Política de Privacidade
Versao 1.0 · Atualizado em 17/06/2026
1. Quem somos e a quem esta Política se aplica
A Performia é um software como serviço (SaaS) que consolida métricas de anúncios das contas de Meta Ads e Google Ads das agências contratantes, organiza a jornada do funil de cada anunciante e gera relatórios. A plataforma é operada por Instituto Innvicton Ltda, inscrita no CNPJ 23.285.285/0001-50.
Esta Política aplica se aos dados pessoais tratados no contexto do cadastro de agências e usuários da plataforma, dos dados de clientes e anunciantes inseridos pelas agências, e das métricas de anúncios importadas das contas conectadas.
2. Papéis: controlador e operador
Para os dados de cadastro da própria agência e de seus usuários (nome, e-mail, credenciais de acesso), a Performia atua como controladora, definindo as finalidades e os meios do tratamento necessário para prestar e proteger o serviço.
Para os dados de clientes, anunciantes e métricas de anúncios que a agência insere ou conecta na plataforma, a agência contratante é a controladora desses dados e a Performia atua como operadora, tratando os dados em nome e conforme as instruções da agência. As condições desse tratamento estao detalhadas no Acordo de Tratamento de Dados (DPA).
3. Dados pessoais que tratamos
- Dados de cadastro da agência e de seus usuários: nome, e-mail, telefone de contato, cargo e credenciais de acesso.
- Dados de clientes e anunciantes inseridos pela agência: nome do cliente, identificadores das contas de anúncio e informações do funil comercial.
- Métricas de anúncios importadas de Meta Ads e Google Ads: investimento, alcance, cliques, leads, conversões e custos por etapa, associados as contas conectadas.
- Dados técnicos e de uso: registros de acesso (logs), endereço IP, identificadores de sessão e dados de navegação, coletados para segurança e operação da plataforma.
4. Finalidades do tratamento
- Disponibilizar e operar a plataforma, autenticar usuários e isolar os dados de cada agência (multi-tenant).
- Importar, consolidar e exibir métricas de anúncios e a jornada do funil das contas conectadas pela agência.
- Gerar relatórios, alertas e indicadores de saúde da conta para a agência e seus clientes.
- Garantir a segurança, prevenir fraudes e abusos, e cumprir obrigações legais e regulatórias.
- Comunicar atualizações do serviço, suporte técnico e avisos operacionais.
5. Bases legais
O tratamento dos dados de cadastro e operação da plataforma fundamenta se na execução do contrato firmado com a agência (art. 7, V, da LGPD) e no legítimo interesse (art. 7, IX, e art. 10) para garantir segurança, prevenir fraudes e melhorar o serviço, sempre com avaliação de proporcionalidade e respeito aos direitos do titular.
Quando a Performia atua como operadora dos dados de clientes e anunciantes da agência, a base legal aplicável é definida pela agência, na qualidade de controladora. O cumprimento de obrigações legais e regulatórias (art. 7, II) também pode fundamentar parte do tratamento. Não utilizamos consentimento genérico como base legal para o funcionamento essencial do serviço.
6. Compartilhamento e operadores (sub-operadores)
Não vendemos dados pessoais. O compartilhamento ocorre apenas com prestadores que atuam como operadores ou sub-operadores, na medida necessária para prestar o serviço, sob obrigações contratuais de segurança e confidencialidade. Esta é a lista completa, com o que cada um enxerga e onde processa:
Quem
Contabo Inc.
Para quê
Hospeda a aplicação e o banco de dados da Performia.
Que dados vê
Todos os dados da plataforma, por estarem armazenados nela: contas das agências, clientes atendidos, campanhas, métricas e tarefas.
Onde processa
Estados Unidos (Nova York)
Quem
Cloudflare, Inc.
Para quê
Entrega o site com proteção contra ataque e cache.
Que dados vê
Metadados de conexão: endereço IP, navegador e endereço acessado.
Onde processa
Estados Unidos, com pontos de presença no Brasil
Quem
Anthropic PBC
Para quê
É um dos provedores de modelo que a agência pode escolher para o assistente e os insights. Só é chamado se a agência configurar a chave dele.
Que dados vê
As perguntas feitas ao assistente e os números de campanha do contexto: verba, resultado, custo por resultado e o nome do cliente atendido.
Onde processa
Estados Unidos
Quem
OpenAI, L.L.C.
Para quê
É um dos provedores de modelo que a agência pode escolher para o assistente e os insights. Só é chamado se a agência configurar a chave dele.
Que dados vê
As perguntas feitas ao assistente e os números de campanha do contexto: verba, resultado, custo por resultado e o nome do cliente atendido.
Onde processa
Estados Unidos
Quem
Google LLC (Gemini e Google Ads)
Para quê
O Gemini é um dos provedores de modelo que a agência pode escolher, e o Google Ads é a origem das métricas de campanha, quando a agência conecta a conta.
Que dados vê
No modelo, as perguntas e os números de campanha do contexto. No Google Ads, lemos as métricas da conta que a agência autorizar.
Onde processa
Estados Unidos
Quem
Provedor compatível escolhido pela agência (por exemplo OpenRouter)
Para quê
A agência pode apontar o assistente para qualquer serviço compatível com a interface da OpenAI, informando o endereço e a chave dela.
Que dados vê
As mesmas perguntas e números de campanha enviados aos demais provedores. Quem define o destino, e responde por ele, é a agência.
Onde processa
Depende do serviço que a agência escolher, e pode ser fora do Brasil
Quem
Meta Platforms, Inc.
Para quê
É a origem das métricas de campanha, quando a agência conecta a conta Meta.
Que dados vê
Dados de campanha da conta de anúncios autorizada: verba, entrega, resultado e os anúncios publicados.
Onde processa
Estados Unidos
Quem
Asaas Gestão Financeira S.A.
Para quê
Processa a cobrança da assinatura da Performia.
Que dados vê
Dados de faturamento da agência contratante. Não recebe dado de campanha nem de cliente final.
Onde processa
Brasil
Quem
Dashboard Factorya (Instituto Innvicton Ltda)
Para quê
É o nosso próprio canal de suporte, embutido na tela. Recebe o chamado que a agência abre.
Que dados vê
Nome de quem abriu o chamado, contato e o texto do que foi relatado.
Onde processa
Mesma infraestrutura da Performia (Estados Unidos)
7. Como mantemos esta lista atualizada
A lista acima foi revisada em 26 de julho de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.
Além dos prestadores acima, compartilhamos dados com autoridades públicas quando houver requisição legal válida ou ordem judicial.
Antes de incluir um novo sub-operador que trate dados de terceiros, comunicamos as agências com antecedência razoável, para que possam avaliar e, se for o caso, se opor.
8. Onde entra a inteligência artificial
A Performia tem um assistente e insights automáticos, e o funcionamento deles tem uma particularidade que você precisa conhecer: o provedor de inteligência artificial é escolhido e pago pela própria agência, que informa a chave dela nas configurações. A Innvicton não escolhe o destino por ela.
Quando o recurso é usado, saem do sistema a pergunta feita ao assistente e os números do contexto: verba, resultado, custo por resultado e o nome do cliente atendido. Não sai dado de contato de pessoa física dos clientes finais da agência.
- Se a agência não configurar nenhum provedor, o assistente fica desligado e nenhum dado sai por esse caminho.
- Não é usada para treinar modelos com os seus dados: exigimos dos fornecedores que a Innvicton contrata o compromisso de não treinar com o que recebem, é o mesmo é esperado do provedor que a agência escolher.
- Não toma decisão automatizada com efeito jurídico ou impacto relevante sobre pessoas. Se isso vier a existir, será informado antes e observará o direito de revisão do art. 20 da LGPD.
- Não recebe dado que o próprio sistema já sabe responder: o que é consultável no banco não é enviado a fornecedor de modelo.
9. Uso de dados das APIs do Google (Google API Services User Data Policy)
Quando uma agência conecta a conta de Google Ads dela a Performia, autorizando o acesso pelo login do Google, a Performia recebe da API do Google apenas métricas de desempenho de anúncios (como investimento, impressões, cliques e conversões) das contas que a agência gerencia. O uso e a transferência, pela Performia, das informações recebidas das APIs do Google aderem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
- Usamos os dados obtidos via API do Google exclusivamente para exibir métricas e gerar os relatórios de desempenho para a própria agência que autorizou o acesso.
- Não transferimos esses dados a terceiros, exceto quando necessário para operar o serviço (por exemplo, a infraestrutura de banco de dados), por exigência legal, ou com o consentimento da agência.
- Não usamos esses dados para publicidade e não os vendemos.
- Não permitimos que pessoas leiam esses dados, salvo com o consentimento da agência, para fins de segurança (como investigar um abuso), para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.
- A agência pode revogar o acesso a qualquer momento, removendo a conexão na própria Performia ou nas configurações de segurança da conta Google dela.
10. Transferência internacional de dados
A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Outros fornecedores listados acima também processam dados fora do Brasil, como indicado na coluna de país. Portanto, há transferência internacional de dados, e isso vale para todos os dados da plataforma, não apenas para os enviados aos fornecedores de inteligência artificial.
Nesses casos adotamos salvaguardas compatíveis com o art. 33 da LGPD, exigindo dos fornecedores garantias contratuais de proteção equivalentes às da lei brasileira, incluindo cláusulas de tratamento de dados, compromisso de confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilicitas de destruição, perda, alteração ou divulgação, conforme o art. 46 da LGPD.
- Isolamento lógico dos dados por agência (arquitetura multi-tenant).
- Controle de acesso por autenticação e por papel de usuário.
- Criptografia em trânsito e proteção das credenciais de acesso.
- Registros de acesso (logs) e monitoramento para detecção de incidentes.
12. Retenção e eliminação
Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas e as obrigações legais aplicáveis. Encerrado o contrato com a agência, os dados sob nossa operação são eliminados ou devolvidos conforme o DPA, ressalvada a guarda de registros exigida por lei.
13. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode exercer os seguintes direitos sobre seus dados pessoais:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos dados, observados os segredos comercial e industrial.
- Informação sobre o compartilhamento dos dados e sobre a possibilidade de não fornecer consentimento, quando aplicável.
- Revogação do consentimento, quando esta for a base legal utilizada.
14. Quando a Performia atua como operadora
Se a solicitação envolver dados de clientes ou anunciantes para os quais a agência é a controladora, encaminharemos o pedido a agência responsável ou o atenderemos seguindo as instruções dela, conforme previsto no DPA.
15. Encarregado e canal de atendimento
O Encarregado pelo Tratamento de Dados Pessoais (DPO) e o canal para exercicio de direitos e dúvidas sobre privacidade podem ser contatados pelo e-mail privacidade@factorya.com.br. Responderemos as solicitações dentro dos prazos previstos na LGPD.
17. Alterações desta Política
Esta Política pode ser atualizada para refletir mudancas legais, técnicas ou de negócio. A versão vigente será sempre publicada nesta página, com a data de atualização. Recomendamos a revisão periódica.