Última atualização: 30 de junho de 2026
Esta Política de Privacidade explica como o Sistema Editora Lux coleta, usa, armazena e protege dados pessoais e dados de integração fornecidos por usuários, clientes e administradores da plataforma.
1. Quem somos
O Sistema Editora Lux é uma plataforma operacional utilizada para gestão de orçamentos, campanhas, comunicações, dashboards, automações, integrações e rotinas administrativas da Editora Lux e de seus clientes.
2. Dados que coletamos
Podemos coletar os seguintes dados:
- Dados de cadastro: nome, e-mail, telefone, empresa, cargo e dados de acesso.
- Dados de uso do sistema: logs de acesso, ações realizadas, data/hora, IP, navegador e identificadores técnicos.
- Dados comerciais: orçamentos, pedidos, clientes, contatos, mensagens, campanhas e histórico operacional.
- Dados de comunicação: e-mails enviados, respostas, status de entrega e interações.
- Dados de integrações: identificadores de contas, tokens de autorização, permissões OAuth e dados retornados por APIs conectadas.
- Dados do Google Ads, quando autorizado: ID da conta Google Ads, ID de MCC, campanhas, métricas, custos, conversões, moeda, status e informações necessárias para dashboards e relatórios.
3. Integração com Google Ads
Quando o cliente conecta sua conta Google Ads, o Sistema Editora Lux solicita autorização por OAuth para acessar dados da conta Google Ads autorizada.
O escopo utilizado é:
https://www.googleapis.com/auth/adwords
Esse acesso é usado exclusivamente para:
- consultar métricas de campanhas;
- exibir indicadores no dashboard;
- acompanhar custo, saldo estimado, desempenho e status operacional;
- executar sincronizações automáticas autorizadas;
- gerar relatórios internos para o cliente.
O Sistema Editora Lux não vende dados obtidos via Google Ads e não utiliza esses dados para publicidade própria, revenda, enriquecimento de perfil ou compartilhamento não autorizado.
4. Finalidades do tratamento
Usamos os dados para:
- operar o sistema;
- autenticar usuários;
- exibir dashboards e relatórios;
- processar orçamentos e comunicações;
- executar automações configuradas;
- integrar serviços externos autorizados;
- prevenir fraudes e uso indevido;
- manter segurança, auditoria e rastreabilidade;
- cumprir obrigações legais e regulatórias.
5. Base legal
Tratamos dados pessoais conforme as bases legais aplicáveis, incluindo:
- execução de contrato;
- cumprimento de obrigação legal ou regulatória;
- legítimo interesse;
- consentimento, quando necessário;
- exercício regular de direitos.
Para integrações OAuth, o acesso ocorre mediante autorização do usuário ou administrador responsável pela conta conectada.
6. Compartilhamento de dados
Podemos compartilhar dados apenas quando necessário para:
- operar infraestrutura técnica;
- processar integrações autorizadas;
- cumprir obrigação legal;
- atender solicitação do próprio cliente;
- proteger direitos da empresa, usuários ou terceiros.
Prestadores técnicos podem incluir serviços de hospedagem, banco de dados, envio de e-mails, monitoramento, logs e APIs externas autorizadas.
7. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- controle de acesso por usuário;
- autenticação;
- logs de auditoria;
- restrição de acesso a credenciais;
- armazenamento seguro de tokens;
- criptografia ou proteção equivalente para segredos sensíveis;
- monitoramento de falhas e eventos relevantes.
Tokens, client secrets, refresh tokens e credenciais não devem ser exibidos no frontend nem registrados em logs.
8. Retenção dos dados
Os dados são mantidos pelo tempo necessário para:
- prestação do serviço;
- cumprimento de obrigações legais;
- auditoria;
- resolução de disputas;
- segurança operacional;
- execução de contratos.
Dados de integrações podem ser removidos quando o cliente desconecta a integração ou solicita exclusão, salvo quando houver obrigação legal ou necessidade legítima de retenção.
9. Direitos dos titulares
O titular pode solicitar:
- confirmação de tratamento;
- acesso aos dados;
- correção;
- anonimização, bloqueio ou eliminação;
- portabilidade, quando aplicável;
- informação sobre compartilhamento;
- revogação de consentimento;
- oposição ao tratamento, quando aplicável.
Solicitações devem ser enviadas para:
[E-MAIL DE PRIVACIDADE]
10. Desconexão do Google Ads
O cliente pode desconectar a integração Google Ads no sistema. Ao desconectar:
- o sistema deixa de realizar novas sincronizações;
- o refresh token associado pode ser removido ou revogado;
- dados históricos já sincronizados podem ser mantidos para auditoria, relatórios e obrigações contratuais, salvo solicitação de exclusão aplicável.
O usuário também pode revogar o acesso diretamente na Conta Google.
11. Cookies e tecnologias similares
O sistema pode usar cookies ou armazenamento local para:
- manter sessão autenticada;
- preservar preferências;
- melhorar segurança;
- registrar estado de interface;
- apoiar funcionamento técnico da plataforma.
12. Transferência internacional
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a legislação aplicável e com a proteção adequada dos dados.
13. Alterações nesta Política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará disponível no sistema ou no site oficial da Editora Lux.
