Política de Privacidade

Última atualização: 1º de setembro de 2026

Esta Política de Privacidade descreve como o Mythos Suite ("nós") coleta, usa, armazena e protege dados pessoais ao operar a plataforma de tracking e analytics de marketing disponível em mythossuite.com, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, com o Regulamento Geral de Proteção de Dados europeu (GDPR).

1. Dados que coletamos

Dados de conta

Nome, e-mail e credenciais de acesso são tratados pelo nosso serviço de autenticação para autenticação, recuperação de senha e segurança da conta, incluindo autenticação em dois fatores quando habilitada.

Dados de tracking processados em nome dos clientes

Nossos clientes usam o Mythos Suite para receber eventos de conversão dos próprios sites e campanhas (por exemplo: cliques, leads e compras). Nesses eventos podem existir identificadores como e-mail, identificadores de clique e parâmetros de campanha. Nesse tratamento, o cliente é o controlador dos dados e o Mythos Suite atua como operador (processor), tratando os dados exclusivamente conforme as instruções do cliente.

Dados de uso da plataforma

Registros de auditoria (quem fez o quê e quando dentro de um workspace), logs técnicos e métricas de desempenho, usados para segurança, suporte e melhoria do serviço.

2. Dados das APIs do Google e do Google Ads

Quando você conecta uma conta Google Ads, o Mythos Suite acessa apenas os dados necessários para oferecer as funções de integração que você ativou. A autorização é feita diretamente pelo Google por meio do OAuth 2.0; não recebemos nem armazenamos a senha da sua Conta do Google.

Dados acessados

  • identificadores, nomes, status, moeda e fuso horário das contas Google Ads às quais você concedeu acesso, incluindo a hierarquia de contas administradoras (MCC);
  • campanhas, custos, impressões, cliques e métricas de desempenho;
  • ações de conversão necessárias para configurar o destino escolhido pelo usuário;
  • tokens OAuth de acesso e atualização necessários para manter a sincronização autorizada.

Como usamos esses dados

Usamos os dados para mostrar contas disponíveis, sincronizar campanhas e métricas no workspace, gerar relatórios e enviar as conversões configuradas pelo próprio usuário para a conta Google Ads selecionada. Não usamos dados recebidos das APIs do Google para criar perfis publicitários, retargeting ou veicular anúncios em benefício próprio ou de terceiros.

Armazenamento, retenção e exclusão

Tokens OAuth são criptografados antes de serem armazenados, transmitidos somente por conexões protegidas por TLS e isolados por workspace e permissões de acesso. Os tokens são mantidos enquanto a integração permanecer conectada. Ao desconectar o Google Ads, tentamos revogar a autorização no Google e removemos os tokens locais. Dados já sincronizados podem permanecer no histórico do workspace até a exclusão da conta, do workspace ou uma solicitação de exclusão, conforme as regras de retenção desta Política.

Você também pode revogar o acesso a qualquer momento na página de aplicativos conectados da sua Conta do Google. Para solicitar a exclusão de dados importados do Google, escreva para [email protected].

Compartilhamento e uso limitado

Não vendemos dados obtidos das APIs do Google e não os transferimos para redes de publicidade, corretores de dados ou terceiros para publicidade personalizada. O tratamento é limitado às funcionalidades visíveis da integração solicitadas pelo usuário e aos provedores de infraestrutura estritamente necessários para operar o serviço.

Mythos Suite’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Consulte também a Política de Dados do Usuário dos Serviços de API do Google.

3. Bases legais e finalidades

  • Execução de contrato: operar a plataforma contratada.
  • Legítimo interesse: segurança, prevenção a fraude e melhoria do produto.
  • Consentimento: comunicações de marketing, quando você optar por recebê-las.
  • Obrigação legal: retenção de registros exigidos por lei.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com provedores de infraestrutura estritamente necessários à operação (hospedagem, envio de e-mail transacional e provedor de identidade), todos sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

5. Retenção

Dados de conta são mantidos enquanto a conta existir. Eventos de auditoria seguem a política de retenção configurada na plataforma (padrão de 365 dias). Dados de tracking são retidos conforme a configuração do workspace do cliente controlador.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Titulares cujos dados são tratados em nome de um cliente devem direcionar a solicitação ao respectivo controlador; ajudaremos o cliente a atendê-la.

7. Segurança

Adotamos criptografia em trânsito (TLS), isolamento por workspace com papéis e permissões, autenticação delegada com suporte a MFA e trilha de auditoria completa das ações administrativas.

8. Cookies

Usamos cookies estritamente necessários para autenticação e sessão. Não usamos cookies de publicidade de terceiros no painel.

9. Contato

Para exercer direitos ou tirar dúvidas sobre esta política, escreva para [email protected].

10. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização no topo desta página sempre indicará a versão vigente.