Política de Privacidade

Última atualização: 15 de setembro de 2026

Esta Política de Privacidade descreve como a WSA Agency trata dados pessoais e dados de contas de anúncios no contexto dos serviços de gestão de mídia paga que presta aos seus clientes, incluindo o acesso a contas do Google Ads e do Meta Ads por meio das APIs oficiais dessas plataformas.

Ela se aplica ao site wsaagency.com.br e às aplicações de uso interno da agência que se conectam às APIs do Google Ads e da Meta para executar o trabalho contratado pelos clientes.

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados no âmbito desta política é a WSA Agency, agência de marketing digital responsável pelo site wsaagency.com.br e pelas aplicações que se integram às APIs de publicidade descritas neste documento.

Contato para assuntos de privacidade e proteção de dados: contato@wsaagency.com.br.

Em relação aos dados existentes dentro das contas de anúncios dos clientes, a WSA Agency atua, em regra, como operadora: trata esses dados em nome do cliente, seguindo as instruções dele e nos limites do serviço de gestão de mídia contratado. O cliente permanece o controlador dos dados da sua própria conta de anúncios.

2. Acesso às contas de anúncios mediante autorização

A WSA Agency não acessa nenhuma conta de anúncios sem autorização expressa do respectivo titular. O acesso ocorre de duas formas, ambas iniciadas pelo cliente:

• Consentimento OAuth. O cliente (ou a agência, usando uma conta que o cliente autorizou) passa pela tela de consentimento oficial do Google ou da Meta, que exibe de forma clara quais permissões estão sendo concedidas, e as concede deliberadamente. Só a partir desse consentimento a nossa aplicação recebe um token de acesso.
• Vínculo de gestão nas plataformas. O cliente vincula a sua conta de anúncios à estrutura de gestão da agência (por exemplo, uma conta de administrador MCC do Google Ads ou um Business Manager da Meta), operação que também depende de aceite explícito do titular da conta dentro da própria plataforma.

O acesso fica limitado às contas de anúncios que o cliente indicar. Não usamos as credenciais obtidas para acessar contas que não estejam no escopo do contrato de gestão.

3. Escopos de permissão solicitados

As aplicações da WSA Agency solicitam apenas os escopos necessários para gerir campanhas de mídia paga. São eles:

Não solicitamos escopos de acesso a e-mail, contatos, arquivos, agenda, mensagens privadas ou qualquer outro dado pessoal do usuário que não seja necessário à gestão das contas de anúncios.

4. Quais dados são acessados

Com base nas permissões acima, acessamos, dentro das contas de anúncios autorizadas:

• Estrutura das contas e campanhas: campanhas, conjuntos de anúncios e grupos de anúncios, status, objetivos, orçamentos, estratégias de lance e programação.
• Anúncios e criativos: textos de anúncios, títulos, descrições, extensões, imagens e vídeos publicados nessas contas, URLs de destino e parâmetros de rastreamento (UTMs).
• Palavras-chave e termos de busca (no Google Ads), incluindo palavras-chave negativas e índices de qualidade.
• Configurações de segmentação: localidades, idiomas, dispositivos, interesses, comportamentos e públicos configurados nas campanhas, na forma agregada em que as plataformas os disponibilizam.
• Métricas de desempenho: investimento, impressões, cliques, CTR, custo por clique, conversões, custo por conversão, valor de conversão e demais indicadores de relatório das contas autorizadas.
• Identificadores das contas: IDs de contas de anúncios, IDs de gerenciadores (MCC/Business Manager), nomes das contas e moeda e fuso horário configurados.
• Credenciais de acesso técnico: tokens OAuth (access token e refresh token) emitidos pelas plataformas em nome da conta autorizada.

Trabalhamos com dados de desempenho de campanha. Não extraímos das plataformas listas de contatos, bases de clientes finais do anunciante, dados de cartão ou dados de pagamento, nem tentamos identificar individualmente as pessoas que visualizaram ou clicaram nos anúncios.

5. Finalidade de uso dos dados

Os dados acessados são usados exclusivamente para prestar o serviço contratado pelo próprio cliente a quem os dados pertencem, a saber:

• gerir e operar as campanhas de mídia paga do cliente nas plataformas autorizadas;
• analisar o desempenho dessas campanhas e produzir relatórios para o cliente;
• otimizar campanhas — ajustar orçamentos, lances, segmentações, criativos e palavras-chave — com o objetivo de melhorar os resultados do cliente;
• diagnosticar problemas técnicos de configuração, medição e veiculação nas contas sob gestão;
• cumprir obrigações contratuais e legais relacionadas à prestação do serviço.

Não utilizamos dados de um cliente para beneficiar outro cliente, nem para treinar modelos, montar bases de dados comercializáveis, enriquecer perfis ou qualquer finalidade alheia à gestão das campanhas daquele cliente específico.

6. Base legal do tratamento

O tratamento de dados descrito nesta política se apoia, conforme o caso, nas seguintes bases legais previstas na Lei nº 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): o tratamento é necessário para executar o contrato de gestão de mídia paga firmado com o cliente.
• Consentimento (art. 7º, I): o acesso às contas de anúncios é concedido pelo titular por meio do fluxo de autorização OAuth da plataforma.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando aplicável à guarda de registros.

7. Compartilhamento de dados

A WSA Agency não vende, não aluga, não repassa e não comercializa dados de clientes, dados de contas de anúncios ou dados pessoais com terceiros. Também não os utilizamos para publicidade própria de terceiros nem os disponibilizamos para corretores de dados.

Os dados podem transitar apenas nos seguintes casos, todos restritos ao necessário para a prestação do serviço:

• Com as próprias plataformas de anúncios (Google e Meta), que são a origem e o destino natural dessas informações;
• Com a equipe da WSA Agency diretamente envolvida na operação da conta do cliente, sob dever de confidencialidade;
• Com o próprio cliente e com as pessoas que ele indicar para receber relatórios e acessos;
• Com autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação regulatória a cumprir.

8. Armazenamento, segurança e retenção

Tokens OAuth. Os tokens de acesso e de atualização (refresh tokens) emitidos pelo Google e pela Meta são armazenados em arquivos de configuração de acesso restrito, em ambiente controlado da agência, fora de repositórios públicos e fora de qualquer área pública do site. Eles não são transmitidos a terceiros nem expostos no navegador do usuário.

Dados de campanha. Os dados de estrutura e de desempenho das contas são consultados diretamente nas APIs no momento do trabalho. Quando são mantidos localmente, isso ocorre em volume limitado, na forma de relatórios e planilhas de trabalho e análise, com acesso restrito à equipe responsável pela conta.

Medidas de segurança. Adotamos controles compatíveis com a natureza dos dados tratados: acesso restrito por pessoa e por necessidade, autenticação em duas etapas nas contas das plataformas, segregação de credenciais em arquivos de ambiente não versionados e revisão periódica dos acessos ativos.

Retenção. Os tokens OAuth e os acessos às contas são mantidos enquanto durar a relação de prestação de serviço com o cliente. Encerrado o contrato, ou revogada a autorização, os tokens correspondentes são invalidados e descartados. Relatórios e materiais de trabalho podem ser retidos por prazo adicional razoável para fins de prestação de contas e cumprimento de obrigações legais, e depois eliminados.

9. Como revogar o acesso

O cliente pode revogar, a qualquer momento e sem depender da agência, o acesso concedido às nossas aplicações:

Google / Google Ads

• Acesse myaccount.google.com/permissions, localize a aplicação da WSA Agency na lista de apps com acesso à conta e selecione a opção de remover o acesso.
• Alternativamente, no Google Ads, remova o vínculo da conta com a conta de administrador (MCC) da agência em Administrador > Acesso e segurança.

Meta (Facebook e Instagram)

• No Facebook, acesse Configurações e privacidade > Configurações > Integrações comerciais (facebook.com/settings?tab=business_tools), localize a aplicação da WSA Agency e remova o acesso.
• Alternativamente, no Gerenciador de Negócios (Meta Business Suite), remova a parceria da agência ou o acesso dela à conta de anúncios em Configurações do negócio > Contas de anúncios > Parceiros.

A revogação interrompe imediatamente a capacidade das nossas aplicações de ler ou alterar aquela conta de anúncios. Se desejar, avise-nos em contato@wsaagency.com.br para que descartemos as credenciais correspondentes do nosso lado.

10. Exclusão de dados

Além de revogar o acesso, o cliente pode solicitar a exclusão dos dados que mantemos a seu respeito. O procedimento, os prazos e o que é excluído estão descritos na página Exclusão de Dados.

11. Direitos do titular sob a LGPD

Nos termos do art. 18 da Lei nº 13.709/2018, o titular de dados pessoais pode, a qualquer momento, requisitar:

• Confirmação da existência de tratamento de dados a seu respeito;
• Acesso aos dados tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, observados os limites legais e os segredos comercial e industrial;
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• Informação sobre as entidades públicas e privadas com as quais houve uso compartilhado de dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, nos termos da lei.

Como exercer: envie a solicitação para contato@wsaagency.com.br, informando o seu nome, a conta de anúncios ou o serviço a que o pedido se refere e o direito que deseja exercer. Podemos solicitar informações adicionais para confirmar a identidade do requerente antes de atender o pedido, como medida de segurança. Respondemos em até 15 (quinze) dias contados do recebimento.

12. Dados coletados pelo site

O site wsaagency.com.br é composto por páginas estáticas e institucionais. Ele não possui formulário de cadastro, área de login ou cadastro de usuários, e não utiliza cookies de publicidade, cookies de rastreamento ou ferramentas de perfilamento de visitantes.

Como ocorre em qualquer site, o servidor de hospedagem pode registrar automaticamente dados técnicos de acesso — endereço IP, data e hora, páginas acessadas, navegador e sistema operacional — em registros (logs) mantidos pelo provedor de hospedagem para fins de segurança, diagnóstico e cumprimento do art. 15 do Marco Civil da Internet. Esses registros não são usados para identificar ou perfilar visitantes.

Se você nos escrever por e-mail, trataremos os dados que você informar na mensagem (nome, endereço de e-mail e o conteúdo enviado) apenas para responder e dar andamento ao assunto.

13. Crianças e adolescentes

Os serviços da WSA Agency são dirigidos a empresas e profissionais. Não oferecemos serviços a crianças e adolescentes nem coletamos intencionalmente dados de menores de 18 anos. Caso tomemos conhecimento de que recebemos dados nessas condições, eles serão eliminados.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos nossos serviços, nas exigências das plataformas de anúncios ou na legislação aplicável. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Alterações relevantes serão comunicadas aos clientes ativos por e-mail.

15. Contato do encarregado

Dúvidas, solicitações e reclamações sobre esta política ou sobre o tratamento de dados pessoais devem ser enviadas ao encarregado de proteção de dados da WSA Agency:

E-mail: contato@wsaagency.com.br

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).