Política de Dados e Segurança da Informação
Arquitetura de Sistemas
Abaixo, você encontrará o esquema de arquitetura do sistema Zaply Ads.
Zaply Ads opera em uma infraestrutura em nuvem hospedada no provedor Google Cloud (GCP).
Os dados de interação dos usuários junto aos anúncios são armazenados via Google Cloud BigQuery na forma de eventos anonimizados, sem a identificação de CPF, endereço, email ou outros métodos de identificação pessoal.
Os eventos do Zaply Ads, incluindo dados de interação de usuário anonimizados, como cliques em anúncios, cliques em adicionar ao carrinho, visualização de produto e compras realizadas são enviados por meio da API Zaply Ads hospedada na Google Cloud, passando pelo serviço Cloud Functions e salvos em um banco de dados Google Cloud BigQuery.
Os dados e as requisições que trafegam entre o Cliente e a infraestrutura de Zaply Ads são salvaguardados por um serviço de segurança anti-invasão e anti-ataques chamado Google Cloud Armor.
Conformidade com LGPD/GDPR
Zaply Ads está totalmente em conformidade com a legislação de dados brasileira (LGPD) e européia (GDPR) de proteção de dados.
Nenhum dado pessoal, conforme especificado no Art. 4 do Regulamento Geral de Proteção de Dados (GDPR) e na L. 13709/2018 (LGPD), é atualmente solicitado, utilizado ou salvo sob os servidores e bancos de dados de Zaply Ads.
Para aqueles clientes que utilizam a instalação de Zaply Ads via aplicativo na plataforma VTEX os dados armazenados no lado do cliente, além das disposições acima explicitadas, encontram-se em conformidade com as políticas de privacidade estabelecidas pela VTEX.
Para instalações de Zaply Ads implementada pelo cliente, todos os dados de sessão dos usuários são definidos pelo cliente, de forma que seguem sua política de tratamento de dados.
Política de Retenção e Ciclo de Vida de Dados
A coleta de dados é conduzida em tempo real por meio das APIs de Zaply Ads, que segregam os dados em informações sobre anúncios, campanhas e eventos.
Os dados agrupados de campanhas e anúncios são armazenados nas bases de dados Zaply Ads e compartilhados em ambiente fechado, com acesso restrito a usuários cadastrados, sempre de forma anonimizada (sem identificação pessoal de cada consumidor/comprador) da seguinte forma:
a. via dashboard, com usuários da própria organização do cliente ou terceiros previamente autorizados pelo cliente, para gestão da Propriedade de Anúncio (acessos com login e senha individuais)
b. via dashboard, com usuários de organizações terceiras que atuem como anunciantes, previamente autorizados pelo cliente, para acesso a Criação de Campanhas e reports das campanhas ativas (acessos com login e senha individuais)
.png?apiToken=eyJhbGciOiJIUzI1NiIsImtpZCI6IjIwMjMtMDUtMDQifQ.eyJzY29wZSI6Im5vdGUtZXhwb3J0IiwibmlkIjoiUHlSNkR0Z2pCQlgxV3AiLCJpYXQiOjE3Mjk1NjE4MTIsImlzcyI6Imh0dHBzOi8vc2xpdGUuY29tIiwianRpIjoiREQ2UkxLWTZxQzJoNEsiLCJleHAiOjE3MzIxNTM4MTJ9.fg_rnLhd4yHVuOmslwJmro5t1APARh0l94LT2fm5ix4)
Os dados de campanhas e anúncios ficam disponíveis assim que sensibilizados no sistema, e podem ser parcialmente exportados, através do dashboard com acesso logado, a fim de serem consumidos em outros sistemas de análise de dados do cliente.
Retenção dos dados
Zaply Ads API
Google Cloud SQL, Cloud Storage
Dados de campanhas, anúncios, anunciantes, clientes e arquivos
Até 120 dias após o término do contrato
Zaply Ads events
Google BigQuery
Dados de eventos de usuários, cliques, compras e visualização de anúncios
Até 120 dias após o término do contrato
Zaply Ads dashboard
June (product analytics)
Logins e senhas de acesso, sessões de usuário, cliques, ações realizadas
Até 30 dias após o término do contrato
Suporte ao Cliente
Pipefy, Freshdesk, Slite
Tickets de suporte e resolução de incidentes
Indefinidamente, até que expurgado da base
CRM
Pipedrive
Nomes, emails, telefones de contato, perfis em redes sociais de pessoas relevantes no relacionamento comercial com o cliente
Indefinidamente
Contato do Encarregado de Proteção de Dados
Dúvidas? Entre com contato com suporte@zaply.com.br