Política de Privacidade
Última atualização: setembro de 2026. AdFlow Manager é operado por BIKE DIGITAL LTDA.
Controlador e contato
O AdFlow Manager (a "Plataforma"), operado por BIKE DIGITAL LTDA, é o controlador responsável pelo tratamento dos dados descritos aqui. Canal oficial de privacidade: privacidade@adflowmanager.tech.
Dados de cadastro
Ao criar ou receber acesso a uma conta, tratamos nome, e-mail corporativo e a organização/empresa vinculada, para identificar quem opera a Plataforma.
Dados de autenticação
Guardamos apenas o necessário para autenticar você: hash da senha (nunca a senha em claro) e a sessão. Segredos nunca trafegam para o navegador.
Integrações OAuth (Meta, Google Ads, TikTok)
Quando você conecta uma conta de anúncios, recebemos por OAuth um token de autorização com escopo mínimo. O token é cifrado no servidor no ato, nunca é exibido, registrado ou devolvido ao navegador. Nesta fase não criamos, alteramos nem pausamos campanhas. Os escopos autorizados permitem ler métricas e, quando você ativar a medição de conversões, enviar ao Google eventos de MENSURAÇÃO (identificador de clique e valor) — sem seus dados pessoais (nome/e-mail/telefone).
Dados publicitários e métricas
Lemos, das plataformas conectadas, metadados de conta e métricas de performance (impressões, cliques, custo, conversões e valor) para medir e apresentar resultados. Não vendemos dados.
Logs técnicos, sessão e cookies
Registramos logs técnicos (data/hora, endpoint, status, IP) para segurança e diagnóstico. O login usa um token de sessão (bearer) guardado localmente no seu navegador; o servidor NÃO grava cookies de sessão. No painel autenticado NÃO usamos rastreadores de publicidade nem cookies de terceiros.
Fontes tipográficas (Google Fonts)
As páginas públicas do site carregam fontes do Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Para exibir a tipografia, o seu navegador contata o Google e envia o seu endereço IP no carregamento da página — isso ocorre independentemente do banner de cookies. Não instala cookies de publicidade nem identifica você pessoalmente.
Medição nas páginas públicas (Google e TikTok)
Nas nossas PÁGINAS PÚBLICAS (o site institucional e as landings de oferta) — diferentemente do painel autenticado — usamos tecnologias de medição do Google (Google Ads) e do TikTok para avaliar o desempenho das campanhas (mensuração e atribuição). Esses recursos SÓ carregam APÓS o seu consentimento no banner de cookies; se você recusar, não são carregados. Após o aceite, eles podem coletar dados como cookies e o seu IP. Em páginas de oferta (por exemplo, /academia-portugues) também registramos no TikTok um evento de visualização de conteúdo, sem dados pessoais. Recusar o consentimento não impede a navegação.
Medição própria (first-party) nas landings
Na landing de oferta também coletamos, no NOSSO próprio domínio, métricas de uso SEM dados pessoais: um identificador de sessão anônimo, o tipo de dispositivo, a profundidade de rolagem e sinais de engajamento, enviados ao nosso servidor (/go/t1-telemetry). Não há nome, e-mail, telefone ou documento; essa medição first-party não depende do banner de cookies.
Identificadores de clique de anúncio
Quando presentes na URL, repassamos os identificadores de clique do Google (gclid/wbraid/gbraid) aos NOSSOS links de saída para atribuir a conversão à campanha correta. Esse repasse é de mensuração, é first-party (não dispara, por si só, requisição a terceiros) e ocorre independentemente do consentimento; NÃO inclui seu nome, e-mail, telefone ou documento.
Consentimento e visitantes do EEE
Aplicamos sinais de consentimento (Consent Mode): por padrão a medição de terceiros (Google e TikTok) permanece DESATIVADA até você aceitar, e recusar mantém tudo desativado. As fontes tipográficas (Google Fonts) e a medição first-party (sem dados pessoais) não dependem desse banner. Para visitantes do Espaço Econômico Europeu (EEE) podem existir obrigações adicionais, avaliadas caso a caso — isto não é uma declaração ampla de conformidade com o GDPR.
Finalidade
Tratamos dados para prestar o serviço, autenticar o acesso, operar as integrações que você autorizou e medir performance de mídia. Cada finalidade é explícita e independente.
Base legal
Conforme a LGPD, tratamos dados com base na execução do contrato/serviço, no consentimento para cada integração e no legítimo interesse para segurança e prevenção a fraude.
Checkout de terceiros e afiliação
As páginas de oferta levam você a um checkout de TERCEIRO (por exemplo, a Hotmart), regido pela política de privacidade do próprio checkout — a compra ocorre FORA do nosso domínio. Participamos de programas/redes de afiliados (por exemplo, Impact.com) para creditar a indicação; esse processo não recebe de nós seus dados pessoais.
Compartilhamento e subprocessadores
Não vendemos dados pessoais. Compartilhamos o mínimo com provedores de infraestrutura (hospedagem/banco de dados); com o Google e o TikTok para MENSURAÇÃO nas páginas públicas (após consentimento); e com o Google Fonts (tipografia). Hoje NÃO enviamos conversões ao Google; caso essa medição seja ativada, ela se limita a identificador de clique e valor, sem dados pessoais. Recursos de conversão que usem dados de contato (por exemplo, e-mail/telefone protegidos por hash) só operam se e quando você os ativar explicitamente.
Segurança
Cifra de segredos em repouso, HTTPS em trânsito, acesso restrito e trilha de auditoria de operações sensíveis. Nenhum sistema é 100% imune; trabalhamos para reduzir o risco.
Retenção e minimização
Retemos dados pelo tempo necessário à finalidade, com expurgo configurável. O painel favorece dados agregados; a identificação individual é ação explícita e auditada.
Transferência internacional
A infraestrutura pode envolver provedores fora do seu país. Quando ocorrer, adotamos salvaguardas compatíveis com a legislação aplicável.
Seus direitos (LGPD)
Você pode solicitar confirmação, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar consentimentos. Basta escrever para privacidade@adflowmanager.tech.
Revogação de integrações
Você pode desconectar uma integração a qualquer momento no painel; a revogação tem efeito imediato e cessa novas leituras. Os tokens são invalidados.
Exclusão de dados
Para excluir sua conta e os dados pessoais associados, solicite por privacidade@adflowmanager.tech. Dados exigidos por lei podem ser retidos pelo prazo legal.
Alterações e contato
Podemos atualizar esta política; mudanças relevantes serão sinalizadas. Dúvidas: privacidade@adflowmanager.tech.
Pronto para começar?
Comece em modo sombra: tudo é simulado, nada é publicado. Você promove a execução real quando decidir.