Política de Privacidade

Vigente desde 1 de agosto de 2026 · Última atualização: 1 de agosto de 2026

Resumo em uma frase: o Ads Organize trata dados de contas de anúncio e credenciais de acesso fornecidas pelo próprio cliente para publicar campanhas na Meta em nome dele. Não coletamos, compramos nem enriquecemos dados pessoais de consumidores finais.

1. Quem é o controlador

O Ads Organize é operado por Fortis Consultoria Empresarial Ltda., inscrita no CNPJ sob o nº 41.371.929/0001-04, com sede em Rua José de Souza e Silva, 145 — Bateias, Gaspar/SC, CEP 89113-045, Brasil.

Para qualquer assunto relativo a esta política, incluindo o exercício de direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018), o contato é privacidade@adsorganize.app.

2. O que a ferramenta faz

O Ads Organize é uma ferramenta de publicação de campanhas publicitárias em massa. Ela se conecta à Marketing API da Meta e cria campanhas, conjuntos de anúncios e anúncios em várias contas de anúncio e vários Business Managers ao mesmo tempo, a partir de uma estrutura definida uma única vez pelo usuário.

A ferramenta é usada por agências de publicidade e equipes de mídia para operar as contas de anúncio de seus próprios clientes, mediante autorização prévia e explícita desses clientes.

3. Dados que tratamos

3.1 Credenciais de acesso à Meta

Dado	Para quê
Token de acesso de Usuário do Sistema (System User)	Autenticar as chamadas à Marketing API em nome da conta autorizada
Identificadores de aplicativo e de Business Manager	Direcionar cada operação ao portfólio correto

Tokens são armazenados cifrados em repouso e nunca são exibidos na interface após o cadastro. Eles não são compartilhados entre clientes distintos.

3.2 Dados das contas de anúncio

Identificadores e nomes das contas de anúncio e dos Business Managers
Identificadores e nomes de Páginas e de contas do Instagram vinculadas
Estruturas de campanha: nomes, objetivos, orçamentos, estratégias de lance, segmentação, posicionamentos e programação
Criativos enviados pelo usuário: imagens, vídeos e textos de anúncio
Status de publicação, resultado da análise de política da Meta, mensagens de erro e métricas operacionais de entrega
Catálogos de produtos e conjuntos de produtos, quando o cliente optar por campanhas de catálogo

3.3 Dados dos usuários da ferramenta

Nome, endereço de e-mail e função dentro da organização
Registros de auditoria: qual usuário executou qual operação e quando
Dados técnicos de sessão necessários para autenticação e segurança

4. O que não tratamos

Para evitar qualquer ambiguidade, o Ads Organize não:

coleta dados pessoais de consumidores que visualizam ou clicam nos anúncios;
acessa listas de públicos personalizados com dados pessoais brutos de terceiros;
compra, vende, aluga ou enriquece bases de dados pessoais;
utiliza os dados de um cliente para beneficiar outro cliente;
emprega os dados tratados para treinar modelos de inteligência artificial.

5. Finalidade e base legal

Finalidade	Base legal (LGPD)
Executar a publicação de campanhas contratada pelo cliente	Execução de contrato — art. 7º, V
Autenticar usuários e manter registros de auditoria	Legítimo interesse em segurança — art. 7º, IX
Prevenir fraude e uso indevido da plataforma	Legítimo interesse — art. 7º, IX
Cumprir obrigações fiscais e contábeis	Obrigação legal — art. 7º, II

6. Compartilhamento

Os dados são compartilhados apenas com quem é indispensável para o serviço funcionar:

Com quem	O que recebe	Por quê
Meta Platforms, Inc.	Estruturas de campanha, criativos e comandos de publicação	É o destino final da operação: a campanha é criada na plataforma dela
Provedores de infraestrutura em nuvem	Dados armazenados e processados, de forma cifrada	Hospedagem da aplicação e do banco de dados
Autoridades públicas	Apenas o estritamente exigido	Mediante ordem judicial ou requisição legal válida

Não há venda de dados a terceiros, sob nenhuma hipótese.

7. Isolamento entre clientes

A arquitetura é multi-tenant com isolamento lógico de dados por cliente, em conformidade com a Política do Desenvolvedor da Meta. Cada organização acessa exclusivamente os próprios dados; credenciais, campanhas, criativos e registros nunca transitam entre organizações distintas.

8. Segurança

Tráfego cifrado em trânsito por TLS
Credenciais e tokens cifrados em repouso
Controle de acesso por papel, com princípio do menor privilégio
Uso de Usuário do Sistema do tipo Employee, que alcança apenas os ativos explicitamente atribuídos, em vez de acesso amplo ao portfólio
Registro de auditoria de todas as operações de escrita

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.

9. Retenção

Dado	Por quanto tempo
Credenciais de acesso	Enquanto durar a relação; excluídas em até 30 dias após o encerramento ou a revogação
Estruturas de campanha e criativos	Enquanto durar a relação; excluídos em até 30 dias após o encerramento
Registros de auditoria	Até 5 anos, por segurança e defesa em eventual processo
Registros fiscais	Pelo prazo exigido pela legislação tributária

10. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:

confirmação de que há tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
portabilidade a outro fornecedor;
eliminação dos dados tratados com base no consentimento;
informação sobre com quem os dados foram compartilhados;
revogação do consentimento.

Basta escrever para privacidade@adsorganize.app. Respondemos em até 15 dias. Para apagar dados, veja a página de Exclusão de Dados.

11. Transferência internacional

A Meta Platforms e alguns provedores de infraestrutura operam servidores fora do Brasil. As transferências ocorrem para a execução do contrato, nos termos do art. 33 da LGPD, e estão sujeitas às salvaguardas contratuais desses fornecedores.

12. Cookies

As páginas institucionais não utilizam cookies de rastreamento nem ferramentas de análise de terceiros. Dentro da aplicação, usamos apenas cookies estritamente necessários para manter a sessão autenticada.

13. Alterações desta política

Podemos atualizar este documento. A data de última atualização no topo sempre refletirá a versão vigente. Mudanças relevantes serão comunicadas por e-mail aos clientes ativos com pelo menos 15 dias de antecedência.

14. Contato

Encarregado pelo Tratamento de Dados Pessoais
Alberto de Souza Junior
privacidade@adsorganize.app

Fortis Consultoria Empresarial Ltda. — CNPJ 41.371.929/0001-04
Rua José de Souza e Silva, 145 — Bateias, Gaspar/SC, CEP 89113-045, Brasil

Privacy Policy

Effective August 1, 2026 · Last updated: August 1, 2026

In one sentence: Ads Organize processes advertising account data and access credentials provided by the customer in order to publish campaigns on Meta on their behalf. We do not collect, purchase, or enrich personal data of end consumers.

1. Data controller

Ads Organize is operated by Fortis Consultoria Empresarial Ltda., registered under Brazilian company number (CNPJ) 41.371.929/0001-04, located at Rua José de Souza e Silva, 145 — Bateias, Gaspar/SC, ZIP 89113-045, Brazil.

For any matter related to this policy, including the exercise of rights under the Brazilian General Data Protection Law (Law 13.709/2018), contact privacidade@adsorganize.app.

2. What the tool does

Ads Organize is a bulk advertising campaign publishing tool. It connects to the Meta Marketing API and creates campaigns, ad sets, and ads across multiple ad accounts and multiple Business Managers at once, from a structure the user defines a single time.

The tool is used by advertising agencies and media teams to operate the ad accounts of their own clients, with those clients' prior and explicit authorization.

3. Data we process

3.1 Meta access credentials

Data	Purpose
System User access token	Authenticate Marketing API calls on behalf of the authorized account
App and Business Manager identifiers	Route each operation to the correct portfolio

Tokens are encrypted at rest and are never displayed in the interface after registration. They are never shared across distinct customers.

3.2 Advertising account data

Identifiers and names of ad accounts and Business Managers
Identifiers and names of linked Pages and Instagram accounts
Campaign structures: names, objectives, budgets, bid strategies, targeting, placements, and scheduling
User-supplied creatives: images, videos, and ad copy
Publishing status, Meta policy review outcome, error messages, and operational delivery metrics
Product catalogs and product sets, where the customer opts for catalog campaigns

3.3 Tool user data

Name, email address, and role within the organization
Audit records: which user performed which operation, and when
Technical session data required for authentication and security

4. What we do not process

To remove any ambiguity, Ads Organize does not:

collect personal data of consumers who view or click the ads;
access custom audience lists containing raw third-party personal data;
buy, sell, rent, or enrich personal databases;
use one customer's data for the benefit of another customer;
use processed data to train artificial intelligence models.

5. Purpose and legal basis

Purpose	Legal basis (LGPD)
Perform the campaign publishing contracted by the customer	Performance of a contract — art. 7, V
Authenticate users and maintain audit records	Legitimate interest in security — art. 7, IX
Prevent fraud and platform misuse	Legitimate interest — art. 7, IX
Comply with tax and accounting obligations	Legal obligation — art. 7, II

6. Sharing

With whom	What they receive	Why
Meta Platforms, Inc.	Campaign structures, creatives, and publishing commands	It is the final destination of the operation: the campaign is created on their platform
Cloud infrastructure providers	Stored and processed data, in encrypted form	Application and database hosting
Public authorities	Only what is strictly required	Upon a valid court order or legal request

We do not sell data to third parties under any circumstance.

7. Isolation between customers

The architecture is multi-tenant with logical data isolation per customer, in compliance with the Meta Platform Developer Policies. Each organization accesses only its own data; credentials, campaigns, creatives, and records never cross between distinct organizations.

8. Security

Traffic encrypted in transit via TLS
Credentials and tokens encrypted at rest
Role-based access control following least privilege
Use of an Employee-type System User, which reaches only explicitly assigned assets rather than holding broad portfolio access
Audit logging of every write operation

No system is immune to incidents. In the event of a security incident with relevant risk, we will notify affected data subjects and the Brazilian Data Protection Authority within the legal deadlines.

9. Retention

Data	Retention period
Access credentials	For the duration of the relationship; deleted within 30 days of termination or revocation
Campaign structures and creatives	For the duration of the relationship; deleted within 30 days of termination
Audit records	Up to 5 years, for security and legal defense
Tax records	For the period required by tax legislation

10. Your rights

Under art. 18 of the LGPD, data subjects may request at any time:

confirmation of processing and access to the data;
correction of incomplete, inaccurate, or outdated data;
anonymization, blocking, or deletion of unnecessary or excessive data;
portability to another provider;
deletion of data processed on the basis of consent;
information about with whom the data has been shared;
withdrawal of consent.

Write to privacidade@adsorganize.app. We respond within 15 days. To delete data, see the Data Deletion page.

11. International transfer

Meta Platforms and some infrastructure providers operate servers outside Brazil. Transfers occur for the performance of the contract, under art. 33 of the LGPD, and are subject to those providers' contractual safeguards.

12. Cookies

These institutional pages use no tracking cookies and no third-party analytics. Inside the application, we use only cookies strictly necessary to maintain an authenticated session.

13. Changes to this policy

We may update this document. The last-updated date at the top always reflects the version in force. Material changes will be communicated by email to active customers at least 15 days in advance.

14. Contact

Data Protection Officer
Alberto de Souza Junior
privacidade@adsorganize.app

Fortis Consultoria Empresarial Ltda. — CNPJ 41.371.929/0001-04
Rua José de Souza e Silva, 145 — Bateias, Gaspar/SC, ZIP 89113-045, Brazil