Política de Privacidade
atualizado em 26 de agosto de 2026
O Planner 360 é um serviço da March Digital que lê métricas de contas de anúncios (Meta Ads e Google Ads) e as apresenta como relatórios e diagnósticos para o próprio anunciante. Esta política descreve o que é coletado, por quê, onde fica e como excluir.
1. Quem somos
O Planner 360 é operado por MOSCHETTO E ASSUNCAO LTDA, nome fantasia March Digital, inscrita no CNPJ sob o nº 55.884.954/0001-04, com sede na Avenida Paulista, 1106, sala 01, andar 16, Bela Vista, São Paulo/SP, CEP 01310-914, Brasil. É esta a empresa controladora dos dados tratados aqui.
Encarregado pelo tratamento de dados pessoais (DPO), a quem você pode dirigir qualquer assunto de privacidade — inclusive pedidos de acesso, correção e exclusão: marketing@marchdigital.com.br.
2. Que dados coletamos
Dados da sua conta no Planner 360: nome, e-mail e papel do usuário; o nome da empresa; e o registro de ações administrativas (quem convidou quem, quem trocou um plano) para fins de auditoria.
Dados das plataformas de anúncio, lidos pelas APIs oficiais mediante a sua autorização:
- estrutura da conta — campanhas, conjuntos de anúncios, anúncios e criativos, com seus nomes, status e objetivos;
- métricas agregadas de desempenho — impressões, alcance, cliques, investimento, conversões, leads, reproduções de vídeo, parcela de impressões, termos de pesquisa e palavras-chave;
- a URL de destino do próprio anúncio, da qual extraímos os parâmetros de campanha (UTM) e a página de destino.
O que NÃO coletamos: não lemos, recebemos nem armazenamos dados pessoais das pessoas que veem ou clicam nos seus anúncios. As métricas que recebemos das plataformas são agregadas. Não acessamos mensagens, listas de públicos personalizados, contatos, nem o seu perfil pessoal além do identificador necessário para a autorização. Não usamos cookies de rastreamento publicitário no produto.
3. Por que usamos (e por que pedimos cada permissão)
| Permissão | Para quê |
|---|---|
ads_read | Ler a estrutura e as métricas das contas de anúncio que você autorizar, para montar os relatórios do produto. É a única finalidade. |
ads_management | Exigida pela API da Meta para enumerar e ler as contas de anúncio que você autorizou. Apesar do nome, aqui ela é usada exclusivamente para leitura — nada é criado, alterado ou pausado. |
business_management | Ler as contas de anúncio às quais você dá acesso por meio de um Gerenciador de Negócios (Business Manager). Sem ela, contas vinculadas dessa forma — que é como a maioria dos nossos clientes organiza o acesso — ficam invisíveis para o produto. |
Duas dessas permissões têm management no nome porque é assim que a Meta as batizou, não porque o produto administre alguma coisa: são os escopos que a API exige para listar e ler contas de anúncio. Pedimos as três porque sem elas parte das contas simplesmente não é legível — não porque façamos uso de escrita.
O Planner 360 é somente leitura. Não criamos, editamos, pausamos nem excluímos campanhas, anúncios ou orçamentos, e não gastamos verba em seu nome.
4. Onde os dados ficam
- Banco de dados: PostgreSQL gerenciado pela Supabase, região
sa-east-1(São Paulo, Brasil). - Isolamento entre clientes: cada linha carrega o identificador do cliente a que pertence, e o banco aplica Row Level Security — a separação é imposta pelo banco, não pela aplicação.
- Tokens de autorização: guardados cifrados em serviço dedicado de gestão de segredos (Google Secret Manager) e em servidor de autorização sob nossa administração. Não ficam em texto legível em banco de aplicação.
5. Com quem compartilhamos
Não vendemos dados e não os compartilhamos para publicidade de terceiros. Usamos os seguintes operadores, cada um restrito à sua função:
| Operador | Função |
|---|---|
| Supabase | Banco de dados e autenticação |
| Vercel | Hospedagem da aplicação web |
| Google Cloud | Gestão de segredos |
| Hostinger | Servidor de ingestão e transformação |
| Resend | Envio de e-mails transacionais |
6. Por quanto tempo guardamos
O histórico de métricas é retido conforme o plano contratado. Encerrada a contratação, os dados das plataformas de anúncio são excluídos em até 30 dias. O registro de auditoria de ações administrativas é retido por 12 meses, por ser o que permite investigar acessos indevidos.
7. Como revogar e como excluir
Revogar a autorização interrompe a leitura de novos dados imediatamente. Você pode fazer isso de duas formas:
- dentro do Planner 360, em Conexões, desconectando a conta; ou
- pela própria Meta, em Configurações → Ferramentas empresariais, removendo o acesso do aplicativo.
Excluir os dados já coletados é um pedido separado, e está descrito em Exclusão de dados.
8. Seus direitos (LGPD)
A Lei Geral de Proteção de Dados garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para exercer qualquer um deles, escreva para marketing@marchdigital.com.br. Respondemos em até 15 dias.
9. Segurança
- tráfego cifrado em trânsito (TLS) e dados cifrados em repouso;
- autenticação em dois fatores obrigatória para contas administrativas;
- acesso do time de operação registrado em log de auditoria que não pode ser alterado nem apagado;
- princípio do menor privilégio nos serviços internos — o processo que importa dados não tem permissão para alterar o que não lhe compete.
10. Mudanças nesta política
Alterações relevantes são comunicadas por e-mail aos administradores de cada conta, com antecedência mínima de 15 dias. A data no topo desta página indica a última revisão.