal, prevenção a fraude, exercício de direitos ou segurança. Cópias de segurança são eliminadas de acordo com o ciclo técnico aplicável.

7. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando aplicável, informação sobre compartilhamentos, revogação do consentimento e revisão das decisões automatizadas cabíveis.

Para proteger sua conta, podemos solicitar confirmação de identidade antes de atender ao pedido. Quando você usa a plataforma em nome de uma empresa cliente, essa empresa poderá ser a controladora dos dados inseridos e a Soft Ads atuará como operadora.

8. Segurança, cookies e menores

Adotamos controles de acesso por empresa e site, criptografia de credenciais sensíveis, conexões HTTPS, registros de auditoria, limitação de requisições, backups e monitoramento. Nenhum método de transmissão ou armazenamento é absolutamente invulnerável.

Utilizamos cookies e tecnologias equivalentes necessários para autenticação, sessão, segurança e preferências. A plataforma é destinada a empresas e profissionais e não é direcionada a menores de 18 anos.

9. Contato e alterações

Solicitações sobre privacidade, proteção de dados ou exclusão podem ser enviadas pelo canal público disponível em softads.com.br.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão vigente ficará indicada nesta página; alterações relevantes serão comunicadas por meio adequado.