Política de privacidade

Última atualização: 8 de novembro de 2026.

Esta política explica como o painel de dados de marketing Plataforma, disponível em painel.elevamkt.com.br, trata dados pessoais. O painel é operado por ElevaMkt. Para qualquer assunto de privacidade, escreva para privacidade@elevamkt.com.br.

1. Quem decide sobre os dados

Dados de cadastro e de acesso de quem usa o painel: ElevaMkt é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Dados que uma agência traz para o painel, como os dos clientes dela e os das contas de anúncio que ela conecta: a agência é a controladora. ElevaMkt trata esses dados em nome dela, como operadora, e só para prestar o serviço.

2. Quais dados tratamos

Cadastro e acesso

Nome e e-mail de cada pessoa, a agência a que ela pertence e o papel dela.
A senha, guardada só em forma de hash. Ninguém consegue lê-la, nem nós.
Os dados da autenticação em dois fatores e das passkeys, quando a pessoa os ativa.
O e-mail de quem foi convidado, até o convite ser aceito, cancelado ou vencer.

Clientes da agência

Nome, fuso horário, moeda e situação de cada cliente que a agência cadastra.
Quais pessoas do cliente a agência liberou para ver os dados dele.

Dados das plataformas conectadas

Quando alguém da agência conecta uma conta da Meta (anúncios no Facebook e no Instagram), recebemos e guardamos:

O token de acesso que a Meta entrega, guardado criptografado.
O identificador e o nome do perfil que autorizou a conexão, e as permissões que ele concedeu.
As contas de anúncio que esse perfil enxerga: identificador, nome, moeda, fuso horário, situação e o portfólio de negócios a que pertencem.
As campanhas dessas contas: identificador, nome, situação, objetivo, orçamento e datas.
As métricas diárias de cada conta e campanha: investimento, impressões, cliques, ações (como conversões) e o valor dessas ações.
A cópia original de cada resposta da API, para recalcular os números sem buscar tudo de novo.

São, na maior parte, dados de empresas. Eles podem conter dados pessoais, como o nome do perfil que fez a conexão ou nomes dados a campanhas. Pedimos à Meta só as permissões de leitura de anúncios (ads_read) e de portfólios de negócios (business_management). Não lemos publicações, mensagens, lista de amigos nem outros dados do perfil.

Dados técnicos

Os cookies necessários para manter a sessão e proteger os formulários (seção 10).
Registros técnicos do servidor, como endereço IP, data, hora e página acessada, usados para segurança, para corrigir falhas e para cumprir a lei.

3. Para que usamos os dados

Mostrar a cada agência, no painel, as métricas dos clientes dela.
Atualizar esses dados todo dia e recalcular os últimos dias, porque as plataformas ajustam os números depois.
Enviar e-mails do serviço: convites, recuperação de senha e avisos de conexões que precisam ser refeitas.
Proteger o serviço: autenticação, limite de tentativas de login e investigação de uso indevido.

Não vendemos dados. Não usamos os dados para publicidade, nem nossa nem de terceiros. Não usamos os dados das plataformas para nada além de mostrá-los à agência que os conectou.

4. Bases legais

Execução do contrato com a agência (art. 7º, V, da LGPD), para prestar o serviço.
Legítimo interesse (art. 7º, IX), para a segurança do serviço e a prevenção de fraudes.
Cumprimento de obrigação legal (art. 7º, II), quando a lei exigir guardar ou entregar dados.

Nos dados que traz para o painel, cada agência é responsável pela própria base legal.

5. Com quem compartilhamos

Com as pessoas da agência e, quando a agência libera, com as pessoas do cliente, só nos dados daquele cliente.
Com a empresa que hospeda o serviço (servidor contratado da Hostinger), que guarda os dados só para isso.
Com as plataformas conectadas, apenas nas chamadas que fazemos às APIs delas em nome da agência.
Com autoridades, quando a lei ou uma ordem judicial exigir.

Os dados de uma agência nunca ficam visíveis para outra agência.

6. Dados que vêm da Meta

Usamos esses dados só para mostrar à agência os números das contas que ela conectou, conforme os Termos da Plataforma da Meta.
O acesso é só de leitura: o painel não cria, altera nem pausa anúncios.
A conexão pode ser removida a qualquer momento, na tela Conexões do painel ou nas configurações do Facebook, em Integrações comerciais. Removida pela tela Conexões, o token é apagado na hora. Removida pelo Facebook, o token deixa de valer e a conexão aparece como revogada.
Para apagar também os dados que já vieram, veja a página Exclusão de dados.

7. Onde e como guardamos

Os dados ficam em servidor contratado da Hostinger. As cópias de segurança do banco são diárias e ficam no mesmo servidor.
Os tokens das plataformas são criptografados com uma chave própria, separada das outras chaves do sistema.
O próprio banco de dados isola cada agência: uma regra nele impede que uma agência leia dados de outra.
O acesso ao painel é só por HTTPS, e só a equipe técnica de ElevaMkt acessa o servidor.
As chamadas às APIs das plataformas vão aos servidores delas, que podem ficar fora do Brasil. Elas seguem as políticas de cada plataforma.

8. Por quanto tempo guardamos

Enquanto a agência usar o serviço.
Ao remover uma conexão, o token é apagado na hora. As métricas que já vieram continuam no painel da agência, até ela pedir a exclusão.
Ao fim do contrato, ou a pedido, apagamos os dados da agência em até 30 dias. As cópias de segurança que ainda os contêm são substituídas em até 14 dias depois disso.
Os dados que a lei mandar guardar ficam pelo prazo que ela determinar.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

a confirmação de que tratamos dados seus e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
a portabilidade dos dados;
a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
a informação sobre com quem compartilhamos os dados.

Para pedir, escreva para privacidade@elevamkt.com.br. Respondemos em até 15 dias. Se os dados forem de uma agência (por exemplo, se você é cliente de uma agência que usa o painel), avisamos a agência, que decide sobre eles, e ajudamos a atender o pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos só cookies necessários: o da sessão, que mantém você conectado; o de proteção dos formulários contra requisições falsificadas; e os que guardam a sua preferência de tema e o estado do menu lateral. Não usamos cookies de análise nem de publicidade.

11. Menores de idade

O painel é uma ferramenta profissional para agências e não se destina a menores de 18 anos.

12. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças importantes são avisadas por e-mail ou no painel antes de valer.

13. Contato

ElevaMkt. Canal de privacidade e do encarregado pelo tratamento de dados: privacidade@elevamkt.com.br.