Política de Privacidade
Última atualização: 29 de abril de 2026
1. Introdução
Esta Política de Privacidade descreve como a CMÍDIAS MARKETING & TECNOLOGIA ("CMídias", "nós") coleta, utiliza, armazena e compartilha informações ao operar o site https://cmidiasmarketing.com.br e a plataforma interna de gestão de mídia paga ("Plataforma") disponibilizada aos seus clientes.
Ao utilizar nosso site ou nossa Plataforma, você concorda com as práticas descritas nesta Política. Esta Política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as políticas do Google, incluindo a Google API Services User Data Policy.
2. Quem somos
- CMídias Marketing & Tecnologia
- CNPJ: 43.847.673/0001-94
- Endereço: Rua Gilson Bretas, 315, Dona Clara — Belo Horizonte, MG
- E-mail de contato: contato@cmidiasmarketing.com.br
- Encarregado pelo Tratamento de Dados (DPO): gustavo@cmidiasmarketing.com.br
3. Informações que coletamos
3.1 Informações fornecidas diretamente por você
- Dados de cadastro e contato: nome, e-mail corporativo, telefone, cargo, empresa.
- Informações contratuais necessárias à prestação dos serviços de marketing digital.
- Credenciais de acesso à Plataforma (autenticação via Supabase Auth).
3.2 Informações obtidas via Google Ads API
Mediante autorização explícita dos nossos clientes anunciantes, acessamos, por meio da Google Ads API, dados das contas Google Ads de titularidade deles, incluindo:
- Metadados de contas, campanhas, grupos de anúncios e anúncios.
- Métricas de desempenho: impressões, cliques, CTR, CPC, custo, conversões, CPA, ROAS.
- Configurações de segmentação, orçamento, lances e palavras-chave.
- Informações de vínculo à nossa Manager Account (MCC) do Google Ads.
Esses dados são de propriedade dos próprios clientes anunciantes e são acessados apenas para fins de prestação dos serviços contratados.
3.3 Informações coletadas automaticamente
- Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas.
- Cookies e tecnologias similares (detalhes na Seção 8).
4. Como utilizamos as informações
Utilizamos os dados coletados para:
- Prestar os serviços de gestão de mídia paga contratados pelos clientes.
- Operar a Plataforma, permitindo análise de campanhas, criação/edição de campanhas e geração de relatórios.
- Comunicar-nos com clientes sobre serviços, suporte e resultados.
- Cumprir obrigações legais, contratuais e regulatórias.
- Melhorar nossos serviços, site e Plataforma.
5. Uso de dados da Google Ads API (Limited Use)
Nosso uso e transferência de informações recebidas das APIs do Google para qualquer outro aplicativo aderirá à Google API Services User Data Policy, incluindo os requisitos de Limited Use, disponíveis em: https://developers.google.com/terms/api-services-user-data-policy.
Especificamente, declaramos que:
- Utilizamos os dados obtidos via Google Ads API exclusivamente para fornecer e melhorar funcionalidades visíveis ao usuário dentro da nossa Plataforma.
- Não vendemos, alugamos ou comercializamos dados obtidos via Google Ads API.
- Não transferimos dados obtidos via Google Ads API a terceiros, exceto quando necessário para prestar os serviços contratados, por exigência legal ou com autorização explícita do cliente titular.
- Não utilizamos dados obtidos via Google Ads API para finalidade de publicidade própria, incluindo publicidade direcionada.
- Não permitimos que humanos acessem dados obtidos via Google Ads API, exceto: (a) com consentimento específico do cliente titular; (b) para fins de segurança, investigação de abuso ou cumprimento de obrigação legal; (c) para operações internas, e somente com dados anonimizados ou agregados.
6. Compartilhamento de dados
Não vendemos seus dados pessoais. Podemos compartilhar informações com:
- Prestadores de serviço essenciais à operação da Plataforma (hospedagem, banco de dados, autenticação), sempre sob contrato de confidencialidade e tratamento de dados.
- Autoridades públicas, quando exigido por lei ou decisão judicial.
- Terceiros, apenas mediante consentimento específico do titular.
Principais operadores utilizados:
- Vercel (hospedagem): https://vercel.com/legal/privacy-policy
- Supabase (banco de dados e autenticação): https://supabase.com/privacy
- Google (Google Ads API): https://policies.google.com/privacy
7. Bases legais para o tratamento (LGPD)
Tratamos dados pessoais com base em:
- Execução de contrato: para prestar os serviços contratados pelos clientes.
- Consentimento: quando aplicável, para finalidades específicas.
- Cumprimento de obrigação legal ou regulatória.
- Legítimo interesse, respeitados os direitos e liberdades dos titulares.
8. Cookies e tecnologias similares
Utilizamos cookies essenciais para autenticação na Plataforma e cookies analíticos para compreender o uso do site. Você pode gerenciar cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento da Plataforma.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger as informações, incluindo:
- Comunicação sempre via HTTPS/TLS.
- Autenticação de usuários via Supabase Auth, com senhas armazenadas de forma criptografada.
- Credenciais de APIs armazenadas em variáveis de ambiente seguras.
- Controles de acesso por função, com princípio de menor privilégio.
- Registro de auditoria de operações sensíveis.
Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.
10. Retenção de dados
Mantemos os dados pelo período necessário ao cumprimento das finalidades descritas nesta Política, ao atendimento das obrigações legais e, quando aplicável, pelo prazo do contrato de prestação de serviços. Dados podem ser excluídos mediante solicitação do titular, respeitadas as obrigações legais de guarda.
11. Direitos dos titulares (LGPD)
Conforme a LGPD, você tem direito a:
- Confirmação da existência de tratamento.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados.
- Eliminação dos dados tratados com base em consentimento.
- Informações sobre compartilhamento com terceiros.
- Revogação do consentimento.
Para exercer esses direitos, entre em contato pelo e-mail: contato@cmidiasmarketing.com.br.
12. Transferência internacional de dados
Alguns dos nossos operadores (como Vercel e Supabase) podem armazenar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que a transferência observe as exigências da LGPD e conte com salvaguardas adequadas.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A versão vigente será sempre a publicada nesta página, com a data da última atualização indicada no topo. Recomendamos revisão regular.
14. Contato
Dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados pessoais:
- E-mail: contato@cmidiasmarketing.com.br
- Encarregado (DPO): gustavo@cmidiasmarketing.com.br
Este documento foi elaborado para atender aos requisitos da Lei Geral de Proteção de Dados (LGPD) e às políticas de uso das APIs do Google. Recomenda-se revisão por assessoria jurídica antes da publicação definitiva.