Quem responde pelos dados

Pelos dados das contas de anúncio, Páginas, perfis e sites dos anunciantes, a agência que conecta as contas é a controladora perante o anunciante dela, e a FABRETI TECNOLOGIA LTDA age como operadora, nos termos da Lei Geral de Proteção de Dados (LGPD): trata os dados por conta e conforme as instruções da agência. Pelos dados de quem usa o painel, a FABRETI TECNOLOGIA LTDA é a controladora.

Que dados tratamos

• Quem usa o painel. Nome, e-mail de acesso, papel na equipe e a agência ou o anunciante a que a pessoa está ligada.
• Contas de anúncio — Meta Marketing API e Google Ads API. Estrutura das campanhas e desempenho agregado por dia: impressões, cliques, custo, alcance e conversões.
• Páginas do Facebook (Pages API) e perfis profissionais do Instagram (Instagram Graph API). Lista de Páginas e perfis que a agência administra, publicações, métricas de alcance e engajamento e números de seguidores.
• Google Analytics 4 e Gerenciador de Tags. Relatórios agregados de visitas e a configuração das tags do site do anunciante.
• Perfis públicos de referência. Dados públicos de perfis comerciais no Instagram, no TikTok e no YouTube: seguidores, publicações e números de visualização e curtida.
• Navegação no site do anunciante. Em sites que contratam a medição, um identificador anônimo do navegador e os eventos da visita — página vista, busca feita, clique em contato. Não gravamos nome, e-mail nem telefone.
• Formulários de anúncio da Meta. Quando o anunciante usa anúncio de cadastro, o nome, o e-mail, o telefone e as respostas que a pessoa enviou, com o anúncio de origem. Esses dados são do anunciante, que decide o que perguntar, e só ele e os administradores da agência têm acesso.

Não lemos mensagens privadas, não publicamos conteúdo em nome de ninguém, e não compramos nem cruzamos bases de dados de terceiros.

Para quê

Para montar os relatórios de desempenho que o anunciante e a equipe da agência veem, e para planejar o conteúdo do anunciante a partir do que já funcionou no nicho dele.

A única alteração que o painel faz nas plataformas é pausar ou reativar uma campanha, e só quando uma pessoa da equipe da agência clica para isso e confirma; cada ação fica registrada com quem fez e quando. O painel não cria anúncios, não muda orçamentos e não publica conteúdo.

Os dados recebidos das plataformas da Meta e do Google são usados só para essas finalidades, conforme os termos de cada plataforma. Não são vendidos, não são repassados a terceiros e não servem para anunciar nada fora das contas do próprio anunciante.

Com quem compartilhamos

Com o próprio anunciante, que vê só os dados dele, e com a equipe da agência que atende a conta — o isolamento entre agências e entre anunciantes é aplicado no banco de dados, não apenas na tela. Para funcionar, o painel usa estes fornecedores, que tratam os dados apenas para prestar o serviço:

• Supabase. banco de dados e login
• Vercel. hospedagem do painel
• Contabo. servidor de transcrição de vídeo e leitura de perfis públicos
• Anthropic. geração de texto no módulo de conteúdo, a partir de material do próprio anunciante
• Meta e Google. as plataformas de onde os dados são lidos

Por quanto tempo

Os dados das contas ficam guardados enquanto a agência usa o painel para aquele anunciante e são excluídos quando a conexão é desfeita, quando o contrato termina ou quando alguém pede. Na medição de navegação do site, o passo a passo das visitas é apagado após 180 dias, e o resumo de cada visitante, após 400 dias sem nova visita. Os contatos dos formulários de anúncio são apagados após 1 ano.

Segurança

O painel exige login, e cada pessoa vê apenas os anunciantes a que tem acesso. As credenciais de acesso às plataformas ficam cifradas no servidor: o navegador de quem usa o painel nunca as recebe.

Seus direitos

A LGPD garante confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir anonimização ou exclusão, saber com quem foram compartilhados e revogar um consentimento dado. Escreva para privacidade@headmetrics.com.br; respondemos em até 15 dias. Se o pedido for sobre a navegação no site de um anunciante, também encaminhamos a ele, que é o controlador.

Para pedir a exclusão de dados ou cortar o acesso do painel às suas contas, veja as instruções de exclusão de dados. As condições de uso estão nos termos de uso.

Who is responsible for the data

For the data of advertisers’ ad accounts, Pages, profiles and websites, the agency that connects the accounts is the controller towards its advertiser, and FABRETI TECNOLOGIA LTDA acts as processor under Brazil’s General Data Protection Law (LGPD): it processes the data on behalf of and under the instructions of the agency. For the data of the people who use the dashboard, FABRETI TECNOLOGIA LTDA is the controller.

Which data we process

• People who use the dashboard. Name, sign-in e-mail, role in the team and the agency or advertiser the person is attached to.
• Ad accounts — Meta Marketing API and Google Ads API. Campaign structure and aggregated daily performance: impressions, clicks, spend, reach and conversions.
• Facebook Pages (Pages API) and Instagram professional accounts (Instagram Graph API). The list of Pages and accounts the agency manages, posts, reach and engagement metrics and follower counts.
• Google Analytics 4 and Tag Manager. Aggregated visit reports and the tag configuration of the advertiser’s website.
• Public reference profiles. Public data of business profiles on Instagram, TikTok and YouTube: followers, posts and view and like counts.
• Browsing on the advertiser’s website. On websites that contract the measurement, an anonymous browser identifier and the visit events — page viewed, search made, contact click. We do not record name, e-mail or phone number.
• Meta lead-form ads. When the advertiser runs lead ads, the name, e-mail, phone number and answers the person submitted, with the ad they came from. This data belongs to the advertiser, who decides what to ask, and only the advertiser and the agency administrators can access it.

We do not read private messages, we do not publish content on anyone’s behalf, and we do not buy or cross-reference third-party databases.

Why

To build the performance reports the advertiser and the agency team see, and to plan the advertiser’s content from what has already worked in its niche.

The only change the dashboard makes on the platforms is pausing or resuming a campaign, and only when a member of the agency team clicks to do so and confirms; every such action is logged with who did it and when. The dashboard does not create ads, does not change budgets and does not publish content.

Data received from Meta and Google platforms is used only for these purposes, under each platform’s terms. It is not sold, not passed on to third parties and not used to advertise anything outside the advertiser’s own accounts.

Who we share it with

With the advertiser itself, who sees only its own data, and with the agency team that serves the account — isolation between agencies and between advertisers is enforced in the database, not only on screen. To run, the dashboard uses these providers, which process the data only to deliver the service:

• Supabase. database and sign-in
• Vercel. dashboard hosting
• Contabo. server for video transcription and public-profile reading
• Anthropic. text generation in the content module, from the advertiser’s own material
• Meta and Google. the platforms the data is read from

For how long

Account data is kept while the agency uses the dashboard for that advertiser and is deleted when the connection is removed, when the contract ends or when someone asks. In website measurement, the step-by-step of each visit is deleted after 180 days, and each visitor’s summary after 400 days without a new visit. Lead-form contacts are deleted after 1 year.

Security

The dashboard requires sign-in, and each person sees only the advertisers they have access to. Platform credentials are stored encrypted on the server: the browser of a dashboard user never receives them.

Your rights

The LGPD guarantees you can confirm whether we process your data, access it, correct it, request anonymization or deletion, know whom it was shared with and withdraw consent. Write to privacidade@headmetrics.com.br; we reply within 15 days. If the request concerns browsing on an advertiser’s website, we also forward it to the advertiser, who is the controller.

To request data deletion or to cut the dashboard’s access to your accounts, see the data deletion instructions. The conditions of use are in the terms of service.