Exclusão de dados

Para pedir a exclusão dos seus dados, escreva para dev@growfirst.com.br com o assunto “Solicitação de exclusão de dados”. Respondemos em até 7 dias e concluímos em até 30 dias.

O resto desta página explica o que exatamente é apagado em cada caso — e uma situação em que precisamos redirecionar o seu pedido, que é melhor você saber antes de escrever.

A Grow First é uma plataforma que agências de marketing usam para operar o trabalho dos clientes delas. Na maior parte dos casos nós somos operadores, e quem decide o que entra e o que sai é a agência contratante, que é a controladora.

Quando o dado é de uma conta de acesso à plataforma, ou vem de uma integração que a própria agência conectou, a exclusão é direta conosco.

1. 1Escreva para dev@growfirst.com.br com o assunto “Solicitação de exclusão de dados”.
2. 2Diga quem você é e por qual caminho seus dados chegaram até nós: conta de acesso à plataforma, cliente de uma agência (diga qual), pessoa que interagiu com uma página de Facebook ou perfil de Instagram atendido por uma agência, ou colaborador de uma agência cuja conta do Google foi conectada à plataforma.
3. 3Envie do e-mail que está no cadastro, quando houver. Se não for possível, pedimos alguma confirmação adicional — sem isso, qualquer pessoa poderia apagar os dados de outra.
4. 4Você recebe uma confirmação de recebimento em até 7 dias e o aviso de conclusão em até 30 dias. Se o pedido tiver que ir para a agência controladora, dizemos isso na primeira resposta, com o nome dela.

Quando uma agência conecta as contas Meta dela à plataforma, passamos a tratar dados obtidos das APIs da Meta. Hoje e no que está planejado, são:

• Desempenho de anúncios — métricas agregadas de campanhas, conjuntos e anúncios (investimento, alcance, cliques, resultados). São números de campanha, não perfis de pessoas.
• Estrutura de campanhas — nomes e configurações de campanhas, conjuntos e anúncios, inclusive quando criados por meio da plataforma.
• Identificação das contas conectadas — conta de anúncios, página de Facebook e perfil de Instagram, com nome e identificador.
• Mensagens de Messenger e Direct — planejado, ainda não em operação. Quando entrar, incluirá o conteúdo das conversas entre a empresa atendida e quem escreve para ela, e o nome e a foto de perfil de quem escreveu.

Esses dados são usados somente para prestar o serviço à agência que conectou as contas. Não são vendidos, não são usados para publicidade nossa, não são cruzados entre clientes diferentes e não alimentam treinamento de modelos.

A plataforma também se conecta ao Google, e toda autorização vem por OAuth, de quem conecta a conta — não há conta de serviço nem delegação de domínio. Quem conecta o Google Ads, a Agenda, o Drive e o Gmail é a própria pessoa ou a agência; o Google Workspace é conectado pelo administrador do domínio da contratante, porque só ele pode criar e desativar caixas. O que tratamos:

• Desempenho e estrutura de campanhas do Google Ads — investimento, cliques e resultados, e os nomes e configurações de campanha. São números de campanha, não perfis de pessoas. Quando a agência usa a clonagem, a plataforma também cria campanhas na conta de anúncio escolhida — pausadas, para revisão — e o que passa a existir lá é dela, não nosso: apagar a nossa cópia dos números não remove a campanha do Google Ads.
• Eventos de agenda — título, horário, participantes e link de reunião dos eventos da agenda de quem conectou a própria conta, e o vínculo desses eventos com o cliente atendido.
• Pastas e documentos criados pela plataforma no Drive — a pasta de cada cliente e o documento de cada contrato, com o conteúdo que a própria plataforma escreveu neles. Não alcançamos nenhum outro arquivo: o acesso é restrito aos arquivos que o próprio aplicativo criou, e compartilhar um arquivo com a conta conectada não nos dá acesso a ele.
• E-mails enviados pela plataforma — a mensagem que a agência dispara daqui sai pela caixa que ela conectou e fica nos Enviados dela. Não lemos, não listamos e não apagamos mensagem alguma.
• Contas do Google Workspace criadas na admissão — nome, endereço da caixa corporativa e a situação dela (ativa ou desativada).
• Contratos gerados no Google Docs — o documento de cada contrato nasce criado pela plataforma, a partir de um modelo que a própria agência escreve, e é nele que as variáveis do negócio são substituídas. Vale a mesma regra de todo o resto: só alcançamos os arquivos que o aplicativo criou.

Como no caso da Meta, esses dados são usados somente para prestar o serviço à contratante que autorizou o acesso. Não são vendidos, não são usados para publicidade nossa, não são cruzados entre clientes diferentes e não alimentam treinamento de modelos de inteligência artificial.

Você pode remover o acesso da plataforma a qualquer momento, e o lugar depende de onde a autorização foi dada:

• Meta — no próprio Facebook, em Configurações e privacidade → Configurações → Integrações de negócios, ou pela Central de Contas da Meta.
• Google, conta pessoal (Ads e Agenda) — na própria plataforma, ou em myaccount.google.com/permissions.
• Google Workspace — quem revoga é o administrador do domínio da contratante, em myaccount.google.com/permissions da conta que autorizou, ou removendo o aplicativo no Google Admin Console.

Se a integração for removida sem nenhum pedido de exclusão, os dados já coletados são mantidos enquanto durar o contrato da agência e apagados no encerramento dele, conforme o item 6.

Atendido o pedido, apagamos:

• a conta de acesso e os dados de perfil, incluindo foto;
• os dados cadastrais e o histórico de atendimento vinculados a você;
• as métricas e a estrutura de campanha armazenadas em nosso espelho local, do Meta Ads e do Google Ads;
• o espelho dos eventos de agenda e o vínculo deles com clientes;
• o conteúdo de mensagens, quando o módulo de mensagens estiver em operação;
• os arquivos enviados que estejam vinculados a você.

O que permanece, e por quê. Dois conjuntos não são apagados, e preferimos dizer isso do que descobrir junto depois:

• Registros de auditoria de ações administrativas — quem fez o quê e quando, dentro da plataforma. É o que permite investigar um acesso indevido, inclusive um que tenha atingido você. Guardamos o registro do ato, não o conteúdo, e ele não é usado para nenhuma outra finalidade.
• O que a lei obriga a manter — registros fiscais e contábeis, pelo prazo legal. Depois disso, também são eliminados.
• O que está na Meta — apagamos a nossa cópia. As campanhas, páginas e mensagens que existem dentro das plataformas da Meta continuam sob controle de quem é dono da conta lá, e a exclusão delas se pede à Meta ou ao proprietário da conta.
• O que está no Google — mesma coisa, e vale reforçar por causa de um caso concreto: as campanhas do Google Ads, os eventos que ficam na agenda da pessoa, as pastas e documentos no Drive da contratante e a caixa do Workspace continuam lá, com quem é dono da conta. Apagar a nossa cópia não apaga nenhum deles — a caixa de e-mail de um ex-colaborador, por exemplo, se resolve no Google Admin Console da contratante, não conosco.

A LGPD garante mais do que exclusão: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento. Todos são pedidos pelo mesmo endereço, e a política completa está em Política de Privacidade.