Política de Privacidade

Esta Política descreve como a BGN Performance (“BGN”, “nós”), nome empresarial Vitor Bittencourt Soares de Castro, inscrita no CNPJ 50.938.415/0001-89, atua como controladora de dados pessoais ao operar seu painel de Business Intelligence e ao consumir APIs oficiais de terceiros em nome de seus clientes (também controladores dos próprios dados).

Encarregado pelo Tratamento de Dados (DPO): Vitor Bittencourt Soares de Castro — privacidade@bgn.com.br.

Escopo de uso da Meta Marketing API: a BGN Performance utiliza os dados obtidos via APIs da Meta exclusivamente em modo leitura (read-only) — para exibir métricas, insights e criativos das contas de anúncio que o próprio cliente autorizou. Não realizamos criação, edição, pausa ou exclusão de campanhas, conjuntos ou anúncios. Não armazenamos dados de usuários finais do Facebook / Instagram, não fazemos correspondência com bases próprias, não revendemos, não cedemos a terceiros e não usamos os dados para treinar modelos de IA.

• Conta Meta Ads (Marketing API): ID de conta de anúncio, campanhas, conjuntos, anúncios, criativos, métricas de desempenho (impressões, cliques, conversões, custo, receita atribuída) e tokens de acesso OAuth do usuário que autorizou.
• Loja Nuvemshop (API oficial): pedidos agregados, status, valores, IDs de produto, atributos de loja e tokens OAuth da integração.
• CRMs conectados: leads, status de funil, atribuição de origem, conforme escopo autorizado pelo cliente.
• Usuários do painel: e-mail, nome, papel (admin / cliente), preferências, logs de acesso.
• Dados técnicos: endereço IP, user-agent, timestamps de requisição (logs operacionais).

Não tratamos dados de cartão de crédito nem dados sensíveis (art. 5º, II, LGPD).

• Apresentar painéis de performance e relatórios consolidados ao cliente.
• Gerar alertas, sugestões e análises com auxílio de IA sobre o desempenho da mídia paga.
• Operar o portal de aprovação de criativos entre BGN e clientes.
• Cumprir obrigações contratuais, contábeis e regulatórias.

Não vendemos, alugamos ou cedemos dados para fins publicitários de terceiros.

• V — Execução de contrato com o cliente contratante dos serviços.
• IX — Legítimo interesse para análise, segurança e prevenção a fraudes, sempre observados os direitos fundamentais do titular.
• I — Consentimento, exclusivamente para integrações OAuth: o usuário autoriza expressamente o acesso a Meta, Nuvemshop ou CRM no fluxo do próprio provedor, podendo revogar a qualquer momento.

Compartilhamos dados apenas com provedores essenciais à operação, sob contrato e DPA:

• Lovable Cloud / Supabase — hospedagem, banco de dados (PostgreSQL) e autenticação.
• Google AI (Gemini via Lovable AI Gateway) — geração de resumos analíticos. Os dados enviados são métricas agregadas, sem PII.
• Meta Platforms Inc. — apenas para consultar dados da própria conta autorizada pelo cliente.
• Nuvemshop / Tiendanube — apenas para consultar dados da própria loja autorizada pelo cliente.

6.1 Meta Platform Terms / Developer Policies

A BGN é desenvolvedora registrada na Meta for Developers. Os tokens de acesso obtidos via Facebook Login são armazenados criptografados e usados exclusivamente para as finalidades aprovadas no App Review (leitura de métricas de anúncios, leitura de criativos, gestão de campanhas mediante autorização). Cumprimos os Meta Platform Terms e as Developer Policies. O usuário pode revogar o acesso a qualquer momento em Configurações > Integrações de empresas.

6.2 Nuvemshop / Tiendanube API

Consumimos a API oficial Nuvemshop respeitando os Termos para Parceiros, limitando o uso ao escopo autorizado pelo lojista (pedidos, produtos, cliente agregado). O acesso é revogável a partir do painel administrativo da loja em Aplicativos instalados.

6.3 CRMs e demais integrações

Quando integrados (ex.: RD Station, HubSpot, Pipedrive), o tratamento segue os termos do respectivo provedor, restrito aos escopos autorizados pelo cliente.

Dados de performance são mantidos por até 24 meses para fins comparativos. Dados de conta e logs por até 5 anos (prazo prescricional cível). Após o encerramento do contrato, dados são excluídos ou anonimizados em até 30 dias, salvo obrigação legal de retenção.

Você pode solicitar, gratuitamente:

• Confirmação da existência e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação;
• Portabilidade;
• Informação sobre compartilhamentos;
• Revogação do consentimento.

Para exercer, envie e-mail a privacidade@bgn.com.br. Atendemos em até 15 dias. Veja também Instruções de Exclusão de Dados.

• Criptografia em trânsito (TLS 1.2+) e em repouso.
• Row-Level Security (RLS) por cliente — cada cliente só enxerga os próprios dados.
• Tokens OAuth armazenados em ambiente isolado, nunca expostos ao navegador.
• Trilha de auditoria e segregação de papéis (admin / cliente).

Utilizamos apenas cookies essenciais de sessão e autenticação. Não usamos cookies de rastreamento publicitário.

Alguns sub-processadores podem armazenar dados em servidores fora do Brasil (EUA, União Europeia). A transferência observa o art. 33 da LGPD e cláusulas contratuais padrão.

Esta Política pode ser revisada. Mudanças relevantes serão comunicadas pelos canais usuais. A versão vigente fica sempre publicada nesta página.

BGN Performance — Vitor Bittencourt Soares de Castro — CNPJ 50.938.415/0001-89
E-mail: privacidade@bgn.com.br