Política de Privacidad
Última actualización: septiembre de 2026. AdFlow Manager es operado por BIKE DIGITAL LTDA.
Responsable y contacto
AdFlow Manager (la "Plataforma"), operado por BIKE DIGITAL LTDA, es el responsable del tratamiento de los datos aquí descritos. Canal oficial de privacidad: privacidade@adflowmanager.tech.
Datos de registro
Al crear u otorgar una cuenta, tratamos nombre, correo corporativo y la organización/empresa vinculada, para identificar a quien opera la Plataforma.
Datos de autenticación
Guardamos solo lo necesario para autenticarte: hash de la contraseña (nunca la contraseña en claro) y la sesión. Los secretos nunca viajan al navegador.
Integraciones OAuth (Meta, Google Ads, TikTok)
Al conectar una cuenta de anuncios, recibimos por OAuth un token de autorización con alcance mínimo. El token se cifra en el servidor al instante, nunca se muestra, registra ni devuelve al navegador. En esta fase no creamos, cambiamos ni pausamos campañas. Los alcances autorizados permiten leer métricas y, cuando actives la medición de conversiones, enviar a Google eventos de MEDICIÓN (identificador de clic y valor) — sin tus datos personales (nombre/correo/teléfono).
Datos publicitarios y métricas
De las plataformas conectadas leemos metadatos de cuenta y métricas de rendimiento (impresiones, clics, costo, conversiones y valor) para medir y presentar resultados. No vendemos datos.
Registros técnicos, sesión y cookies
Guardamos registros técnicos (fecha/hora, endpoint, estado, IP) por seguridad y diagnóstico. El acceso usa un token de sesión (bearer) guardado localmente en tu navegador; el servidor NO graba cookies de sesión. En el panel autenticado NO usamos rastreadores publicitarios ni cookies de terceros.
Fuentes tipográficas (Google Fonts)
Las páginas públicas del sitio cargan fuentes de Google Fonts (fonts.googleapis.com y fonts.gstatic.com). Para mostrar la tipografía, tu navegador contacta a Google y envía tu dirección IP al cargar la página — esto ocurre independientemente del banner de cookies. No instala cookies publicitarias ni te identifica personalmente.
Medición en las páginas públicas (Google y TikTok)
En nuestras PÁGINAS PÚBLICAS (el sitio institucional y las landings de oferta) — a diferencia del panel autenticado — usamos tecnologías de medición de Google (Google Ads) y TikTok para evaluar el rendimiento de las campañas (medición y atribución). Solo se cargan DESPUÉS de tu consentimiento en el banner de cookies; si rechazas, no se cargan. Tras aceptar, pueden recopilar datos como cookies y tu IP. En páginas de oferta (por ejemplo, /academia-portugues) también registramos en TikTok un evento de visualización de contenido, sin datos personales. Rechazar el consentimiento no impide navegar.
Medición propia (first-party) en las landings
En la landing de oferta también recopilamos, en NUESTRO propio dominio, métricas de uso SIN datos personales: un identificador de sesión anónimo, el tipo de dispositivo, la profundidad de scroll y señales de interacción, enviados a nuestro servidor (/go/t1-telemetry). No hay nombre, correo, teléfono ni documento; esa medición first-party no depende del banner de cookies.
Identificadores de clic de anuncio
Cuando están en la URL, reenviamos los identificadores de clic de Google (gclid/wbraid/gbraid) a NUESTROS enlaces de salida para atribuir la conversión a la campaña correcta. Ese reenvío es de medición, es first-party (no dispara por sí solo una solicitud a terceros) y ocurre independientemente del consentimiento; NO incluye tu nombre, correo, teléfono ni documento.
Consentimiento y visitantes del EEE
Aplicamos señales de consentimiento (Consent Mode): por defecto la medición de terceros (Google y TikTok) permanece DESACTIVADA hasta que aceptes, y rechazar la mantiene desactivada. Las fuentes tipográficas (Google Fonts) y la medición first-party (sin datos personales) no dependen de este banner. Para visitantes del Espacio Económico Europeo (EEE) pueden existir obligaciones adicionales, evaluadas caso por caso — esto no es una declaración amplia de cumplimiento del GDPR.
Finalidad
Tratamos datos para prestar el servicio, autenticar el acceso, operar las integraciones que autorizaste y medir el rendimiento de medios. Cada finalidad es explícita e independiente.
Base legal
Conforme a la LGPD de Brasil, tratamos datos con base en la ejecución del contrato/servicio, el consentimiento para cada integración y el interés legítimo para seguridad y prevención de fraude.
Checkout de terceros y afiliación
Las páginas de oferta te llevan a un checkout de TERCEROS (por ejemplo, Hotmart), regido por la política de privacidad del propio checkout — la compra ocurre FUERA de nuestro dominio. Participamos en programas/redes de afiliados (por ejemplo, Impact.com) para acreditar la referencia; ese proceso no recibe de nosotros tus datos personales.
Compartición y subprocesadores
No vendemos datos personales. Compartimos lo mínimo con proveedores de infraestructura (hospedaje/base de datos); con Google y TikTok para MEDICIÓN en las páginas públicas (tras consentimiento); y con Google Fonts (tipografía). Hoy NO enviamos conversiones a Google; si esa medición se activa, se limita a identificador de clic y valor, sin datos personales. Las funciones de conversión que usen datos de contacto (por ejemplo, correo/teléfono protegidos por hash) solo operan si y cuando las actives explícitamente.
Seguridad
Cifrado de secretos en reposo, HTTPS en tránsito, acceso restringido y traza de auditoría de operaciones sensibles. Ningún sistema es totalmente inmune; trabajamos para reducir el riesgo.
Retención y minimización
Retenemos datos solo el tiempo que exige la finalidad, con purga configurable. El panel favorece agregados; la identificación individual es una acción explícita y auditada.
Transferencia internacional
La infraestructura puede involucrar proveedores fuera de tu país. Cuando ocurra, aplicamos salvaguardas conformes a la ley aplicable.
Tus derechos (LGPD)
Puedes solicitar confirmación, acceso, corrección, portabilidad, anonimización y eliminación de tus datos, y revocar consentimientos. Escribe a privacidade@adflowmanager.tech.
Revocación de integraciones
Puedes desconectar una integración en cualquier momento en el panel; la revocación tiene efecto inmediato y detiene nuevas lecturas. Los tokens se invalidan.
Eliminación de datos
Para eliminar tu cuenta y los datos personales asociados, solicítalo en privacidade@adflowmanager.tech. Los datos exigidos por ley pueden retenerse por el plazo legal.
Cambios y contacto
Podemos actualizar esta política; los cambios relevantes serán señalados. Dudas: privacidade@adflowmanager.tech.
¿Listo para empezar?
Empieza en modo sombra: todo se simula, nada se publica. Promueves la ejecución real cuando decidas.