Vigente a partir de: 23 de fevereiro de 2026

A sua privacidade é importante para nós. É política do LaunchFlow respeitar a sua privacidade em relação a qualquer informação sua que possamos coletar no site LaunchFlow e em outros sites que possuímos e operamos. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados, incluindo os dados obtidos por meio de integrações com serviços de terceiros, como o Google Ads.

1. Informações que Coletamos

1.1 Dados de Cadastro

Ao criar uma conta no LaunchFlow, coletamos informações como nome, endereço de e-mail e senha (armazenada de forma criptografada).

1.2 Dados do Google Ads (via OAuth 2.0)

Quando você conecta sua conta do Google Ads ao LaunchFlow, coletamos e armazenamos os seguintes dados:

• Refresh Token do Google: token de autorização OAuth 2.0 que nos permite acessar a API do Google Ads em seu nome sem exigir nova autenticação manual.

• ID do Cliente Google Ads (Customer ID): identificador numérico único da sua conta ou subconta de anúncios selecionada.

• Nome descritivo da conta (Descriptive Name): nome da conta de anúncios conforme registrado no Google Ads.

• Dados de desempenho de campanhas: métricas como impressões, cliques, custos e conversões, consultadas periodicamente via API para exibição no painel do LaunchFlow.

O acesso é limitado ao escopo https://www.googleapis.com/auth/adwords, que permite leitura e gerenciamento de dados de campanhas de anúncios associados à conta autorizada.

1.3 Dados de Uso e Navegação

Podemos coletar informações sobre como você interage com a plataforma, incluindo páginas visitadas, funcionalidades acessadas e dados de sessão, com a finalidade de melhorar a experiência do usuário.

2. Como Usamos os Dados do Google

Os dados obtidos por meio da integração com o Google Ads são utilizados exclusivamente para as seguintes finalidades:

• Exibir métricas e relatórios de desempenho de campanhas diretamente no painel do LaunchFlow.

• Sincronizar automaticamente dados de tráfego pago para os lançamentos configurados na plataforma.

• Permitir que você selecione e vincule a conta de anúncios correta ao seu lançamento.

• Viabilizar a renovação automática do acesso à API do Google Ads por meio do Refresh Token armazenado, sem necessidade de reautenticação manual frequente.

Os dados do Google não são utilizados para fins de marketing, publicidade direcionada, criação de perfis comportamentais nem compartilhados com outras plataformas ou anunciantes.

3. Compartilhamento de Dados

O LaunchFlow não vende, aluga ou compartilha seus dados pessoais ou dados do Google Ads com terceiros, exceto nas seguintes situações limitadas:

• Prestadores de serviço essenciais: utilizamos o Supabase como infraestrutura de banco de dados e autenticação. O Supabase processa e armazena dados em conformidade com sua própria política de privacidade e possui controles de segurança adequados.

• Cumprimento legal: podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade governamental competente.

• Com seu consentimento explícito: em qualquer outra situação, somente compartilharemos seus dados mediante sua autorização expressa.

Nenhum dado proveniente da integração com o Google Ads é compartilhado com anunciantes, redes de publicidade ou quaisquer terceiros para fins comerciais.

4. Armazenamento e Proteção dos Dados

4.1 Onde os Dados São Armazenados

Todos os dados coletados, incluindo tokens OAuth do Google Ads, são armazenados de forma segura no banco de dados gerenciado pelo Supabase, com acesso controlado por chaves de serviço (Service Role Key) e regras de segurança em nível de linha (Row-Level Security — RLS).

4.2 Medidas de Segurança

Adotamos as seguintes medidas para proteger seus dados:

• Criptografia em trânsito: toda comunicação entre o seu navegador, nossos servidores e a API do Google é realizada via HTTPS/TLS.

• Criptografia em repouso: os dados armazenados no banco de dados são protegidos por criptografia em repouso fornecida pela infraestrutura do Supabase.

• Acesso restrito: o Refresh Token do Google é acessado apenas pelas Edge Functions internas do LaunchFlow, exclusivamente para as finalidades descritas nesta política.

• Nenhuma exposição de credenciais ao front-end: tokens sensíveis nunca são transmitidos ao navegador do usuário.

• Monitoramento de acessos: logs de acesso às funções de backend são mantidos para auditoria e detecção de anomalias.

5. Retenção e Exclusão de Dados

5.1 Período de Retenção

Os dados são retidos pelo tempo necessário para a prestação do serviço contratado:

• Dados de integração com o Google Ads (Refresh Token, Customer ID, nome da conta): retidos enquanto a integração estiver ativa na plataforma.

• Dados de campanhas sincronizados: retidos pelo período do lançamento ativo e até 12 meses após seu encerramento, para fins de histórico e relatórios.

• Dados de cadastro: retidos durante a vigência da conta ativa no LaunchFlow.

5.2 Exclusão de Dados

Você pode solicitar a exclusão de seus dados a qualquer momento. O processo é o seguinte:

• Desconexão da integração Google Ads: disponível diretamente na plataforma, na seção de integrações do seu lançamento. Ao desconectar, o Refresh Token e todos os dados vinculados à integração são imediatamente removidos do banco de dados.

• Exclusão de conta: para solicitar a exclusão completa da sua conta e todos os dados associados, envie um e-mail para privacidade@launchflow.com.br com o assunto "Solicitação de Exclusão de Dados". O prazo de processamento é de até 15 dias úteis.

• Revogação de acesso ao Google: você também pode revogar o acesso do LaunchFlow à sua conta Google diretamente em https://myaccount.google.com/permissions. Após a revogação, o Refresh Token armazenado se tornará inválido.

6. Seus Direitos

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem os seguintes direitos:

• Acesso: solicitar confirmação da existência de tratamento e acesso aos seus dados pessoais.

• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.

• Exclusão: solicitar a eliminação dos seus dados pessoais.

• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço.

• Revogação do consentimento: retirar seu consentimento para o tratamento dos dados a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: privacidade@launchflow.com.br

7. Cookies e Tecnologias de Rastreamento

O LaunchFlow pode utilizar cookies de sessão para manter você autenticado durante o uso da plataforma. Não utilizamos cookies de terceiros para publicidade comportamental em nossas páginas internas autenticadas.

8. Links Externos

Nosso site pode conter links para sites externos que não são operados por nós. Não nos responsabilizamos pelo conteúdo ou pelas práticas de privacidade desses sites.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou por aviso em destaque na plataforma. Recomendamos revisar esta política regularmente.

10. Contato

Se você tiver dúvidas sobre como tratamos seus dados, entre em contato:

E-mail: suporte@app.launchflow.com.br

Site: https://launchflow.com.br

Responsável: Equipe LaunchFlow — Proteção de Dados