Política de Privacidade do PULSO

Última atualização: 13 de outubro de 2026.

O PULSO é uma plataforma que agências de tráfego pago usam para gerenciar, em um só lugar, as contas de anúncios de seus clientes. Esta página explica quais dados o PULSO coleta, para que servem, quem pode vê-los e como pedir a exclusão.

1. Quem opera o PULSO

Diligente AI, operada por André Augusto Pereira (CCMEI 68.826.446/0001-03). Contato: contato@diligenteai.com.br.

2. Que dados coletamos

Duas origens diferentes, e é importante separá-las:

Dados de cadastro — o que o cliente da agência (ou a própria agência) preenche no PULSO: nome do responsável, telefone, e-mail, CPF/CNPJ, dados do negócio, briefing de campanha e informações comerciais (verba, fee). Preenchidos diretamente, por um link específico enviado pela agência.
Dados vindos da Meta (Facebook/Instagram) — quando o cliente clica em "Conectar com Facebook" e autoriza o PULSO, recebemos, só do que ele autorizou compartilhar: o identificador e nome da conta de anúncios, da página do Facebook, da conta comercial do Instagram e do pixel; e dados de desempenho (gasto, impressões, cliques, status das campanhas) da conta autorizada.
Dados vindos do Google (Google Ads) — quando o cliente clica em "Continuar com Google" e autoriza o PULSO, recebemos, só das contas do Google Ads que o login dele alcança: o identificador, o nome, a moeda e o fuso da conta (e da conta de administrador, se houver); as campanhas, grupos de anúncios, palavras-chave e anúncios, com status, orçamento e estratégia de lance; e os números de desempenho (gasto, impressões, cliques, conversões). Não lemos e-mails, contatos, arquivos nem nenhum outro dado da Conta do Google — só o Google Ads. Detalhes na seção 9.
Dados vindos do TikTok — quando o dono da conta autoriza o PULSO no TikTok, recebemos o identificador, o nome de exibição, a foto e os números públicos daquela conta (seguidores, curtidas, vídeos), para publicar nela os posts que a agência prepara e mostrar o desempenho.
Dados vindos do X — quando o dono da conta autoriza o PULSO no X, recebemos o identificador, o nome de usuário e a foto do perfil daquela conta, para publicar nela os posts que a agência prepara.

3. Para que usamos

Permitir que a agência gerencie a conta de anúncios do cliente que a autorizou.
Mostrar, num painel, o desempenho da conta (gasto, campanhas, saúde) ao cliente e à agência responsável por ela.
Identificar corretamente a qual negócio cada ativo (página, conta de anúncios, pixel) pertence, para nunca misturar dados de um cliente com os de outro.

Não vendemos, alugamos nem compartilhamos esses dados com terceiros para fins de publicidade. Não usamos os dados para nenhum propósito além de operar o próprio PULSO para a agência que o cliente contratou.

4. Como os dados ficam guardados e protegidos

Em um banco de dados PostgreSQL, num servidor dedicado operado pela Diligente AI. Os mecanismos de proteção que aplicamos a todos os dados — e em especial aos dados sensíveis (credenciais de acesso às plataformas, dados de cadastro e dados das contas de anúncios) — são estes:

Criptografia em repouso das credenciais: todo token de acesso e de renovação (Meta, Google, X e TikTok) é guardado criptografado com AES-256-GCM, com uma chave que fica fora do banco e fora do código; o token nunca é enviado ao navegador — só o servidor o usa, para falar com a API em nome do cliente. A chave de criptografia nunca é impressa, registrada em log nem versionada.
Criptografia em trânsito: todo acesso ao PULSO é por HTTPS (TLS), e toda chamada às APIs da Meta, do Google, do X e do TikTok também. Conexões sem HTTPS são redirecionadas.
Controle de acesso: cada agência só enxerga os clientes que ela mesma cadastrou; cada pedido ao servidor confere a sessão do usuário e a propriedade do cliente antes de devolver ou alterar qualquer dado. O banco de dados não aceita conexões externas — só do próprio servidor.
Ações sensíveis com confirmação e registro: qualquer escrita nas plataformas (publicar, pausar campanha, mudar orçamento) exige confirmação explícita na tela e fica registrada em um histórico de auditoria (quem, quando, em qual conta, com qual resultado).
Segredos e servidor: chaves de API e senhas ficam só em variáveis de ambiente do servidor, nunca no código; o servidor recebe atualizações de segurança, tem firewall e acesso administrativo apenas por chave SSH, restrito ao operador do PULSO.
Minimização e retenção: guardamos só o necessário para operar (ver seções 2, 6 e 9); os dados de desempenho são lidos na hora e mantidos em memória por no máximo 10 minutos. Quando o prazo de retenção de um dado termina (seção 6) ou a conexão é removida, o dado é apagado do banco.
Incidentes: se identificarmos um acesso indevido a dados pessoais, avisamos as agências e os clientes afetados e, quando a lei exigir, a autoridade competente, com o que aconteceu e o que fazer.
Mudanças nesta política: se mudarmos a forma como usamos dados de usuários do Google ou de qualquer outra plataforma, atualizamos esta página (a data está no topo) e avisamos as agências por e-mail.

5. Quem pode ver os dados de um cliente

Só a agência que ele autorizou explicitamente — o gestor que enviou o link de cadastro ou de conexão. O PULSO separa cada cliente pela agência (usuário) que o cadastrou; uma agência não enxerga clientes de outra.

6. Por quanto tempo guardamos

Enquanto a relação entre o cliente e a agência que usa o PULSO durar. Um token de acesso da Meta perde o acesso aos dados sozinho em até 90 dias (ou antes, se você o revogar no Facebook) e deixa de funcionar se não for renovado. Dados de cadastro ficam até serem apagados a pedido (seção abaixo) ou até o cliente ser removido da conta da agência.

7. Como pedir a exclusão dos seus dados

Qualquer cliente cujos dados estejam no PULSO — ou a agência que o representa — pode pedir a exclusão completa a qualquer momento, enviando um e-mail para contato@diligenteai.com.br com o nome ou telefone cadastrado. Confirmamos a exclusão em até 15 dias úteis. A exclusão remove o cadastro, os tokens de acesso e o histórico de conexões daquele cliente.

Você também pode revogar o acesso do PULSO diretamente pelas configurações do seu Facebook, em Configurações → Aplicativos e sites — isso invalida o token imediatamente, mesmo antes de pedirmos a exclusão no nosso banco.

Para o Google: em myaccount.google.com/permissions → PULSO → Remover acesso. A autorização deixa de valer na hora; o PULSO percebe na próxima conferência (no máximo 6 horas) e para de usar a conexão.

8. Contato

Dúvidas sobre esta política: contato@diligenteai.com.br.

9. Dados de usuários do Google — como o PULSO acessa, usa, guarda e compartilha

O PULSO pede ao Google uma única permissão: gerenciar as campanhas do Google Ads (escopo https://www.googleapis.com/auth/adwords). Ela é concedida pelo dono da conta, na tela do próprio Google, a partir de um link enviado pela agência que cuida do marketing dele.

O que acessamos: apenas dados do Google Ads das contas que o login autorizado alcança — dados da conta, campanhas, grupos, palavras-chave, anúncios, orçamentos e métricas de desempenho.
Para que usamos: para mostrar à agência responsável, dentro do PULSO, o painel daquela conta (campanhas, gasto, cliques, conversões); e para executar, somente por ação explícita da agência e com confirmação na tela, as operações que ela pedir: pausar ou ativar uma campanha, alterar o orçamento diário e criar uma campanha de Pesquisa (que nasce pausada). Cada operação fica registrada em um histórico.
Como guardamos: a credencial de acesso (refresh token) fica no nosso banco de dados criptografada (AES-256-GCM) e nunca é enviada ao navegador; o token de acesso temporário não é gravado. Os números lidos são exibidos na hora e mantidos em memória por até 10 minutos; guardamos de forma permanente apenas o identificador, o nome e a moeda das contas que o login autorizado alcança (para a agência escolher qual conectar) e o histórico das operações feitas pelo PULSO.
Com quem compartilhamos: com ninguém além da agência que o próprio dono da conta autorizou. Não vendemos nem transferimos esses dados a terceiros, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e ninguém da nossa equipe os lê, salvo com a sua autorização expressa, por segurança, ou para cumprir a lei.
Por quanto tempo e como apagar: até a agência remover a conexão (a credencial é apagada do nosso banco na hora) ou até você remover o acesso na sua Conta do Google (seção 7 — a credencial deixa de funcionar imediatamente). Para apagar tudo, veja a seção 7.

O uso e a transferência, pelo PULSO, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

10. Google user data (English)

PULSO is a platform that marketing agencies use to manage the advertising accounts of their clients. PULSO requests a single Google OAuth scope, https://www.googleapis.com/auth/adwords, granted by the account owner on Google's own consent screen, through a link sent by the agency that manages their marketing.

Data accessed: only Google Ads data of the accounts the authorizing login can reach — account identifier, name, currency and time zone (and the manager account, if any); campaigns, ad groups, keywords and ads with their status, budget and bidding strategy; and performance metrics (cost, impressions, clicks, conversions). PULSO does not access Gmail, contacts, files or any other Google Account data.
Data use: to show the managing agency, inside PULSO, the dashboard of that account; and to perform, only on the agency's explicit action and after an on-screen confirmation, the operations it requests: pause or enable a campaign, change a daily budget, and create a Search campaign (always created paused). Every operation is recorded in an audit log.
Data storage: the OAuth refresh token is stored in our database encrypted (AES-256-GCM) and is never sent to the browser; access tokens are not stored. Metrics are displayed on request and kept in memory for up to 10 minutes; we persist only the identifier, name and currency of the accounts the authorizing login can reach (so the agency can pick which one to connect), and the audit log of operations performed through PULSO.
Security — how we protect Google user data: the refresh token and every other platform credential are stored encrypted at rest with AES-256-GCM, with the key kept outside the database and outside the source code, and are never sent to the browser; all traffic to PULSO and to Google's APIs uses HTTPS/TLS; access is restricted to the agency the account owner authorized and every request is checked against the user's session and client ownership; the database accepts no external connections; every write operation requires an on-screen confirmation and is recorded in an audit log; API secrets live only in server environment variables; the server is kept patched, firewalled and reachable only by SSH key by PULSO's operator; in case of a security incident involving personal data we notify the affected agencies and users (and authorities where required by law).
Data sharing: the data is shown only to the agency the account owner authorized. We do not sell or transfer Google user data to third parties, do not use it for advertising, do not use it to develop or train AI/ML models, and no human reads it except with the user's explicit consent, for security purposes, or to comply with applicable law.
Retention and deletion: until the agency removes the connection (the stored credential is deleted immediately) or the user removes access at myaccount.google.com/permissions (the credential stops working immediately). Users may also request full deletion at contato@diligenteai.com.br. When a retention period ends or a connection is removed, the corresponding data is deleted from our database. If we change how we use Google user data, we update this page (dated at the top) and notify agencies by e-mail.

PULSO's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.