Política de Privacidade

Quem somos

A MediaGrowth é a marca da empresa MEDIAGROWTH MARKETING LTDA., inscrita no CNPJ sob o nº 47.353.635/0001-36, com sede na Rua Frida Kohl Zluhan, Ponte do Imaruim, Palhoça/SC, CEP 88130-830, Brasil. Atuamos como agência de marketing digital multicanal, oferecendo serviços de tráfego pago, gestão de redes sociais, CRM, automação, criação de sites e produção de conteúdo.

A MediaGrowth é também a desenvolvedora e operadora do aplicativo "Mediagrowth Data", integrado às APIs oficiais da Meta Platforms (Facebook Graph API, Marketing API, Instagram Graph API, WhatsApp Business). O app é utilizado internamente pela agência para gerir, com autorização explícita dos clientes, suas Páginas do Facebook, contas Instagram Business e contas de Meta Ads — sempre por meio do Business Manager.

Para fins desta política, a MediaGrowth atua como Controladora dos dados de visitantes do site www.mediagrowth.com.br, leads e contatos comerciais. Quando prestamos serviços a clientes (gestão de campanhas, CRM, redes sociais) e quando o app Mediagrowth Data acessa ativos Meta dos clientes, atuamos como Operadora, tratando os dados estritamente conforme as instruções e finalidades determinadas pelo cliente Controlador.

Abrangência desta política

Esta política se aplica ao tratamento de dados pessoais realizado por meio dos seguintes canais e ferramentas:

• Site institucional www.mediagrowth.com.br e subdomínios.
• Páginas de captação de leads, formulários de contato e agendamento.
• Aplicações e integrações desenvolvidas pela MediaGrowth que se conectam às APIs oficiais da Meta (Facebook, Instagram, WhatsApp Business), Google (Ads, Analytics, Calendar, Drive, Sheets), TikTok, LinkedIn e Pinterest.
• Atendimento via WhatsApp, e-mail e CRM (GoHighLevel).
• Reuniões on-line agendadas via Google Calendar e gravações com Fireflies.ai (sempre com aviso prévio aos participantes).

Esta política não se aplica a sites, plataformas ou serviços de terceiros acessados por meio de links em nossas páginas. Recomendamos que o usuário leia as políticas individuais desses terceiros.

Dados que coletamos

Coletamos somente o estritamente necessário para a finalidade declarada. Os dados podem ser fornecidos diretamente pelo titular, gerados automaticamente pelo uso dos nossos canais ou recebidos de plataformas de terceiros (com autorização do usuário).

3.1 Dados fornecidos diretamente

3.2 Dados coletados automaticamente

• Endereço IP, geolocalização aproximada, tipo de dispositivo, sistema operacional, navegador.
• Páginas visitadas, tempo de permanência, origem de tráfego (UTM), interações.
• Identificadores de cookies, pixels e SDKs (Meta Pixel, Google Tag, GA4).

3.3 Dados recebidos de plataformas de terceiros (Meta Marketing API, Graph API e Google APIs)

Quando o cliente conecta a MediaGrowth ao seu Meta Business Manager, à sua conta Google Ads ou a outras Plataformas integradas, o app Mediagrowth Data e nossos sistemas internos podem receber, por meio das APIs oficiais (Graph API, Marketing API, Instagram Graph API, WhatsApp Business Platform, Google Ads API, GA4 Data API), os seguintes dados:

• Identificação: nome público, e-mail, foto de perfil e ID do usuário autenticado.
• IDs de ativos: ID da Página do Facebook, ID da conta Instagram Business, ID da conta de anúncios (Ad Account ID), ID do Business Manager, ID das campanhas/conjuntos/anúncios e do pixel.
• Criativos publicitários: imagens, vídeos, miniaturas, copy/headline, links de destino, CTAs e demais ativos veiculados nas campanhas.
• Métricas de campanhas: impressões, alcance, frequência, cliques, CTR, CPM, CPC, gasto, conversões, ROAS, leads, valor de compra e demais insights de performance.
• Leads: dados preenchidos por usuários em formulários de Lead Ads (nome, e-mail, telefone, respostas das perguntas configuradas pelo anunciante).
• Tokens de acesso (access tokens): tokens emitidos pela Meta/Google após autorização do cliente, armazenados em formato criptografado em cofre de credenciais, com escopo limitado às permissões concedidas e revogáveis a qualquer momento pelo próprio cliente.
• Mensagens de Direct/Messenger: apenas quando o serviço de atendimento via mensageria estiver explicitamente contratado.

Toda a coleta ocorre exclusivamente com base nas permissões expressamente concedidas pelo cliente no fluxo OAuth da Meta/Google e pode ser revogada a qualquer momento — interrompendo de imediato qualquer leitura ou escrita pelo app.

Integrações com Meta, Google e terceiros

A MediaGrowth utiliza as APIs oficiais e ferramentas de Business Manager da Meta Platforms, Inc. (Facebook, Instagram, WhatsApp Business, Messenger), do Google LLC (Ads, Analytics, Calendar, Drive, Sheets, Gmail), bem como TikTok, LinkedIn e Pinterest, para executar serviços contratados pelos nossos clientes.

4.1 Permissões da Meta solicitadas

Quando um cliente nos concede acesso à sua Página, conta de anúncios ou perfil de Instagram via Business Manager, podemos requerer escopos como:

• pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata, pages_manage_engagement — para gerenciar publicações, métricas e interações da Página.
• instagram_basic, instagram_content_publish, instagram_manage_insights, instagram_manage_comments — para publicação e gestão de Instagram Business.
• ads_management, ads_read, business_management — para criação, otimização e relatório de campanhas.
• leads_retrieval — para extrair leads gerados em formulários de Lead Ads, com consentimento do anunciante e do lead.
• pages_messaging e pages_messaging_subscriptions — para atendimento automatizado via Messenger e WhatsApp Business, quando aplicável.

4.2 Uso e limites

Os dados obtidos via APIs da Meta, Google e demais provedores são utilizados exclusivamente para a execução dos serviços contratados pelo cliente — gestão de tráfego, conteúdo, CRM e relatórios. Não vendemos, alugamos, comercializamos nem utilizamos esses dados para nenhuma outra finalidade. Cumprimos integralmente as Políticas de Plataforma da Meta, os Termos de Uso de Dados do Google API e as demais políticas dos provedores integrados.

Finalidades do tratamento

• Atender solicitações de contato, propostas comerciais e agendamentos.
• Executar os serviços contratados (campanhas pagas, CRM, redes sociais, sites, automações).
• Gerar relatórios de desempenho, métricas e dashboards para clientes.
• Comunicar atualizações de serviço, faturas e novidades estritamente relacionadas à relação comercial.
• Cumprir obrigações legais, regulatórias e contratuais.
• Prevenir fraudes, abuso, uso indevido das nossas plataformas e proteger nossos direitos.
• Aprimorar nossos serviços com base em análise estatística agregada e anonimizada.

Não realizamos tratamento de dados pessoais para finalidades discriminatórias, abusivas ou ilícitas.

Bases legais (LGPD)

O tratamento de dados pessoais pela MediaGrowth se baseia nas seguintes hipóteses legais previstas no art. 7º da Lei nº 13.709/2018:

Compartilhamento de dados

De forma geral, compartilhamos dados pessoais apenas quando estritamente necessário, sempre com base legal adequada:

• Operadores de infraestrutura (processadores sob contrato): Google LLC, GoHighLevel, Notion, Supabase, Firebase, Z-API, Autentique, Fireflies.ai, ElevenLabs, Shotstack, AdsPower, Rclone, Anthropic — atuam como meros processadores técnicos sob contrato e cláusulas de confidencialidade. Cada um trata apenas o conjunto mínimo de dados necessário para a sua função (hospedagem, CRM, assinatura digital, transcrição etc.) e jamais para finalidade própria.
• Parceiros de pagamento: instituições financeiras envolvidas em PIX, boletos e recebimentos internacionais (Cross River Bank, Higlobe Inc.) — apenas dados financeiros estritamente necessários para liquidação.
• Autoridades públicas: mediante requisição legal, judicial ou administrativa devidamente fundamentada.
• Sucessores comerciais: em caso de fusão, aquisição ou reestruturação societária, com notificação prévia aos titulares.

Não comercializamos dados pessoais. Não compartilhamos dados com terceiros para fins de marketing próprio deles. Nenhum dado da Meta é repassado a operadores externos para uso fora do objetivo de gestão de campanhas e conteúdo do cliente.

Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias equivalentes para garantir o funcionamento do site, medir desempenho e personalizar a experiência do usuário. Os principais são:

O usuário pode gerenciar cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento de partes do site.

Armazenamento e retenção

Os dados pessoais são armazenados pelo tempo estritamente necessário para o cumprimento das finalidades aqui descritas, observados:

• Leads não convertidos: até 24 meses a partir do último contato.
• Clientes ativos: durante toda a vigência do contrato.
• Clientes encerrados: 5 (cinco) anos após o encerramento, para cumprimento de obrigações fiscais e contratuais.
• Dados anonimizados ou agregados: podem ser conservados indefinidamente para fins estatísticos.

Os dados são armazenados em servidores no Brasil, Estados Unidos e União Europeia, em provedores de infraestrutura reconhecidos (Google Cloud, Amazon Web Services, Supabase, Firebase, GoHighLevel).

Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração e divulgação indevida, incluindo:

• Criptografia em trânsito (TLS 1.2+) em todos os formulários e integrações.
• Controle de acesso por papel, com autenticação multifator (MFA) nas contas administrativas.
• Gestão de credenciais e tokens em cofre seguro, com rotação periódica.
• Logs de auditoria das ações sensíveis em CRM, ferramentas de Ads e bases de dados.
• Treinamento contínuo da equipe em LGPD, segurança e boas práticas de privacidade.

Apesar de empregarmos esforços razoáveis, nenhum sistema é 100% imune a incidentes. Em caso de violação que possa gerar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme art. 48 da LGPD.

Transferência internacional

Algumas das ferramentas que utilizamos (Meta, Google, Notion, Supabase, ElevenLabs, Shotstack, Anthropic, Fireflies.ai, Autentique, GoHighLevel) podem armazenar e processar dados em servidores fora do Brasil. Nesses casos, garantimos que a transferência atenda aos requisitos do art. 33 da LGPD, por meio de cláusulas contratuais padrão, certificações reconhecidas ou países com nível adequado de proteção de dados.

Direitos do titular

Nos termos do art. 18 da LGPD, o titular dos dados pessoais tem direito a, mediante requisição:

1. Confirmar a existência de tratamento.
2. Acessar os dados que possuímos sobre você.
3. Corrigir dados incompletos, inexatos ou desatualizados.
4. Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
5. Solicitar a portabilidade dos dados a outro fornecedor.
6. Revogar o consentimento, quando essa for a base legal aplicável.
7. Opor-se a tratamento realizado com fundamento em hipótese diversa de consentimento.
8. Solicitar revisão de decisões automatizadas que afetem seus interesses.
9. Receber informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.

Para exercer qualquer um destes direitos, basta enviar e-mail para business@mediagrowth.com.br. Responderemos em até 15 (quinze) dias.

Exclusão de dados

O usuário pode solicitar a exclusão dos seus dados pessoais — incluindo dados obtidos por meio do app Mediagrowth Data, do Login do Facebook, Instagram, Google ou de qualquer outra integração — pelos seguintes canais oficiais:

• E-mail: business@mediagrowth.com.br — assunto "Solicitação de Exclusão de Dados — Mediagrowth Data".
• WhatsApp: +55 (48) 8880-9800.
• Página dedicada: www.mediagrowth.com.br/exclusao-de-dados/ — instruções completas e formulário direto.

Após a confirmação de identidade, removeremos os dados pessoais associados ao seu perfil em até 15 (quinze) dias úteis, exceto quando a manutenção for exigida por obrigação legal ou regulatória (por exemplo, obrigações fiscais), hipóteses em que os dados serão mantidos pelo prazo legalmente previsto e, ao término, eliminados.

Crianças e adolescentes

Os serviços e o site da MediaGrowth não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que algum dado pertença a um menor, ele será removido prontamente. Pais ou responsáveis que identifiquem dados de menores em nossos sistemas devem nos contatar para exclusão imediata.

Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças legais, tecnológicas ou de negócio. A versão vigente estará sempre disponível em www.mediagrowth.com.br/politica-de-privacidade/, com indicação da data da última atualização no topo do documento. Mudanças relevantes serão comunicadas com destaque por e-mail aos clientes ativos.

Contato e Encarregado (DPO)

Quaisquer dúvidas, solicitações ou reclamações sobre esta política e sobre o tratamento de dados pessoais devem ser direcionadas ao Encarregado pelo Tratamento de Dados (DPO) da MediaGrowth:

Caso, após nos contatar, o titular julgue que a resposta foi insuficiente, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.