1. Retenção dos dados

Os dados publicitários provenientes da Meta e armazenados pela Pedra Branca Acessórios para fins de análise interna poderão ser mantidos por até 24 meses, contados a partir de sua coleta ou disponibilização pela plataforma.

Esse período tem como finalidade permitir análises históricas, comparações sazonais, avaliação de desempenho de campanhas e apoio à tomada de decisões comerciais e de marketing.

Após esse prazo, os dados deverão ser eliminados ou, quando aplicável, mantidos apenas de forma agregada ou anonimizada, salvo quando sua conservação for necessária para:

  • cumprimento de obrigação legal ou regulatória;

  • exercício regular de direitos;

  • atendimento a obrigação contratual aplicável;

  • outra hipótese de conservação permitida pela legislação brasileira.

A retenção deverá observar os princípios da necessidade, finalidade e minimização de dados.

2. Pessoas e funções autorizadas a acessar os dados

O acesso aos dados provenientes da Meta será restrito a pessoas que efetivamente necessitem dessas informações para o exercício de suas funções.

Poderão ter acesso:

  • administradores responsáveis pela infraestrutura, segurança e manutenção dos sistemas;

  • profissionais responsáveis por marketing, mídia, performance e análise de campanhas;

  • gestores e integrantes da direção que necessitem dos dados para acompanhamento de resultados e tomada de decisão;

  • prestadores técnicos especificamente autorizados pela Pedra Branca Acessórios, quando necessários para manutenção, desenvolvimento, auditoria ou suporte da infraestrutura.

O acesso deverá seguir o princípio do menor privilégio, de modo que cada usuário tenha acesso apenas aos dados e recursos necessários para sua atividade.

Os dados não serão disponibilizados publicamente e não serão comercializados ou compartilhados com terceiros para finalidades próprias de publicidade ou enriquecimento de bases de dados.

Quando terceiros autorizados tiverem acesso técnico às informações, deverão estar sujeitos a deveres adequados de confidencialidade, segurança e proteção de dados.

3. Finalidade do tratamento

Os dados provenientes da Meta serão tratados exclusivamente para finalidades relacionadas às atividades próprias da Pedra Branca Acessórios, especialmente para:

  • mensuração do desempenho de campanhas publicitárias;

  • análise de investimentos em publicidade;

  • geração de relatórios internos;

  • acompanhamento de métricas de campanhas, anúncios e demais ativos publicitários;

  • análise de conversões e resultados atribuídos às campanhas;

  • avaliação da eficiência das ações de marketing;

  • elaboração de análises históricas e comparativas;

  • apoio à tomada de decisões comerciais e de marketing.

O pipeline é destinado a análise e reporting interno e não realiza, por meio dessa integração, alterações automáticas em campanhas, anúncios, orçamentos, públicos ou criativos da Meta.

4. Base legal

Para o tratamento dos dados pessoais não sensíveis eventualmente envolvidos nesse processo de análise publicitária interna, a Pedra Branca Acessórios poderá adotar como base legal principal o legítimo interesse do controlador, nos termos do artigo 7º, inciso IX, da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

O legítimo interesse está relacionado, neste contexto, à necessidade da Pedra Branca Acessórios de:

  • avaliar a eficiência de suas próprias campanhas publicitárias;

  • controlar e otimizar seus investimentos em marketing;

  • compreender o desempenho de seus canais de aquisição;

  • elaborar relatórios internos;

  • apoiar decisões comerciais e estratégicas.

A utilização dessa base legal deverá observar os direitos e as legítimas expectativas dos titulares, bem como os princípios da necessidade, proporcionalidade, transparência e segurança.

Sempre que aplicável, deverão ser utilizados apenas os dados estritamente necessários para atingir essas finalidades.

5. Salvaguardas aplicadas

Como medidas de proteção, a Pedra Branca Acessórios adotará, entre outras:

  • acesso restrito por função;

  • princípio do menor privilégio;

  • armazenamento em infraestrutura privada;

  • uso de credenciais e identidades técnicas específicas para integração;

  • armazenamento seguro de segredos e tokens;

  • limitação da integração Meta ao escopo de leitura necessário;

  • controles técnicos para impedir alterações indevidas;

  • retenção limitada;

  • eliminação ou anonimização após o período aplicável;

  • registros e monitoramento das execuções do pipeline;

  • restrição do acesso a pessoas e prestadores autorizados.

A integração com a Meta utilizada para esse processo será configurada para utilizar apenas as permissões necessárias ao caso de uso de análise e leitura de dados publicitários.

6. Teste de balanceamento do legítimo interesse

A Pedra Branca Acessórios deverá manter registro interno simplificado da avaliação do legítimo interesse, considerando:

Finalidade: mensuração e análise interna do desempenho das campanhas publicitárias próprias.

Necessidade: os dados são necessários para acompanhar investimentos, resultados e eficiência das ações publicitárias.

Expectativa do titular: o tratamento está relacionado à mensuração e análise de interações e resultados associados às campanhas da própria empresa.

Impacto sobre os titulares: deve ser minimizado por meio da limitação dos dados coletados, acesso restrito, controles de segurança e retenção limitada.

Salvaguardas: acesso por necessidade, infraestrutura privada, minimização, segurança técnica, limitação de finalidade e possibilidade de exercício dos direitos previstos na LGPD.

Com essas salvaguardas, o tratamento deverá permanecer limitado ao necessário para as finalidades legítimas e internas da Pedra Branca Acessórios.