Política de Privacidade
Última atualização: 13 de julho de 2026
Esta política descreve como a Tektus coleta, usa e protege seus dados pessoais ao operar o Verdash, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Quem somos
O Verdash é um produto desenvolvido e operado pela Tektus Agência Digital, empresa estabelecida em São Paulo, Brasil. Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a Tektus atua como controladora dos dados pessoais tratados através da plataforma Verdash.
O Verdash é uma plataforma B2B de analytics e atribuição voltada para agências de marketing digital. Nosso produto cruza dados de campanhas de mídia paga (Meta Ads e Google Ads) com dados de vendas e leads do WhatsApp, permitindo que agências mensurem ROAS, CPL e CAC com precisão.
2. Dados que coletamos
Coletamos as seguintes categorias de dados:
Dados de cadastro e conta
- Nome completo e e-mail do responsável pela agência
- Nome da agência e dados de contato
- Senha (armazenada com hash bcrypt — nunca em texto simples)
Dados de integração Meta Ads
- Token de acesso à API do Facebook (criptografado em repouso)
- Métricas de campanhas: impressões, cliques, gasto, conversões
- IDs de contas de anúncio, campanhas, conjuntos e anúncios
Dados de integração Google Ads
- Token de acesso e refresh token da API do Google (criptografados em repouso)
- E-mail da conta Google usada para autorizar a integração
- Métricas de campanhas: impressões, cliques, custo, conversões
- IDs de contas de anúncio (customer ID), campanhas, grupos de anúncios e termos de busca
Dados de leads e atribuição
- Informações de leads provenientes do CRM/WhatsApp da agência (nome, telefone, etapa do pipeline)
- UTMs e parâmetros de rastreamento associados a cada lead
- Dados de conversão: data de venda, valor, produto
Dados de rastreamento (Verdash Tracker)
- IP anonimizado do visitante
- Click ID da Meta (fbclid) e parâmetros UTM
- User-agent do navegador
- URL de destino e horário do clique
Dados de navegação e uso da plataforma
- Páginas acessadas dentro do Verdash
- Ações realizadas (filtros aplicados, dashboards visualizados)
- Logs de acesso com IP e timestamp para segurança
Dados de pagamento
- Plano contratado e histórico de faturas
- Dados de cartão processados exclusivamente pelo gateway de pagamento (Stripe) — não armazenamos números de cartão
3. Finalidade e base legal
Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:
Execução de contrato (art. 7º, V)
Dados de cadastro, integrações de mídia (Meta Ads e Google Ads) e rastreamento são necessários para prestar o serviço contratado — sem eles o Verdash não funciona.
Legítimo interesse (art. 7º, IX)
Logs de acesso e dados de uso são processados para segurança da plataforma, prevenção a fraudes e melhoria do produto.
Consentimento (art. 7º, I)
Dados de leads dos clientes finais da agência são processados mediante consentimento captado pela própria agência, que atua como operadora perante seus clientes.
Cumprimento de obrigação legal (art. 7º, II)
Dados fiscais e de pagamento são retidos pelo prazo exigido pela legislação tributária brasileira.
4. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos informações apenas com os seguintes parceiros operacionais, todos com cláusulas contratuais de proteção de dados:
Em caso de requisição judicial ou obrigação legal, podemos compartilhar dados com autoridades competentes.
5. Armazenamento e retenção
Os dados são retidos pelos seguintes prazos:
Após o prazo aplicável, os dados são excluídos de forma definitiva ou anonimizados, tornando impossível a reidentificação do titular.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação via HTTPS/TLS em todos os endpoints
- Tokens de acesso Meta criptografados com AES-256 em repouso
- Autenticação com rate limiting e detecção de força bruta
- Acesso ao banco de dados restrito por Row Level Security (RLS) do Supabase
- Monitoramento contínuo de anomalias e acessos suspeitos
- Senhas nunca armazenadas em texto claro (hash bcrypt com salt)
- Revisões periódicas de permissões e acesso privilegiado
Em caso de incidente de segurança que possa afetar seus dados, comunicaremos a você e à Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos legais aplicáveis.
8. Seus direitos (LGPD)
Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:
Para exercer seus direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis, conforme estabelecido pela LGPD.
9. Uso de dados das APIs do Google (Uso Limitado)
Quando uma agência conecta a própria conta do Google Ads ao Verdash, autorizamos o acesso via OAuth 2.0 e passamos a receber dados por meio das APIs do Google. O uso e a transferência dessas informações pelo Verdash obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Na prática, isso significa que:
- Usamos os dados só para a função que você pediu: montar o painel de performance da agência, calcular métricas (CPL, CAC, ROAS) e enviar de volta ao Google as conversões offline que a própria agência registrou.
- Não vendemos dados obtidos das APIs do Google, nem os usamos para publicidade, perfilamento ou qualquer finalidade alheia ao serviço contratado.
- Não transferimos esses dados a terceiros, exceto quando indispensável para operar o serviço (hospedagem e banco de dados), por exigência legal, ou com autorização expressa da agência.
- Nenhum humano lê seus dados, salvo com seu consentimento explícito, para resolver um problema de suporte que você abriu, por obrigação legal, ou sobre dados agregados e anonimizados.
- Os tokens ficam criptografados em repouso (AES-256) e o acesso é isolado por agência.
A agência pode revogar o acesso a qualquer momento, seja desconectando a integração dentro do Verdash, seja na página de permissões da conta Google. Ao revogar, apagamos os tokens armazenados.
10. Menores de idade
O Verdash é uma plataforma exclusiva para uso profissional por agências de marketing e seus representantes. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que dados de menores foram fornecidos sem o devido consentimento parental, tomaremos medidas imediatas para excluí-los.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações materiais, notificaremos por e-mail ou por aviso destacado dentro da plataforma com antecedência mínima de 10 dias. O uso continuado do Verdash após a notificação implica concordância com os termos atualizados.
12. Contato e Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, o canal oficial é o formulário Meus dados (LGPD) — respondemos em até 15 dias. Se preferir, fale no WhatsApp.
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
© 2026 Tektus Agência Digital · Verdash · São Paulo, Brasil
Voltar para verdash.com.br