Política de Privacidade

iGrillo Mídias (Igor Grillo) — aplicável a todas as nossas ferramentas e integrações, incluindo o aplicativo Grillo Ads Platform

Última atualização e vigência: 29 de junho de 2026  ·  Versão: 2.0

Esta Política de Privacidade ("Política") descreve como a iGrillo Mídias ("nós", "controlador") trata dados pessoais ao operar serviços de gestão de marketing digital e ao integrar-se, por meio das APIs oficiais, às plataformas que nossos clientes nos autorizam a gerenciar — entre elas as plataformas da Meta (Facebook, Instagram e Threads) e o Google (Google Ads). Aplica-se aos nossos aplicativos e ferramentas, incluindo o Grillo Ads Platform, e a quaisquer integrações futuras com plataformas de marketing.

1. Controlador e Encarregado de Dados

O controlador dos dados pessoais tratados por meio de nossas ferramentas é:

2. Definições

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, exclusão etc.).
• Titular: a pessoa a quem os dados se referem.
• Controlador: quem decide sobre o tratamento — neste caso, a iGrillo Mídias.
• Token de acesso: credencial temporária emitida pela plataforma (Meta ou Google) que autoriza nossas ferramentas a agir em nome da conta conectada.
• LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

3. Escopo e plataformas integradas

Esta Política aplica-se ao tratamento de dados realizado por nossas ferramentas ao conectar-se, mediante autorização explícita do titular, a contas profissionais e contas de anúncios nas seguintes plataformas:

• Meta — Facebook (Páginas), Instagram (perfis profissionais) e Threads, via Marketing API, Instagram Graph API, Pages API e Threads API.
• Google — Google Ads, via Google Ads API, para gestão e edição de campanhas e leitura de métricas.
• Outras plataformas de marketing que venham a ser integradas mediante a mesma autorização (por exemplo, outras redes de anúncios e ferramentas de análise).

Atuamos exclusivamente sobre os ativos (Páginas, perfis e contas de anúncios) cujo acesso foi concedido. Não coletamos dados de pessoas que não interajam com essas contas.

4. Dados que tratamos

Tratamos apenas os dados necessários às funções autorizadas:

Categoria	Exemplos	Origem
Dados de anúncios (Meta)	Contas de anúncios, campanhas, conjuntos, anúncios, criativos, públicos, orçamento e métricas de desempenho	Meta Marketing API
Conteúdo do Instagram	Publicações, mídias, reels, stories, comentários, legendas e insights do perfil profissional	Instagram Graph API
Mensagens diretas (Instagram)	Conteúdo de mensagens no Direct, no contexto de atendimento iniciado pelo usuário	Instagram Graph API
Conteúdo do Facebook (Páginas)	Publicações, comentários, conteúdo de seguidores e insights de engajamento da Página	Facebook Pages API
Conteúdo do Threads	Publicações, respostas e insights do perfil	Threads API
Dados de anúncios (Google)	Contas Google Ads, campanhas, grupos de anúncios, anúncios, palavras-chave, orçamento e métricas de desempenho — para criar, editar, otimizar e relatar	Google Ads API
Identificação básica	Nome de exibição, ID de perfil/Página/conta e foto pública, para vincular ações às contas corretas	APIs Meta / Google

5. Finalidades do tratamento

• Criar, editar, otimizar, pausar e relatar campanhas de anúncios (Meta e Google).
• Publicar, agendar, editar e moderar conteúdo orgânico (Instagram, Facebook, Threads).
• Ler e responder comentários e mensagens diretas, como parte do atendimento autorizado.
• Calcular e exibir métricas, insights e relatórios de desempenho ao titular da conta.
• Operar e manter a segurança e o funcionamento de nossas ferramentas.

Não utilizamos os dados para publicidade própria, não os vendemos e não os disponibilizamos a terceiros para fins de marketing.

6. Bases legais (LGPD)

O tratamento fundamenta-se nas seguintes bases legais do art. 7º da LGPD:

• Consentimento (inc. I): concedido pelo titular ao autorizar as permissões no fluxo de login da Meta ou do Google.
• Execução de contrato (inc. V): prestação dos serviços de gestão contratados.
• Legítimo interesse (inc. IX): operação, segurança e melhoria das ferramentas, sempre respeitados os direitos do titular.
• Cumprimento de obrigação legal (inc. II), quando aplicável.

7. Permissões e escopos por plataforma

Solicitamos apenas as permissões necessárias às finalidades acima.

Meta

• Anúncios: ads_management, ads_read, business_management, pages_manage_ads, leads_retrieval.
• Instagram: instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_messages, instagram_manage_insights.
• Páginas/Facebook: pages_show_list, pages_read_engagement, pages_read_user_content, pages_manage_posts, pages_manage_engagement, read_insights.
• Threads: threads_basic, threads_content_publish, threads_manage_insights, threads_manage_replies.

Google

• Google Ads: escopo https://www.googleapis.com/auth/adwords, para gerenciar, editar e relatar campanhas das contas Google Ads autorizadas via Google Ads API.

Cada permissão é usada estritamente para a função correspondente. O titular pode revisar e revogar permissões a qualquer momento (seção 11).

8. Compartilhamento de dados

Não vendemos nem alugamos dados. O compartilhamento ocorre apenas:

• Com a Meta e com o Google, por meio das APIs oficiais, para executar as ações solicitadas.
• Com provedores de infraestrutura estritamente necessários à operação (hospedagem), sob obrigação de confidencialidade e tratamento limitado.
• Com autoridades, quando exigido por lei ou ordem judicial.

9. Transferência internacional

Como nossas ferramentas integram-se às plataformas da Meta e do Google, parte do tratamento pode ocorrer em servidores localizados fora do Brasil (incluindo os Estados Unidos). Tais transferências observam as salvaguardas previstas na LGPD e nas políticas das respectivas plataformas.

10. Armazenamento, segurança e retenção

Armazenamos somente o necessário às finalidades descritas, em infraestrutura com acesso controlado. Tokens de acesso são guardados de forma protegida e usados apenas nas chamadas autorizadas. Adotamos medidas técnicas e administrativas razoáveis (controle de acesso, criptografia em trânsito e segregação de credenciais) para proteger os dados. Os dados são mantidos enquanto durar a autorização de uso e pelos prazos legais aplicáveis; após isso, são eliminados ou anonimizados.

11. Exclusão de dados

O titular pode, a qualquer momento:

1. Revogar o acesso de nossas ferramentas nas configurações da plataforma: em Aplicativos e sites do Facebook/Instagram, ou em Conta Google → Segurança → Acesso de terceiros. A revogação cessa imediatamente o uso e leva à remoção dos tokens correspondentes.
2. Solicitar a exclusão de todos os seus dados por e-mail para contato@igorgrillo.com.br, assunto Exclusão de dados, informando a conta/perfil. A solicitação é atendida em até 30 dias, com confirmação ao titular.

12. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. As solicitações podem ser feitas pelo e-mail de contato e serão respondidas nos prazos legais.

13. Cookies e tecnologias

Esta página de Política não utiliza cookies de rastreamento ou publicidade. Nossas ferramentas operam por chamadas de API autenticadas por token, não por cookies de navegação do usuário final.

14. Dados de menores

Nossas ferramentas destinam-se a profissionais e empresas e não se dirigem a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tratamento indevido, os dados serão eliminados.

15. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, adotaremos as medidas cabíveis e comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da legislação.

16. Conformidade com a Plataforma Meta

O uso de dados obtidos das APIs da Meta observa os Termos da Plataforma Meta e as Políticas para Desenvolvedores, incluindo as restrições de uso, armazenamento e compartilhamento ali previstas. Em caso de conflito, prevalecem as exigências mais protetivas ao titular.

17. Conformidade com as APIs do Google (Limited Use)

O uso e a transferência de informações recebidas das APIs do Google, incluindo a Google Ads API, aderem à Google API Services User Data Policy, inclusive aos seus requisitos de Uso Limitado (Limited Use). Em conformidade com essa política:

• Usamos os dados das APIs do Google apenas para fornecer e melhorar as funcionalidades de gestão de anúncios solicitadas pelo titular.
• Não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com consentimento do titular.
• Não usamos esses dados para publicidade própria nem para construir bases de dados independentes.
• Nenhum dado das APIs do Google é usado para treinar modelos de inteligência artificial generalizados.
• Pessoas não têm acesso aos dados, salvo com consentimento do titular, por exigência legal, para fins de segurança, ou quando agregados/anonimizados para operação interna.

O uso da Google Ads API observa, ainda, os Termos de Serviço da Google Ads API e suas políticas de uso.

18. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de vigência no topo indica a última versão. Alterações relevantes serão comunicadas pelos canais de contato e/ou nesta página.

19. Lei aplicável e foro

Esta Política é regida pela legislação brasileira. Fica eleito o foro do domicílio do titular para dirimir questões dela decorrentes, salvo disposição legal em contrário.

20. Contato

Dúvidas, solicitações de privacidade ou exercício de direitos: