Política de Privacidade

Última atualização: outubro de 2026.

1. Quem somos

A CMLO é uma agência de marketing digital. Esta política explica como a ferramenta interna "CMLO" trata dados obtidos das APIs do Google. Para cookies deste site, veja a página Avisos Legais.

2. Quais dados acessamos

Quando um membro autorizado da equipe entra com a conta Google e concede permissão, a ferramenta pode acessar, somente nas contas a que essa pessoa já tem acesso:

Google Ads (escopo https://www.googleapis.com/auth/adwords): identificação das contas, campanhas, grupos de anúncios, anúncios, palavras-chave, termos de pesquisa, orçamentos, ações de conversão e métricas de desempenho.
Google Analytics 4 (escopo https://www.googleapis.com/auth/analytics.readonly): lista de contas e propriedades e relatórios agregados, como sessões, usuários, conversões e origem de tráfego. Somente leitura.
Google Tag Manager (escopos tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions e tagmanager.publish): contas, contêineres, áreas de trabalho, tags, acionadores, variáveis e versões.

Não acessamos Gmail, Drive, Agenda, Contatos nem outros serviços do Google. Não pedimos dados do perfil pessoal além do necessário para a autorização.

3. Para que usamos

Gerar relatórios e painéis de desempenho para o cliente dono dos dados.
Otimizar as campanhas e os anúncios desse cliente.
Criar e manter as tags de medição do site desse cliente.

Não usamos os dados para outra finalidade, para publicidade de terceiros, para criar perfis de pessoas nem para treinar modelos de inteligência artificial.

4. Compartilhamento

Os dados ficam disponíveis apenas à equipe da CMLO responsável pela conta e ao próprio cliente. Não vendemos nem compartilhamos com terceiros, exceto quando a lei exigir.

5. Armazenamento e segurança

A única credencial guardada é o token de acesso (refresh token), criptografado no Google Cloud Secret Manager.
A ferramenta roda em servidor privado no Google Cloud, protegido por chave de acesso, e o tráfego é criptografado (HTTPS).
Os dados de relatórios são consultados sob demanda e não ficam em banco de dados permanente.
O acesso aos servidores é restrito a pessoas autorizadas da CMLO.

6. Retenção e exclusão

Mantemos o token enquanto durar a relação com o cliente. Você pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions. Também podemos excluir o token armazenado a pedido, em até 30 dias, pelo contato abaixo.

7. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, exclusão dos dados e informações sobre o compartilhamento, pelo contato abaixo.

8. Política de Dados de Usuário dos Serviços de API do Google

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

9. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página.

10. Contato

[email protected]

Privacy Policy: CMLO tool and Google data

Last updated: October 2026.

1. Who we are

CMLO is a digital marketing agency. This policy explains how our internal tool "CMLO" handles data obtained from Google APIs. For cookies on this website, see the Legal Notices page.

2. What data we access

When an authorized team member signs in with a Google account and grants permission, the tool may access, only in the accounts that person already has access to:

Google Ads (scope https://www.googleapis.com/auth/adwords): account identifiers, campaigns, ad groups, ads, keywords, search terms, budgets, conversion actions and performance metrics.
Google Analytics 4 (scope https://www.googleapis.com/auth/analytics.readonly): list of accounts and properties and aggregated reports such as sessions, users, conversions and traffic sources. Read-only.
Google Tag Manager (scopes tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions and tagmanager.publish): accounts, containers, workspaces, tags, triggers, variables and versions.

We do not access Gmail, Drive, Calendar, Contacts or any other Google service. We do not request personal profile data beyond what is needed for authorization.

3. How we use it

To produce performance reports and dashboards for the client that owns the data.
To optimize that client's campaigns and ads.
To create and maintain that client's website measurement tags.

We do not use the data for any other purpose, for third-party advertising, to build profiles of individuals, or to train artificial intelligence models.

4. Sharing

Data is available only to the CMLO team members responsible for the account and to the client who owns it. We do not sell or share it with third parties, except where required by law.

5. Storage and security

The only credential we store is the access token (refresh token), encrypted in Google Cloud Secret Manager.
The tool runs on a private server on Google Cloud, protected by an access key, and traffic is encrypted (HTTPS).
Report data is requested on demand and is not kept in a permanent database.
Access to the servers is limited to authorized CMLO personnel.

6. Retention and deletion

We keep the token for as long as the client relationship lasts. You can revoke access at any time at https://myaccount.google.com/permissions. We will also delete the stored token on request, within 30 days, through the contact below.

7. Your rights (Brazilian LGPD)

You may request confirmation of processing, access, correction, deletion of data and information about sharing, through the contact below.

8. Google API Services User Data Policy

CMLO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

9. Changes

We may update this policy. The date of the last update is shown at the top of the page.

10. Contact