Política de Privacidade

A MagikTools é uma plataforma operada por REALTIME COMÉRCIO DE SOFTWARE LTDA.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os dados dos usuários que acessam nossos sites e aplicações, incluindo o Magik Board.

Ao utilizar a plataforma, você concorda com os termos desta Política de Privacidade.

Responsável pela plataforma: REALTIME COMÉRCIO DE SOFTWARE LTDA

Website público: https://www.magik.tools

E-mail de contato: suporte@magik.tools

Endereço: Rua Arlindo de Lara, 90 - Tingui - Curitiba/PR - 82.620-210

Coletamos apenas os dados necessários para operar a plataforma, autenticar usuários, disponibilizar funcionalidades contratadas e melhorar nossos serviços.

Os dados coletados podem incluir:

• Informações de conta, como nome, e-mail e foto de perfil, quando fornecidos durante o login.
• Dados de autenticação e sessão, necessários para acesso seguro à plataforma.
• Dados de pagamento e assinatura, processados por provedores especializados. Não armazenamos dados completos de cartão de crédito.
• Dados de uso, como navegador, dispositivo, data e hora de acesso, logs técnicos e interações com a plataforma.
• Conteúdos inseridos pelo usuário nas ferramentas, quando necessários para a execução da funcionalidade solicitada.
• Dados do Google Ads, quando o usuário conecta voluntariamente sua conta, incluindo contas acessíveis, campanhas, grupos de anúncios e métricas de desempenho disponíveis por meio da Google Ads API.

Utilizamos os dados para:

• autenticar usuários e manter sessões ativas;
• fornecer acesso à plataforma e aos recursos contratados;
• processar pagamentos e gerenciar assinaturas;
• melhorar desempenho, estabilidade e segurança;
• exibir métricas, tabelas e relatórios no Magik Board;
• cumprir obrigações legais, regulatórias e contratuais;
• prestar suporte e responder solicitações dos usuários.

O Magik Board permite que usuários autorizados conectem suas próprias contas Google Ads por meio de autenticação OAuth.

Quando essa integração é utilizada:

• acessamos somente os dados necessários para leitura, visualização e geração de relatórios no Magik Board;
• o uso da Google Ads API é predominantemente de leitura: sincronizamos contas, campanhas, grupos de anúncios e métricas para exibição no Magik Board;
• além da leitura, a plataforma pode executar ações de gerenciamento de campanha — atualmente, pausar e reativar campanhas — quando solicitadas pelo próprio usuário ou, a pedido dele, por nossa equipe de suporte. Nenhuma alteração é feita automaticamente ou sem comando explícito;
• não criamos anúncios, grupos de anúncios ou palavras-chave, nem publicamos campanhas novas por meio da Google Ads API;
• os dados obtidos da Google Ads API são usados exclusivamente para exibição de informações, métricas e relatórios dentro da plataforma;
• o token de acesso do Google não é armazenado: ele é obtido sob demanda a cada requisição e mantido apenas em memória durante a execução;
• o token de atualização (refresh token), única credencial que persiste, é criptografado em repouso com AES-256-GCM antes de ser gravado no banco, com chave gerenciada fora do banco de dados;
• toda a comunicação com as APIs do Google e entre a plataforma e o navegador do usuário ocorre por conexões criptografadas (TLS);
• o acesso aos dados é escopado por usuário: cada conta só alcança as conexões, contas e campanhas que ela mesma vinculou;
• o usuário pode revogar o acesso a qualquer momento, pela plataforma ou diretamente em sua Conta Google;
• ao desconectar a conta Google Ads na plataforma, solicitamos a revogação do token junto ao Google e excluímos a credencial do nosso banco de dados.

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Podemos utilizar provedores terceirizados para operar partes da plataforma, incluindo:

• autenticação de usuários;
• processamento de pagamentos;
• hospedagem e infraestrutura;
• monitoramento e segurança;
• recursos de inteligência artificial para funcionalidades específicas da plataforma.

Cada provedor é responsável por seus próprios ambientes e políticas de privacidade.

Quando recursos de inteligência artificial forem utilizados, eles serão aplicados apenas à funcionalidade correspondente. Os dados obtidos da Google Ads API não são enviados à OpenAI para criação, edição ou otimização de campanhas.

Não vendemos nem alugamos dados pessoais dos usuários.

Podemos compartilhar dados apenas:

• com prestadores de serviço necessários para operação da plataforma;
• quando exigido por obrigação legal, regulatória ou decisão de autoridade competente;
• para proteção de direitos, segurança, prevenção a fraude ou investigação de abuso;
• com consentimento do usuário, quando aplicável.

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição.

Essas medidas incluem controle de acesso, registros de auditoria, segregação de ambientes e monitoramento de segurança.

Quanto à criptografia:

• os dados trafegam por conexões criptografadas (TLS) entre o navegador, a plataforma e os serviços de terceiros que utilizamos;
• nosso banco de dados é um serviço PostgreSQL gerenciado, com criptografia no armazenamento;
• credenciais de integração com serviços de terceiros, como o token de atualização do Google Ads, recebem uma camada adicional de criptografia de aplicação (AES-256-GCM) antes de serem gravadas, com chave gerenciada fora do banco de dados;
• não armazenamos dados completos de cartão de crédito: pagamentos são processados por provedores especializados.

Nenhum método de transmissão ou armazenamento é totalmente infalível. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, adotaremos as providências previstas na legislação aplicável.

Mantemos os dados apenas pelo tempo necessário para:

• fornecer os serviços contratados;
• cumprir obrigações legais e regulatórias;
• resolver disputas;
• garantir segurança, auditoria e prevenção a fraudes.

O usuário pode solicitar exclusão de sua conta e dos dados associados, observadas as hipóteses legais de retenção obrigatória.

No caso da integração com Google Ads, o usuário também pode revogar o acesso diretamente em sua Conta Google ou desconectar a integração dentro da plataforma.

Nos termos da legislação aplicável, o usuário pode solicitar:

• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• exclusão de dados, quando cabível;
• revogação de consentimento, quando aplicável;
• informações sobre o tratamento de seus dados.

Solicitações podem ser enviadas para: suporte@magik.tools

Podemos usar cookies e tecnologias semelhantes para autenticação, segurança, análise de uso e melhoria da experiência do usuário.

Quando exigido por lei, o uso dessas tecnologias será apresentado ao usuário com os mecanismos adequados de informação e consentimento.

Podemos atualizar esta Política de Privacidade periodicamente.

A versão mais recente estará sempre disponível em nosso site público. Quando necessário, comunicaremos alterações relevantes pelos canais apropriados.

Em caso de dúvidas, solicitações ou questões relacionadas à privacidade e proteção de dados, entre em contato:

REALTIME COMÉRCIO DE SOFTWARE LTDA

E-mail: suporte@magik.tools

Website: https://www.magik.tools