Política de Privacidade
Última atualização: 9 de setembro de 2026
O Hub 2A é um sistema interno de gestão usado pela equipe da 2A para organizar clientes, projetos, propostas, tarefas, finanças e a agenda de reuniões. O acesso é restrito: só entra quem tem conta criada pela própria 2A. Esta página explica quais dados o sistema trata, como os dados obtidos das APIs do Google são usados e como revogar esse acesso a qualquer momento.
Responsável pelo tratamento: 2A, CNPJ 60.567.053/0001-10, Londrina, Paraná, Brasil. Contato: 2a.plataform@gmail.com.
Quem usa o Hub 2A
O sistema não é aberto ao público e não aceita cadastro por conta própria. As contas pertencem aos integrantes da equipe da 2A. Clientes da agência não têm conta no sistema; quando recebem um painel de resultados, ele é uma página somente de leitura, acessível por um endereço próprio, sem login e sem qualquer dado pessoal além do que o próprio cliente contratou.
Dados que o sistema trata
| Categoria | O que é |
|---|---|
| Conta de acesso | Nome, e-mail, senha (guardada apenas como hash, nunca em texto), foto de perfil e preferência de tema. |
| Dados de trabalho | Informações cadastradas pela própria equipe: clientes, projetos, propostas, tarefas, lançamentos financeiros e arquivos anexados. |
| Credenciais de ferramentas | Senhas de sistemas de trabalho guardadas na área de Acessos, criptografadas em repouso (AES-256-GCM). |
| Dados do Google Agenda | Eventos dos calendários da equipe, quando autorizados. Detalhado na seção abaixo. |
| Dados de contas de anúncio | Métricas de desempenho das contas de clientes que a 2A gerencia, lidas das APIs das plataformas de anúncio para montar os relatórios. Detalhado na seção abaixo. |
O sistema não usa cookies de publicidade, não faz rastreamento entre sites e não roda ferramentas de analytics de terceiros. O único cookie existente é o de sessão, necessário para manter a pessoa logada.
Uso dos dados da API do Google Agenda
A aba Agenda do Hub 2A mostra, em um só lugar, os compromissos dos calendários da equipe, e permite criar reuniões sem sair do sistema. Para isso o Hub 2A pede autorização de acesso ao Google Agenda com dois escopos:
-
Ver eventos (
calendar.readonly): lê os eventos dos calendários que os próprios integrantes compartilharam com o sistema, para exibir a semana dentro do Hub. -
Ver e editar eventos (
calendar.events): cria eventos no calendário da pessoa que autorizou, sempre a pedido dela, quando ela preenche o formulário de nova reunião no Hub.
O acesso se limita ao Google Agenda. O Hub 2A não acessa Gmail, Google Drive, contatos, fotos ou qualquer outro produto do Google, e não lê calendários que não tenham sido explicitamente compartilhados ou autorizados.
Os eventos não são copiados para o banco de dados. Eles são lidos sob demanda e mantidos apenas em memória por até cinco minutos, para não repetir chamadas à API a cada navegação. Se alguém vincular uma reunião a um cliente do Hub, o sistema guarda somente o identificador do evento e o cliente correspondente, nunca o conteúdo da reunião.
A autorização concedida por cada pessoa é guardada como um token de atualização, criptografado em repouso, usado exclusivamente para as duas finalidades acima.
Uso dos dados da API do Google Ads
A 2A é uma agência de marketing de performance que gerencia campanhas de anúncios para seus clientes. Para montar os relatórios de desempenho sem digitação manual, o Hub 2A se conecta à API do Google Ads e lê métricas das contas de anúncio dos clientes que estão vinculadas à conta de administrador (MCC) da 2A, sempre com autorização do titular da conta.
- O que é lido: métricas de desempenho e sua estrutura, ou seja, impressões, cliques, custo, conversões, campanhas, grupos de anúncios, palavras-chave e termos de busca.
- Para que é usado: exclusivamente para gerar os relatórios diários e semanais de desempenho entregues à equipe da 2A e ao cliente titular daquela conta.
- Quem vê: a equipe da 2A e o próprio cliente daquela conta. Nenhum cliente vê dados de outro cliente.
A integração é somente de leitura para fins de relatório. O Hub 2A não é vendido, licenciado nem oferecido como produto a outras empresas: é um sistema interno da 2A. As credenciais de acesso à API ficam guardadas criptografadas em repouso, e o cliente pode encerrar o acesso a qualquer momento removendo o vínculo da conta com o MCC da 2A, pelo próprio Google Ads.
Uso Limitado. O uso e a transferência, pelo Hub 2A, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Isso significa, na prática: os dados obtidos do Google são usados apenas para exibir a agenda, criar reuniões e gerar os relatórios de desempenho dentro do sistema, não são vendidos, não alimentam publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, salvo os provedores de infraestrutura listados abaixo ou por obrigação legal.
Como revogar o acesso
A autorização pode ser retirada quando quiser, por dois caminhos:
- Dentro do Hub 2A, na tela de Perfil, desconectando a conta do Google.
- Diretamente no Google, em myaccount.google.com/permissions, removendo o acesso do Hub 2A.
Ao revogar, o token guardado deixa de funcionar e é apagado do sistema. Também é possível parar de compartilhar um calendário a qualquer momento, pelas configurações do próprio Google Agenda.
Onde os dados ficam e quem tem acesso
Os dados ficam em um servidor privado contratado pela 2A e em um banco de dados gerenciado, ambos com acesso restrito à equipe. A comunicação é feita sempre por conexão criptografada (HTTPS), e há cópia de segurança diária dos arquivos. Nenhum dado é vendido nem compartilhado para fins de publicidade.
Os únicos terceiros envolvidos são os provedores de infraestrutura necessários para o sistema funcionar: o provedor do servidor, o provedor do banco de dados e as próprias APIs do Google, cada um tratando os dados apenas para prestar o serviço contratado.
Por quanto tempo guardamos
Os dados de conta e de trabalho ficam guardados enquanto o sistema estiver em uso pela equipe. Registros operacionais antigos, como propostas descartadas e itens de triagem, são apagados automaticamente por rotinas de limpeza. Sessões de login expiram sozinhas.
Seus direitos
Qualquer integrante da equipe pode pedir acesso, correção ou exclusão dos seus dados pessoais, além da revogação das autorizações concedidas, escrevendo para 2a.plataform@gmail.com. Pedidos de exclusão são atendidos salvo quando houver obrigação legal de manter algum registro, como documentos fiscais.
Alterações nesta política
Se algo mudar na forma como os dados são tratados, esta página é atualizada e a data de última atualização, no topo, passa a refletir a mudança.