Politica de Privacidade

Versao 1.0 · Atualizado em 17/06/2026

Minuta para validacao juridica (Diretoria da Factorya). Esta Politica de Privacidade descreve como a Performia, plataforma de inteligencia de trafego pago e relatorios para agencias, operada por Instituto Innvicton Ltda (CNPJ 23.285.285/0001-50), trata dados pessoais em conformidade com a Lei Geral de Protecao de Dados (Lei 13.709/2018 - LGPD). Ao utilizar a Performia, a agencia contratante e seus usuarios concordam com as praticas aqui descritas.

1. Quem somos e a quem esta Politica se aplica

A Performia e um software como servico (SaaS) que consolida metricas de anuncios das contas de Meta Ads e Google Ads das agencias contratantes, organiza a jornada do funil de cada anunciante e gera relatorios. A plataforma e operada por Instituto Innvicton Ltda, inscrita no CNPJ 23.285.285/0001-50.

Esta Politica aplica se aos dados pessoais tratados no contexto do cadastro de agencias e usuarios da plataforma, dos dados de clientes e anunciantes inseridos pelas agencias, e das metricas de anuncios importadas das contas conectadas.

2. Papeis: controlador e operador

Para os dados de cadastro da propria agencia e de seus usuarios (nome, e-mail, credenciais de acesso), a Performia atua como controladora, definindo as finalidades e os meios do tratamento necessario para prestar e proteger o servico.

Para os dados de clientes, anunciantes e metricas de anuncios que a agencia insere ou conecta na plataforma, a agencia contratante e a controladora desses dados e a Performia atua como operadora, tratando os dados em nome e conforme as instrucoes da agencia. As condicoes desse tratamento estao detalhadas no Acordo de Tratamento de Dados (DPA).

3. Dados pessoais que tratamos

  • Dados de cadastro da agencia e de seus usuarios: nome, e-mail, telefone de contato, cargo e credenciais de acesso.
  • Dados de clientes e anunciantes inseridos pela agencia: nome do cliente, identificadores das contas de anuncio e informacoes do funil comercial.
  • Metricas de anuncios importadas de Meta Ads e Google Ads: investimento, alcance, cliques, leads, conversoes e custos por etapa, associados as contas conectadas.
  • Dados tecnicos e de uso: registros de acesso (logs), endereco IP, identificadores de sessao e dados de navegacao, coletados para seguranca e operacao da plataforma.

4. Finalidades do tratamento

  • Disponibilizar e operar a plataforma, autenticar usuarios e isolar os dados de cada agencia (multi-tenant).
  • Importar, consolidar e exibir metricas de anuncios e a jornada do funil das contas conectadas pela agencia.
  • Gerar relatorios, alertas e indicadores de saude da conta para a agencia e seus clientes.
  • Garantir a seguranca, prevenir fraudes e abusos, e cumprir obrigacoes legais e regulatorias.
  • Comunicar atualizacoes do servico, suporte tecnico e avisos operacionais.

5. Bases legais

O tratamento dos dados de cadastro e operacao da plataforma fundamenta se na execucao do contrato firmado com a agencia (art. 7, V, da LGPD) e no legitimo interesse (art. 7, IX, e art. 10) para garantir seguranca, prevenir fraudes e melhorar o servico, sempre com avaliacao de proporcionalidade e respeito aos direitos do titular.

Quando a Performia atua como operadora dos dados de clientes e anunciantes da agencia, a base legal aplicavel e definida pela agencia, na qualidade de controladora. O cumprimento de obrigacoes legais e regulatorias (art. 7, II) tambem pode fundamentar parte do tratamento. Nao utilizamos consentimento generico como base legal para o funcionamento essencial do servico.

6. Compartilhamento e operadores (sub-operadores)

Nao vendemos dados pessoais. O compartilhamento ocorre apenas com prestadores que atuam como operadores ou sub-operadores, na medida necessaria para prestar o servico, sob obrigacoes contratuais de seguranca e confidencialidade.

  • Meta Platforms (Meta Ads): origem das metricas de anuncios importadas das contas conectadas pela agencia.
  • Google (Google Ads): origem das metricas de anuncios importadas das contas conectadas pela agencia.
  • Supabase: infraestrutura de banco de dados e autenticacao em nuvem que hospeda os dados da plataforma.
  • Autoridades publicas, quando houver requisicao legal valida ou ordem judicial.

7. Transferencia internacional de dados

Parte da infraestrutura e dos provedores acima pode tratar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, conforme o art. 33 da LGPD, exigindo dos provedores niveis de protecao compativeis com a legislacao brasileira.

8. Seguranca da informacao

Adotamos medidas tecnicas e administrativas para proteger os dados contra acessos nao autorizados e situacoes acidentais ou ilicitas de destruicao, perda, alteracao ou divulgacao, conforme o art. 46 da LGPD.

  • Isolamento logico dos dados por agencia (arquitetura multi-tenant).
  • Controle de acesso por autenticacao e por papel de usuario.
  • Criptografia em transito e protecao das credenciais de acesso.
  • Registros de acesso (logs) e monitoramento para deteccao de incidentes.

9. Retencao e eliminacao

Mantemos os dados pessoais pelo tempo necessario para cumprir as finalidades descritas e as obrigacoes legais aplicaveis. Encerrado o contrato com a agencia, os dados sob nossa operacao sao eliminados ou devolvidos conforme o DPA, ressalvada a guarda de registros exigida por lei.

10. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode exercer os seguintes direitos sobre seus dados pessoais:

  • Confirmacao da existencia de tratamento e acesso aos dados.
  • Correcao de dados incompletos, inexatos ou desatualizados.
  • Anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou tratados em desconformidade com a lei.
  • Portabilidade dos dados, observados os segredos comercial e industrial.
  • Informacao sobre o compartilhamento dos dados e sobre a possibilidade de nao fornecer consentimento, quando aplicavel.
  • Revogacao do consentimento, quando esta for a base legal utilizada.

11. Quando a Performia atua como operadora

Se a solicitacao envolver dados de clientes ou anunciantes para os quais a agencia e a controladora, encaminharemos o pedido a agencia responsavel ou o atenderemos seguindo as instrucoes dela, conforme previsto no DPA.

12. Encarregado e canal de atendimento

O Encarregado pelo Tratamento de Dados Pessoais (DPO) e o canal para exercicio de direitos e duvidas sobre privacidade podem ser contatados pelo e-mail privacidade@performia.factorya.com.br. Responderemos as solicitacoes dentro dos prazos previstos na LGPD.

13. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes estritamente necessarios para autenticacao, manutencao de sessao, preferencias de idioma e seguranca. Esses cookies sao essenciais ao funcionamento da plataforma e nao sao usados para publicidade comportamental de terceiros.

14. Alteracoes desta Politica

Esta Politica pode ser atualizada para refletir mudancas legais, tecnicas ou de negocio. A versao vigente sera sempre publicada nesta pagina, com a data de atualizacao. Recomendamos a revisao periodica.