Esta Política explica, de forma objetiva, como o TothMarketing trata dados quando um cliente conecta ao TOTHDIRECT suas contas de anúncio da Meta (Facebook e Instagram) ou do Google Ads.
O TothMarketing é o módulo de mídia paga do TOTHDIRECT. Ele permite que clientes conectem suas próprias contas de anúncio da Meta e do Google Ads para consultar e analisar campanhas, métricas e leads e, quando a funcionalidade estiver disponível, gerenciar recursos de mídia paga diretamente pelo CRM. Isso pode incluir ações sobre campanhas, conjuntos de anúncios, anúncios, configurações e outros recursos disponibilizados pelas plataformas.
A autorização é feita por OAuth, usando aplicativos registrados pela SCL SOFTWARE nas respectivas plataformas. O cliente não precisa registrar um aplicativo próprio. O acesso fica limitado às contas, ativos e permissões autorizados pelo usuário nas plataformas. Os ambientes dos clientes são segregados logicamente no sistema.
O TothMarketing solicita apenas permissões relacionadas às funcionalidades disponibilizadas ao cliente. As permissões efetivamente concedidas dependem da plataforma, da conta conectada e dos recursos habilitados. O cliente pode revisar e revogar essas permissões pelos canais da Meta, do Google ou pelo próprio CRM, quando disponível.
| Permissão | Finalidade |
|---|---|
ads_read |
Ler contas de anúncio, campanhas, conjuntos, anúncios e métricas de desempenho. |
ads_management (quando habilitada) |
Permitir o gerenciamento de recursos das contas de anúncio conectadas quando essa funcionalidade estiver disponível no TothMarketing. Essa permissão somente será solicitada quando necessária às funcionalidades de gerenciamento efetivamente disponibilizadas. |
leads_retrieval |
Receber leads enviados pelos formulários instantâneos (Lead Ads) do cliente. |
pages_manage_ads |
Acessar os formulários de Lead Ads da Página quando essa permissão for exigida pela Meta para leitura de leadgen_forms. |
pages_show_list |
Listar as Páginas que o usuário autorizado administra, para que ele escolha quais deseja conectar. |
pages_read_engagement |
Ler dados básicos da Página vinculada ao anúncio. |
pages_manage_metadata |
Permitir a assinatura do webhook leadgen da Página para recebimento de leads. |
business_management |
Identificar a estrutura do Business Manager e as contas de anúncio disponíveis ao usuário autorizado. |
Utilizamos o escopo https://www.googleapis.com/auth/adwords para acessar dados do Google Ads autorizados pelo cliente, incluindo contas, campanhas, grupos de anúncio, anúncios, métricas e leads relacionados às funcionalidades do TothMarketing. Atualmente, as funcionalidades disponibilizadas utilizam esse acesso para leitura e análise. Quando funcionalidades de gerenciamento estiverem disponíveis e forem habilitadas, o mesmo escopo poderá ser utilizado para executar as ações correspondentes autorizadas pelo cliente.
Quando funcionalidades de gerenciamento estiverem disponíveis e forem habilitadas pelo cliente, o TothMarketing poderá transmitir à Meta ou ao Google Ads comandos para criar, editar, ativar, pausar, remover ou ajustar recursos de campanhas, conforme os recursos disponíveis na plataforma e as permissões concedidas. Essas ações dependerão de comandos, configurações ou automações expressamente habilitadas por usuários autorizados do cliente.
A SCL SOFTWARE não define, por conta própria, a estratégia de mídia do cliente, o conteúdo dos anúncios, os públicos, os valores de orçamento ou os objetivos comerciais das campanhas. O cliente é responsável por revisar seus acessos, configurações, usuários autorizados e decisões de campanha. A execução técnica de uma ação pelo TothMarketing não representa aprovação da estratégia, do conteúdo, do orçamento ou da conformidade da campanha pela SCL SOFTWARE.
Quando um lead preenche um formulário de anúncio do cliente ou um formulário conectado ao CRM, podem ser tratados, conforme a configuração feita pelo próprio cliente:
utm_*, fbclid, gclid, URL de aterrissagem, referência e identificador de sessão; Para dados relacionados à própria conta do cliente, segurança da plataforma, faturamento, prevenção a fraude, suporte, cumprimento de obrigações legais e gestão do serviço, a SCL SOFTWARE poderá atuar como controladora nos limites necessários a essas finalidades.
Quando aplicável, informações de origem da campanha podem ser mantidas temporariamente na sessão do navegador. Identificadores persistentes não essenciais são utilizados de acordo com as escolhas de cookies apresentadas ao usuário e com a configuração adotada no ambiente correspondente.
Usamos os dados necessários para operar as funcionalidades contratadas, incluindo:
Os dados obtidos pelas APIs são utilizados somente para disponibilizar, manter, proteger e melhorar as funcionalidades do TothMarketing para o próprio cliente. Não transferimos essas informações a terceiros, exceto: (a) aos prestadores de infraestrutura descritos no item 7, quando necessário para prestar o serviço; (b) para cumprir lei aplicável ou ordem de autoridade competente; ou (c) com autorização expressa do cliente.
Nenhum ser humano lê esses dados, salvo: (a) com consentimento específico do cliente; (b) para fins de segurança, como investigação de abuso ou incidente; (c) para cumprir lei aplicável; ou (d) quando os dados estiverem agregados e anonimizados, sem possibilidade de identificação.
O tratamento de dados obtidos da Meta também observa os Termos da Plataforma Meta e as permissões concedidas pelo cliente.
Meta e Google são serviços independentes da SCL SOFTWARE. A disponibilidade de APIs, permissões, escopos, formatos de dados, regras de publicidade e políticas dessas plataformas pode mudar sem controle da SCL SOFTWARE e pode afetar, limitar ou interromper determinadas funcionalidades da integração. As próprias plataformas podem recusar, limitar, revisar, suspender ou bloquear anúncios, campanhas, contas ou determinadas operações. A SCL SOFTWARE não controla essas decisões nem garante a aprovação, publicação, continuidade ou desempenho de campanhas nas plataformas de terceiros.
A SCL SOFTWARE adota medidas técnicas e administrativas compatíveis com a natureza do serviço e com os riscos do tratamento. Entre os controles atualmente utilizados estão:
Nenhum sistema conectado à internet é totalmente imune a falhas, ataques ou indisponibilidades. Por isso, as medidas de segurança buscam reduzir riscos de forma razoável, sem representar garantia absoluta de inviolabilidade. Se houver incidente envolvendo dados pessoais, a SCL SOFTWARE adotará as medidas cabíveis conforme seu papel no tratamento, o contrato e a legislação aplicável, inclusive apoiando o cliente controlador quando necessário.
Para operar o serviço, utilizamos prestadores de infraestrutura em nuvem, incluindo serviços de hospedagem da aplicação, banco de dados, armazenamento de arquivos, segurança e recursos técnicos relacionados. Esses prestadores tratam dados na medida necessária à prestação do serviço e estão sujeitos a obrigações contratuais e de segurança aplicáveis.
Dados de anúncios, campanhas e Lead Ads são obtidos e processados junto à Meta Platforms e ao Google LLC, conforme as autorizações concedidas pelo cliente e os termos e políticas dessas plataformas.
Alguns prestadores ou plataformas podem realizar tratamento de dados fora do Brasil. Quando houver transferência internacional de dados pessoais, ela será realizada de acordo com a LGPD, a regulamentação da ANPD e os mecanismos de transferência internacional aplicáveis.
Informações também podem ser compartilhadas quando necessário para cumprir obrigação legal ou ordem de autoridade competente, exercer ou defender direitos, investigar fraude ou incidente de segurança, ou mediante solicitação ou autorização válida do cliente ou do titular, conforme o caso.
Informações adicionais sobre compartilhamentos relevantes podem ser solicitadas pelo canal de privacidade indicado no item 13, observados os limites legais, contratuais e de segurança aplicáveis.
Mantemos dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, executar o contrato, atender solicitações válidas, cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos, arbitrais ou judiciais, quando aplicável.
A revogação de consentimento não implica necessariamente eliminação imediata de todo registro relacionado ao tratamento quando houver outra hipótese legal que autorize ou exija sua conservação.
Esta seção também apresenta as instruções de exclusão exigidas pela Meta.
A revogação impede novas utilizações da autorização correspondente, sem prejuízo de registros cuja manutenção seja necessária ou permitida por lei, contrato, segurança ou exercício de direitos.
Envie um e-mail para [email protected] com o assunto “Exclusão de dados do TothMarketing”, informando o nome da empresa ou da conta de anúncio conectada, a plataforma (Meta ou Google Ads) e quais dados devem ser excluídos.
Confirmamos o recebimento e concluímos a exclusão em até 15 (quinze) dias corridos, ressalvados os registros cuja manutenção seja necessária ou permitida por lei, contrato, segurança ou exercício de direitos.
Quando a solicitação envolver dados de leads tratados em nome de um cliente do TOTHDIRECT, ela poderá ser direcionada ao respectivo cliente, que atua como controlador desses dados, e a SCL SOFTWARE prestará o apoio cabível como operadora.
Nos termos da Lei nº 13.709/2018 (LGPD), o titular pode exercer os direitos previstos na legislação, incluindo, conforme aplicável, confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade e revogação do consentimento.
Quando a SCL SOFTWARE atuar como operadora de dados de leads, o atendimento principal cabe ao cliente controlador. Nesses casos, a SCL SOFTWARE poderá receber a solicitação, direcioná-la ao controlador e apoiar tecnicamente o atendimento.
O cliente é responsável pelas decisões que toma sobre suas campanhas, objetivos, conteúdos, criativos, públicos, segmentações, orçamentos, lances, formulários, bases legais, textos de consentimento, avisos de privacidade, campos coletados e uso posterior dos dados de seus leads. O cliente também deve garantir que possui autorização e legitimidade para conectar, visualizar e gerenciar as contas e ativos de anúncio utilizados no TothMarketing.
O cliente deve manter sob controle as credenciais e permissões de seus usuários e revisar as ações realizadas em suas contas conectadas. A SCL SOFTWARE não define a finalidade comercial das campanhas do cliente nem substitui a análise jurídica, regulatória, financeira ou estratégica que cabe ao cliente. Configurações, comandos, conteúdos, segmentações, orçamentos e tratamentos definidos pelo cliente permanecem sob responsabilidade do respectivo cliente, sem prejuízo das responsabilidades que a lei atribuir diretamente à SCL SOFTWARE.
Eventuais estimativas, indicadores, relatórios ou recomendações exibidos pelo TothMarketing têm caráter informativo e de apoio à gestão. Resultados de campanhas dependem de diversos fatores externos e não são garantidos pela SCL SOFTWARE.
O TothMarketing é uma ferramenta corporativa e não é direcionado intencionalmente a crianças. Se um cliente realizar campanhas ou tratamentos envolvendo crianças ou adolescentes, caberá a ele avaliar e cumprir os requisitos legais aplicáveis como controlador. A SCL SOFTWARE cooperará, dentro de seu papel, com solicitações legítimas relacionadas a esses dados.
SCL ENGENHARIA DE SOFTWARE LTDA (SCL SOFTWARE)
CNPJ 10.508.228/0001-40
Rua Benjamin Duarte, 12, Edifício Olindina Kammer, Sala 103
São João Batista, SC, Brasil. CEP 88240-000
Canal de privacidade e proteção de dados: [email protected]
Telefone: +55 48 3265-5223
Esta Política pode ser atualizada para refletir mudanças no TothMarketing, nas integrações, nas exigências das plataformas, na legislação ou nas práticas de segurança e privacidade. A versão vigente e sua data de atualização serão disponibilizadas nesta página. Quando exigido por lei ou contrato, mudanças relevantes serão comunicadas pelos canais apropriados.
Esta Política tem finalidade de transparência sobre privacidade e proteção de dados. Ela não substitui o contrato do TOTHDIRECT, os Termos de Uso, acordos de tratamento de dados ou outros instrumentos aplicáveis à relação comercial com o cliente.
© 2026 SCL ENGENHARIA DE SOFTWARE LTDA. Facebook e Instagram são marcas da Meta Platforms, Inc. Google Ads é marca da Google LLC. O TothMarketing não é afiliado, patrocinado nem endossado pela Meta Platforms, Inc. ou pela Google LLC.