Política de Privacidade

Última atualização: 02/06/2026

Esta Política de Privacidade descreve como a Sobe Comunicação & Negócios LTDA, inscrita no CNPJ sob nº 13.131.914/0001-33, com sede na Rua Tenente-Coronel Brito, 386, Andar 2, Centro, Santa Cruz do Sul – RS, trata dados e informações relacionados ao uso do aplicativo Analytics Database – API mkt.

O aplicativo é utilizado pela Sobe como estrutura técnica interna para acessar APIs da Meta, incluindo APIs de marketing do Facebook e do Instagram, com a finalidade de ler, importar, organizar e armazenar dados técnicos, operacionais e métricas agregadas de marketing no Google BigQuery, para fins de análise, cruzamento de informações, acompanhamento de performance e elaboração de dashboards.

Esta Política se aplica ao uso do aplicativo em ambiente interno da Sobe, especialmente no contexto de prestação de serviços de mídia, performance, análise de dados e business intelligence para clientes da agência.

1. Quem somos

A Sobe Comunicação & Negócios LTDA é uma empresa brasileira que presta serviços de comunicação, mídia, performance, análise de dados e inteligência de marketing.

Para fins da Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, a Sobe poderá atuar:

  • como operadora, quando tratar dados em nome de seus clientes, titulares das contas, ativos, campanhas, páginas, perfis comerciais e dados de marketing analisados;
  • como controladora, quando tratar dados relacionados à sua própria operação, segurança, gestão de acessos, logs, administração do aplicativo e cumprimento de obrigações legais ou contratuais.

Canal de contato para privacidade:

E-mail: digital@sobe.ae

2. Sobre o aplicativo

O aplicativo Analytics Database – API mkt é uma ferramenta interna da Sobe utilizada para conexão com APIs da Meta.

O app tem finalidade exclusivamente técnica, analítica e operacional, sendo utilizado para:

  • acessar dados autorizados de contas de anúncios, páginas, perfis comerciais e ativos de clientes;
  • ler e importar dados de marketing e performance;
  • armazenar informações no Google BigQuery;
  • estruturar bases para análise e cruzamento de dados;
  • alimentar dashboards no Looker Studio/Data Studio;
  • apoiar análises de mídia, performance, investimento e resultados.

O aplicativo não tem finalidade de criação, edição, publicação, pausa, alteração ou gerenciamento ativo de campanhas, anúncios, públicos, páginas, perfis ou demais ativos da Meta.

3. Autorização e acesso aos dados

O acesso às APIs da Meta é realizado por usuários internos autorizados da Sobe, dentro do contexto da prestação de serviços aos clientes da agência.

A Sobe acessa dados de contas, ativos e campanhas de clientes com base em autorização contratual previamente estabelecida, limitada às finalidades de análise, importação, armazenamento, visualização e acompanhamento de performance.

Os clientes permanecem responsáveis por assegurar que possuem as autorizações, permissões, direitos e bases legais necessárias para disponibilizar à Sobe o acesso às respectivas contas, ativos, campanhas, páginas, perfis comerciais, eventos, métricas e demais informações integradas às plataformas utilizadas. A atuação da Sobe limita-se às finalidades contratadas e autorizadas, observada a segregação de responsabilidades entre controladores, operadores e demais agentes envolvidos, conforme aplicável.

4. Dados tratados

O aplicativo pode tratar dados técnicos, operacionais e métricas agregadas relacionados a contas, campanhas, anúncios, páginas e perfis comerciais.

Entre os dados tratados, podem estar:

4.1. Dados de contas de anúncios

  • ID da conta de anúncios;
  • nome da conta;
  • moeda;
  • fuso horário;
  • Business Manager relacionado;
  • status da conta.

4.2. Dados de campanhas, conjuntos de anúncios e anúncios

  • nome, ID e status de campanhas;
  • nome, ID e status de conjuntos de anúncios;
  • nome, ID e status de anúncios;
  • investimento;
  • impressões;
  • cliques;
  • alcance;
  • frequência;
  • conversões agregadas;
  • quantidade de leads agregados;
  • custo por lead;
  • eventos personalizados agregados;
  • informações de criativos;
  • informações de públicos e segmentações.

4.3. Dados de Instagram e Facebook

  • ID de página ou perfil;
  • nome de página ou perfil;
  • métricas de mídia;
  • insights;
  • contagem de comentários;
  • mídias salvas;
  • contagem de seguidores;
  • alcance;
  • visualizações;
  • interações.

5. Dados pessoais de usuários finais

O aplicativo não tem como finalidade coletar dados pessoais individuais de usuários finais.

O app não importa:

  • nome de usuários finais;
  • e-mail;
  • telefone;
  • mensagens privadas;
  • comentários textuais;
  • registros individuais de leads;
  • dados individuais de conversão;
  • dados individuais de eventos;
  • dados de localização individual;
  • informações sensíveis.

Quando houver dados relacionados a leads, conversões ou eventos personalizados, o tratamento será limitado a métricas agregadas, como quantidade de leads, custo por lead, número de conversões e eventos agregados.

A Sobe evita afirmar que todos os dados tratados são anonimizados, pois o aplicativo pode tratar identificadores técnicos e operacionais de contas, campanhas, páginas, perfis e ativos. Dessa forma, os dados são descritos nesta Política como dados técnicos, operacionais e métricas agregadas de marketing.

6. Finalidades do tratamento

Os dados tratados pelo aplicativo são utilizados para:

  • integrar dados de marketing das APIs da Meta ao ambiente de dados da Sobe;
  • importar e armazenar dados no Google BigQuery;
  • consolidar informações de campanhas, contas, anúncios, páginas e perfis comerciais;
  • criar bases analíticas para relatórios e dashboards;
  • elaborar dashboards no Looker Studio/Data Studio;
  • apoiar análises de performance de mídia;
  • acompanhar investimento, alcance, cliques, conversões e demais indicadores;
  • comparar resultados históricos;
  • cruzar dados de campanhas e indicadores agregados;
  • prestar contas aos clientes sobre a execução e os resultados de campanhas;
  • apoiar decisões estratégicas de mídia e comunicação;
  • manter segurança, rastreabilidade, logs e controle de acesso;
  • cumprir obrigações legais, regulatórias, contratuais ou solicitações legítimas.

7. Bases legais

Quando houver tratamento de dados pessoais ou informações relacionadas a pessoas naturais identificadas ou identificáveis, a Sobe poderá utilizar as seguintes bases legais, conforme o contexto:

  • execução de contrato, para prestação de serviços de mídia, performance, análise de dados, BI e dashboards aos clientes;
  • legítimo interesse, para análise de performance, segurança, auditoria, controle de acesso, prevenção de uso indevido e melhoria operacional;
  • cumprimento de obrigação legal ou regulatória, quando a manutenção ou o tratamento de determinados registros for exigido por lei;
  • exercício regular de direitos, em processos judiciais, administrativos ou arbitrais, quando aplicável;
  • consentimento, quando exigido por lei ou pela natureza específica do tratamento.

A base legal principal para o uso do aplicativo é a execução de contrato com os clientes da Sobe, complementada por legítimo interesse para segurança, auditoria, análise operacional e proteção da infraestrutura.

8. Permissões utilizadas na Meta

O aplicativo pode utilizar permissões necessárias ao funcionamento técnico da integração com as APIs da Meta, incluindo:

  • Marketing API Access Tier;
  • ads_read;
  • ads_management;
  • business_management;
  • pages_read_engagement;
  • instagram_basic;
  • instagram_manage_insights;
  • instagram_business_basic;
  • instagram_business_manage_insights.

As permissões são solicitadas exclusivamente para viabilizar o acesso técnico aos dados e ativos autorizados, conforme as necessidades da infraestrutura e dos endpoints utilizados, sem finalidade de criação, edição, publicação, pausa, alteração ou gerenciamento ativo de campanhas, anúncios, públicos, páginas, perfis ou demais ativos.

9. Armazenamento dos dados

Os dados importados são armazenados em projetos do Google Cloud criados por cliente, dentro da organização digital-org.

Os datasets do BigQuery são configurados na região:

southamerica-east1 – São Paulo, Brasil

Além do BigQuery, os dados podem ser utilizados em:

  • Google Cloud;
  • Looker Studio/Data Studio;
  • Google Sheets corporativo da Sobe;
  • ambientes internos de análise e visualização de dados.

Quando forem utilizadas planilhas, elas conterão apenas dados agregados, operacionais ou de performance, e poderão ser compartilhadas com os respectivos clientes quando necessário para prestação do serviço.

10. Compartilhamento de dados

A Sobe poderá compartilhar dados com os respectivos clientes por meio de dashboards, relatórios ou planilhas corporativas, sempre relacionados às próprias contas, campanhas, páginas, perfis ou ativos do cliente.

A Sobe não compartilha dados com fornecedores para uso comercial próprio.

A Sobe utiliza provedores tecnológicos necessários à operação, como Google Cloud, BigQuery, Looker Studio/Data Studio e Google Sheets, exclusivamente para armazenamento, processamento, organização, análise e visualização dos dados.

Além disso, o uso dos provedores segue seus respectivos termos, políticas, contratos e padrões de segurança aplicáveis, observando medidas compatíveis de proteção de dados, controle de acesso, confidencialidade, disponibilidade e segurança da informação, de acordo com a natureza dos serviços prestados e das informações tratadas.

O acesso aos dados é restrito ao time de performance da Sobe e a pessoas autorizadas, conforme necessidade operacional.

11. Transferência internacional de dados

Os dados são armazenados em datasets do BigQuery localizados na região southamerica-east1, em São Paulo, Brasil.

A Sobe não realiza transferência internacional deliberada dos dados para terceiros para finalidades comerciais próprias. Considerando o uso de provedores globais de tecnologia, determinadas operações técnicas, de suporte, segurança, continuidade ou processamento podem estar sujeitas aos termos, políticas e infraestrutura desses provedores.

Quando houver transferência internacional de dados pessoais, ela será realizada em conformidade com a legislação aplicável.

12. Segurança da informação

A Sobe adota medidas técnicas e administrativas destinadas à proteção dos dados tratados pelo aplicativo, em observância ao artigo 46 da Lei Geral de Proteção de Dados Pessoais, incluindo:

  • controle de acesso por perfil;
  • restrição de acesso ao time de performance autorizado;
  • uso de contas corporativas;
  • autenticação multifator;
  • controle de permissões via IAM;
  • logs de acesso;
  • segregação de projetos por cliente;
  • armazenamento em ambiente Google Cloud;
  • revisão de acessos quando necessário;
  • limitação do compartilhamento de dashboards e planilhas aos respectivos clientes.

A Sobe também orienta suas equipes a não armazenarem dados desnecessários, não compartilharem links públicos de planilhas ou dashboards e manterem acesso restrito às pessoas autorizadas.

A Sobe poderá manter documentação interna relacionada aos fluxos de tratamento, integrações, permissões, controles de acesso, registros técnicos, medidas de segurança e procedimentos operacionais aplicáveis ao uso do aplicativo, com a finalidade de apoiar a governança, a rastreabilidade, a prestação de contas e a comprovação de conformidade perante clientes, parceiros tecnológicos, auditorias ou autoridades competentes, quando aplicável.

13. Retenção dos dados

Os dados tratados pelo aplicativo serão mantidos pelo período de até 3 anos, salvo quando prazo maior for necessário para:

  • cumprimento de obrigação legal ou regulatória;
  • execução de contrato;
  • auditoria;
  • prestação de contas ao cliente;
  • exercício regular de direitos;
  • prevenção a fraudes ou incidentes de segurança.

Após o prazo de retenção, os dados serão excluídos, anonimizados, agregados ou bloqueados, conforme a natureza da informação e a finalidade aplicável.

A Sobe não realiza backups próprios dos dados importados por meio do aplicativo.

14. Direitos dos titulares

Nos termos da LGPD, quando aplicável, o titular de dados pessoais poderá solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • portabilidade, quando aplicável;
  • informação sobre compartilhamento;
  • revogação do consentimento, quando o tratamento se basear nessa hipótese;
  • eliminação de dados tratados com consentimento, quando aplicável;
  • revisão de decisões automatizadas, quando aplicável.

Solicitações devem ser enviadas para: digital@sobe.ae

15. Exclusão de dados

Solicitações de exclusão de dados podem ser encaminhadas para: digital@sobe.ae

A solicitação será analisada e respondida em até 15 dias úteis, salvo quando houver necessidade de validação adicional, obrigação legal, obrigação contratual ou complexidade técnica.

As instruções específicas de exclusão de dados estão disponíveis em: https://sobe.ae/exclusao-de-dados

16. Revogação de acesso na Meta

O cliente, administrador ou usuário autorizado também poderá revogar acessos concedidos ao aplicativo por meio das configurações da Meta, quando disponível.

A revogação de acesso pode impedir novas coletas, mas não necessariamente exclui dados já armazenados no BigQuery, dashboards ou planilhas. Para solicitar a exclusão de dados já armazenados, é necessário seguir o procedimento descrito na página de exclusão de dados.

17. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas, operacionais ou contratuais.

A versão vigente estará disponível em: https://sobe.ae/politica-de-privacidade