Ir para o conteúdo
Vistta por Visare

Política de privacidade

Última atualização: 19 de outubro de 2026

Esta política explica como nós, da Visare Digital, tratamos dados pessoais e dados de contas de anúncio no Vistta, o sistema de relatórios e gestão de campanhas da nossa agência.

Quem somos e como falar conosco

Visare Digital é o nome fantasia de Rafael Carlos Benevides Sartorello, CNPJ 10.739.392/0001-69, com sede administrativa em Sertãozinho/SP. Para assuntos de privacidade, o contato é agencia@visare.digital.

O papel de cada parte

Somos a controladora dos dados de cadastro de quem usa o console e o portal do Vistta: nome, e-mail, IP e cookies de sessão. Na LGPD, controladora é quem toma as decisões sobre o tratamento dos dados pessoais. Tratamos esses dados com base na execução do contrato e, para a segurança do acesso, no legítimo interesse.

Nos dados das contas de anúncio e nos leads, as clientes são as controladoras e nós somos a operadora. Operadora é quem trata os dados em nome da controladora. Tratamos esses dados para executar o contrato de gestão de mídia com cada cliente.

Lead é o contato de uma pessoa interessada, enviado por um formulário de anúncio. Os leads são tratados para a operação da campanha da própria cliente. A cliente que coletou o contato é responsável pela base legal do formulário, ou seja, pela hipótese prevista em lei que autoriza aquela coleta.

Dados que tratamos no Vistta

  • Cadastro de quem usa o console e o portal: nome, e-mail, IP e cookies de sessão, além da senha e da verificação em duas etapas.
  • Dados das contas Meta Ads e Google Ads: identificação da conta, campanhas, conjuntos e grupos de anúncios, anúncios, criativos em texto, resumo de segmentação e métricas. O detalhe de cada plataforma está nas seções abaixo.
  • Leads de formulário e leads acompanhados no workspace, com nome, telefone, e-mail e os demais campos do formulário. Workspace é o espaço de trabalho de cada cliente dentro do Vistta.
  • Dados que a cliente informa no workspace: contatos de aprovação, convites, resultados informados e limites de gasto.
  • Tokens: na Meta, o token de acesso; no Google, o refresh token e o token de acesso. Token é uma chave digital que a plataforma fornece depois que o acesso à conta é autorizado, e que permite consultar a conta sem a senha. Os tokens são usados para as leituras e, quando a cliente autoriza aquela conta, para alterações em campanhas.
  • Registros de acesso (IP, data e hora), de e-mail e de auditoria.

Permissões que pedimos à Meta

  • ads_read: ler as contas de anúncio, as campanhas, os anúncios e as métricas.
  • ads_management: criar, pausar e ajustar campanhas, somente quando a cliente autoriza aquela conta.
  • business_management: listar os portfólios empresariais e as contas de anúncio. Portfólio empresarial é o espaço da Meta em que a empresa reúne as próprias contas.
  • leads_retrieval: baixar os leads enviados pelos formulários de anúncio da cliente.
  • pages_show_list: listar as Páginas do Facebook ligadas aos formulários de lead.
  • pages_read_engagement: listar as Páginas do Facebook ligadas aos formulários de lead, junto com pages_show_list.

Permissões que pedimos ao Google

  • Escopo do Google Ads (https://www.googleapis.com/auth/adwords): acessar as contas do Google Ads para ler contas, campanhas, anúncios e métricas. Alterações seguem a mesma condição da Meta: somente quando a cliente autoriza aquela conta.
  • openid, email e profile: apenas identificar quem conectou a conta Google.

Quais dados das contas Meta Ads lemos

  • Identificação da conta: id, nome, moeda e fuso horário.
  • Campanhas, conjuntos de anúncios e anúncios: nome, status de veiculação, objetivo, orçamentos e datas.
  • Criativo publicado: título, texto, endereço da imagem, botão e link de destino. Não baixamos o arquivo de vídeo.
  • Resumo da segmentação em texto, com locais, idades, gêneros e interesses. Não guardamos identificadores de públicos personalizados.
  • Métricas diárias: gasto, impressões, cliques, conversões, valor, conversas iniciadas e leads. Também lemos os recortes por posicionamento, idade e gênero.
  • Leads de formulário, somente quando o token tem a permissão leads_retrieval: nome, e-mail, telefone e os demais campos que o formulário da cliente pediu.
  • O token de acesso da conta, usado para essas leituras e, quando a cliente autoriza aquela conta, para alterações em campanhas.

Quais dados das contas Google Ads lemos

  • Contas de anúncio acessíveis pelo login, inclusive contas sob um MCC (a conta de administrador do Google Ads, que reúne várias contas).
  • Campanhas, grupos de anúncios e anúncios: nome e status.
  • Métricas diárias: custo, impressões, cliques, conversões e valor de conversão.
  • O refresh token (token de atualização), que serve para obter novos tokens de acesso sem repetir o login, e o token de acesso de curta duração.

Como a conexão é feita

Não pedimos a senha da conta Meta nem da conta Google. A conexão usa o fluxo OAuth de cada plataforma: você entra na própria Meta ou no próprio Google e autoriza o acesso por lá.

Só fazemos alterações em campanhas, como criar, pausar ou ajustar, quando a cliente autoriza aquela conta. Sem essa autorização, nossos acessos à conta servem apenas para leitura.

Uso Limitado dos dados do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. API é o canal técnico pelo qual um sistema consulta outro de forma autorizada.

Os dados das contas conectadas não são vendidos nem usados para treinar modelos de inteligência artificial.

Como guardamos os dados

  • Os servidores e o banco de dados do Vistta ficam no Brasil, na região Sul.
  • Os tokens da Meta e do Google são criptografados em repouso com AES-256-GCM antes de irem para o banco de dados. Criptografar em repouso significa guardar o dado já cifrado, de modo que ele só pode ser lido com a chave. Essa chave fica apenas no servidor, fora do banco.
  • As senhas de acesso ao Vistta são guardadas com bcrypt, um método que transforma a senha de forma irreversível. Não armazenamos a senha em claro, ou seja, a senha como foi digitada.
  • Links de recuperação de senha, convites e códigos de recuperação da verificação em duas etapas são guardados apenas como hash. Hash é uma espécie de impressão digital do valor, da qual não se obtém o valor original. O valor original aparece uma única vez, para a pessoa a quem se destina.
  • O segredo do aplicativo autenticador do administrador, que é a base para gerar os códigos da verificação em duas etapas, é criptografado com a mesma chave dos tokens.
  • Relatórios, métricas e a estrutura das campanhas ficam no nosso banco de dados PostgreSQL. As cópias de segurança são diárias, criptografadas e ficam em um servidor da Visare no Brasil, fora do servidor principal.

Cookies

Usamos apenas os cookies necessários para o Vistta funcionar. Não usamos cookies de análise, de publicidade ou de rastreamento. São eles:

  • sessão de login, que mantém o seu acesso ao console e ao portal por até 30 dias;
  • segurança do login e da verificação em duas etapas, que duram de 10 minutos a 12 horas;
  • preferência do espaço de trabalho ativo, guardada por até 1 ano.

O cookie de sessão é apagado quando você sai do Vistta ou quando expira. As fontes de texto são carregadas pelo próprio aplicativo, sem consulta a serviços de terceiros.

Quem recebe os dados

Os dados são usados pela nossa equipe que opera a conta e pela cliente, no portal do próprio workspace. Não vendemos dados. Também não usamos as métricas de uma cliente para outra.

Relatórios, convites e alertas são enviados por um servidor de e-mail próprio da Visare.

A Meta e o Google já são as fontes dos dados de anúncio. Se você desconectar a conta no Vistta, ou revogar o acesso no Facebook ou no Google, novas leituras ficam impedidas. Quando o aplicativo é removido pela Meta, recebemos também um pedido automático de exclusão dos dados ligados àquela conta Meta, descrito na página Exclusão de dados.

Por quanto tempo guardamos

  • Métricas e estrutura de campanhas: enquanto o workspace existir e por até 12 meses após o encerramento do contrato, salvo obrigação legal.
  • Leads com dados pessoais: até 12 meses, ou menos, se a exclusão for pedida antes.
  • Tokens: até a conta ser desconectada ou o workspace ser apagado.
  • Registros de acesso (IP, data e hora): 6 meses, por obrigação do Marco Civil da Internet (art. 15). Depois desse prazo, são apagados.
  • Registros de e-mail e de auditoria: até 12 meses. Nos registros de auditoria, o IP é removido após 6 meses.
  • Documentos fiscais: por 5 anos, conforme a legislação fiscal.
  • Cópias de segurança: feitas diariamente e apagadas após 30 dias.

Menores de idade

O Vistta é um serviço para empresas e não se destina a menores de 18 anos.

Seus direitos pela LGPD

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir:

  • confirmação de que tratamos seus dados;
  • acesso aos dados;
  • correção;
  • anonimização;
  • portabilidade;
  • exclusão dos dados pessoais;
  • informação sobre o compartilhamento dos dados.

Faça o pedido pelo e-mail agencia@visare.digital. Respondemos em até 15 dias. A forma de pedir a exclusão está na página Exclusão de dados (https://vistta.visare.digital/exclusao-de-dados).

Nos leads e nos dados de anúncio, a controladora é a cliente. Por isso, os pedidos de titulares sobre esses dados são encaminhados à cliente responsável, e nós ajudamos a cliente a atendê-los.

Usamos a dispensa de indicação de encarregado prevista para agentes de tratamento de pequeno porte na Resolução CD/ANPD nº 2/2022. O encarregado, também chamado de DPO, é a pessoa indicada para atender os titulares e a autoridade. O nosso canal de comunicação com os titulares é agencia@visare.digital, e o responsável por ele é Rafael Carlos Benevides Sartorello. Não tratamos dados pessoais sensíveis, como dados de saúde, religião ou origem racial, e não tomamos decisões automatizadas sobre pessoas.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.

Mudanças nesta política

A data da última atualização fica no topo desta página. Em caso de mudança relevante, avisamos os usuários por e-mail.

O uso do Vistta também segue os Termos de uso (https://vistta.visare.digital/termos).