O que o CM Convert acessa, e o que ele nunca faz

O CM Convert é um painel de relatórios e gestão para profissionais de tráfego pago que administram contas de anúncio de vários clientes no Meta Ads e no Google Ads. O responsável pelo tratamento dos dados é o operador da instância, que pode ser contatado em lucasferreiradeoliveira.20@gmail.com.

Ao conectar sua conta do Google ou do Facebook, você autoriza o CM Convert a ler, das contas de anúncio que você já administra:

• métricas de desempenho (investimento, impressões, cliques, conversões, alcance);
• a estrutura das campanhas, conjuntos e anúncios, incluindo criativos e orçamentos;
• o status operacional das contas: saldo, forma de pagamento e anúncios reprovados;
• seu nome e e-mail, apenas para identificar a conexão;
• do Instagram, quando você vincula um perfil profissional: métricas do perfil (visualizações, alcance, interações, seguidores) e as publicações públicas dele.

Não pedimos e não acessamos listas de contatos, dados de clientes finais dos anunciantes, mensagens, publicações ou qualquer informação pessoal além do necessário para o painel funcionar.

Para usar o painel você cria uma conta com nome, e-mail e senha (a senha é guardada apenas como hash, nunca em texto). Dentro dele você pode cadastrar, para cada cliente da sua carteira, o nome da empresa, um contato (e-mail e número de WhatsApp) para receber relatórios, metas de custo por resultado e vendas registradas manualmente. Esses dados são seus: servem só para o painel montar e enviar os relatórios que você agendar, e nunca são usados para outra finalidade.

Também registramos o uso do painel necessário para operá-lo: quando uma sincronização rodou, quais ações foram aprovadas (log de auditoria, com quem, quando e o valor anterior) e erros técnicos.

Usamos apenas o cookie de sessão que mantém você autenticado e a preferência de tema. Não há cookies de rastreamento, de publicidade nem ferramentas de analytics de terceiros nas páginas do painel ou deste site.

Guardamos esses dados no nosso banco de dados para desenhar o painel sem precisar consultar as plataformas a cada tela aberta. Eles servem exclusivamente para exibir seus próprios relatórios e alertas.

A inteligência artificial do painel trabalha sobre esses mesmos dados: quando você pede uma análise, ela recebe os números e nomes das campanhas, conjuntos e anúncios do cliente em questão, e devolve um diagnóstico e propostas de ação. Nada é executado nas plataformas sem a sua aprovação explícita.

Os dados obtidos das APIs de anúncio nunca são:

• vendidos, alugados ou cedidos a terceiros;
• compartilhados com outros usuários do painel;
• usados para treinar modelos de inteligência artificial;
• usados para qualquer finalidade de publicidade nossa.

Com ninguém, para fins comerciais. Para funcionar, o painel usa os seguintes prestadores de serviço, cada um recebendo só o que precisa:

• Hospedagem: o painel e o banco de dados rodam em servidor próprio contratado na Hostinger. O banco não é exposto à internet.
• Inteligência artificial: as análises usam modelos de linguagem acessados via OpenRouter, com a política de provedores configurada para não reter nem usar os dados para treinamento. Enviamos apenas os números e nomes de campanha necessários à pergunta; nunca tokens de acesso, senhas ou dados de contato dos seus clientes.
• E-mail e WhatsApp: os relatórios que você agenda saem por um servidor de e-mail (SMTP) e por um serviço de WhatsApp que roda no nosso próprio servidor, para os contatos que você cadastrou.
• Monitoramento de erros: falhas técnicas são enviadas ao Sentry sem dados pessoais (a coleta de informações identificáveis está desligada).

Compartilhamos dados com autoridades apenas quando exigido por lei. Não transferimos dados a terceiros para marketing, e cada agência que usa o painel só enxerga os próprios dados — o isolamento é feito no banco de dados, não apenas na tela.

Quando essa funcionalidade está habilitada, o painel permite pausar/reativar campanhas e ajustar orçamentos. Toda alteração é uma ação explícita e confirmada por você, tem limite de variação, é reversível e fica registrada num log de auditoria com o valor anterior e o novo. Não realizamos nenhuma alteração automática ou agendada, e não criamos campanhas nem editamos segmentação, palavras-chave ou criativos.

Mantemos os dados enquanto a conexão existir, com estes prazos: métricas diárias de anúncio por até 365 dias; estrutura de campanhas, conjuntos e anúncios apenas os que veicularam nos últimos 90 dias (o resto é removido a cada sincronização); histórico de sincronizações e de envios de relatório por 90 dias; alertas resolvidos por 180 dias; log de auditoria por 365 dias. Conversas com a inteligência artificial ficam guardadas para você reabri-las, e podem ser arquivadas por você a qualquer momento.

Você pode revogar o acesso a qualquer momento — nas configurações de segurança da sua Conta Google, nas configurações de aplicativos do Facebook, ou desconectando a conta na tela de Conexões do painel. Ao revogar, paramos de acessar a plataforma imediatamente. Para apagar os dados já armazenados, escreva para lucasferreiradeoliveira.20@gmail.com — a exclusão é feita em até 30 dias.

Todo o tráfego é criptografado (HTTPS). Os tokens de acesso ficam apenas no servidor, jamais no navegador, e as chamadas às APIs de anúncio partem exclusivamente do nosso servidor. O banco de dados não é exposto à internet.

O uso, pelo CM Convert, das informações recebidas das APIs do Google obedece à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Tratamos os dados com base na execução do contrato de uso do painel (art. 7º, V da LGPD), no seu consentimento dado ao conectar cada plataforma pelo OAuth (art. 7º, I), que você pode retirar a qualquer momento, e no nosso legítimo interesse em manter o serviço seguro e auditável (art. 7º, IX).

O painel é uma ferramenta profissional e não se destina a menores de 18 anos.

Quando mudar algo relevante, atualizamos a data no topo desta página e avisamos os usuários ativos por e-mail. A versão publicada aqui é sempre a vigente.

Nos termos da LGPD (Lei 13.709/2018), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar o consentimento a qualquer momento. Basta escrever para lucasferreiradeoliveira.20@gmail.com.