Documento legal
Política de Privacidade
Esta política explica quais dados o IZZOTO trata, para quê, com quem os compartilha e como você exerce os seus direitos. O IZZOTO é operado por izzoto Digital LTDA, inscrita no CNPJ sob o nº 54.148.686/0001-91 (“nós”), controlador dos dados pessoais nos termos da Lei nº 13.709/2018 — a Lei Geral de Proteção de Dados (LGPD).
Última atualização: 27 de setembro de 2026
1. A quem se aplica
Às pessoas que usam o IZZOTO — que entram por convite de um administrador — e aos dados obtidos das contas de anúncio, redes de monetização e propriedades de análise que essas pessoas conectam a ele.
O IZZOTO não coleta dados dos visitantes dos sites anunciados. Os números que ele recebe dessas plataformas são métricas agregadas — cliques, impressões, sessões, receita —, sem identificação de pessoas.
2. Dados que tratamos
Da sua conta no IZZOTO
- nome e e-mail;
- senha, guardada apenas como hash (scrypt, com sal único) — nunca em texto;
- papel, permissões de acesso e data do último login;
- registros técnicos de acesso mantidos pelo servidor por segurança: endereço IP, navegador, data e hora.
Das plataformas que você conecta
Cada conexão é autorizada por você na tela oficial da plataforma (OAuth). Recebemos um token de acesso — guardado com criptografia AES-256-GCM — e, com ele, lemos:
- Meta Ads: contas de anúncio, campanhas, conjuntos de anúncios, anúncios e criativos, com as métricas de desempenho (investimento, impressões, cliques, alcance); as Páginas que você administra e os pixels e conversões das contas, necessários para criar anúncios; e o nome do perfil que autorizou, para identificar a conexão. Permissões solicitadas:
ads_read,ads_management,business_management,pages_show_listepages_read_engagement. - Google Ads: campanhas, grupos de anúncios, anúncios, métricas de desempenho e os sites onde os anúncios apareceram.
- Google Ad Manager: relatórios de receita por campanha e por site de veiculação.
- Google Analytics 4: métricas agregadas de sessões por origem de tráfego — sessões, usuários, páginas vistas e engajamento.
O que você cria no IZZOTO
Textos, imagens e vídeos de anúncios — inclusive os gerados com inteligência artificial —, modelos de campanha, agendamentos, regras de automação e o histórico das alterações feitas nas plataformas (o que mudou, quando e por quem). As chaves de API dos provedores de IA que você cadastra também ficam cifradas com AES-256-GCM.
Cookies e armazenamento no navegador
Usamos apenas cookies essenciais: o da sessão, que mantém você conectado, e os de segurança do próprio login. A preferência de tema e o estado do menu ficam no armazenamento local do seu navegador. Não usamos cookies de publicidade nem de rastreamento, próprios ou de terceiros.
3. Para que usamos
- mostrar relatórios e calcular investimento, receita, lucro e retorno das campanhas;
- executar o que você pede: alterar orçamento, lance ou status, criar campanhas e anúncios, excluir sites de veiculação;
- rodar as automações e os agendamentos que você configurou, nos limites definidos;
- gerar textos, imagens, vídeos e análises com IA, quando você usa esses recursos;
- avisar no painel sobre problemas, como um token perto de vencer;
- proteger as contas e manter o histórico de alterações.
Não usamos os dados para publicidade, não traçamos perfis de pessoas e não vendemos dados.
4. Bases legais
Tratamos os dados para executar o serviço que você usa (art. 7º, V, da LGPD); com o seu consentimento, dado na autorização de cada plataforma (art. 7º, I); para cumprir obrigações legais (art. 7º, II); e, quanto aos registros de segurança, no legítimo interesse de proteger o serviço e os usuários (art. 7º, IX).
5. Compartilhamento
Compartilhamos dados somente com:
- as próprias plataformas conectadas, ao executar as ações que você pediu;
- provedores de inteligência artificial, apenas quando você usa um recurso de IA e só o necessário para a tarefa — por exemplo, o assunto de um anúncio ou as métricas de uma campanha: DeepSeek, OpenAI ou Anthropic (textos e análises), OpenAI (imagens) e ElevenLabs (narração de vídeos);
- o provedor de hospedagem do servidor onde o IZZOTO funciona;
- autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional acontece para executar o recurso que você acionou, nos termos do art. 33 da LGPD.
6. Dados da Meta e do Google
Os dados obtidos das APIs da Meta são tratados conforme os Termos da Plataforma da Meta e apenas para as finalidades desta política. Não os vendemos, não os licenciamos, não os usamos para publicidade de terceiros e não os repassamos a corretores de dados.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O IZZOTO não usa esses dados para treinar modelos de inteligência artificial.
7. Por quanto tempo guardamos
- dados da conta: enquanto ela existir;
- tokens de acesso: até você desconectar a conta — o token é apagado na hora — ou pedir a exclusão;
- métricas e relatórios: enquanto o projeto correspondente existir, para permitir a comparação entre períodos;
- cópias de segurança: sobrescritas em um ciclo de até 30 dias;
- registros de acesso: pelo tempo necessário à segurança do serviço e ao cumprimento da lei.
8. Segurança
- conexões sempre por HTTPS;
- tokens e chaves de API cifrados com AES-256-GCM; senhas guardadas como hash scrypt;
- acesso por convite, com permissões definidas pessoa a pessoa;
- banco de dados e serviços internos sem exposição à internet.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa causar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: a confirmação de que tratamos os seus dados e o acesso a eles; a correção de dados incompletos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários; a portabilidade; a eliminação dos dados tratados com consentimento; a informação sobre com quem os compartilhamos; e a revogação do consentimento.
Para isso, escreva para contato@izzotodigital.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
10. Exclusão e revogação
Você pode desconectar uma conta a qualquer momento, revogar o acesso do IZZOTO pelas configurações da Meta e do Google, ou pedir a exclusão dos seus dados. O passo a passo está em Exclusão de dados.
11. Menores de idade
O IZZOTO é uma ferramenta profissional, destinada a maiores de 18 anos, e não trata intencionalmente dados de crianças e adolescentes.
12. Alterações
Podemos atualizar esta política. A versão em vigor é a publicada nesta página, com a data no topo; mudanças relevantes serão comunicadas aos usuários.
13. Contato
Dúvidas, pedidos e reclamações sobre dados pessoais: contato@izzotodigital.com.br. É o nosso canal de atendimento aos titulares, previsto na LGPD.