Segurança

1. Relatar uma falha de segurança

Encontrou uma falha de segurança na FlagTrail, ou acha que alguém acessou dados que não devia? Escreva para [email protected] com o assunto Segurança.

• Conte o que encontrou, o endereço da página e os passos para repetir.
• Não acesse, altere nem apague dados de outras pessoas ou empresas para provar a falha. Use só a sua própria conta.
• Espere a nossa resposta antes de divulgar a falha.

Confirmamos o recebimento, investigamos e avisamos quando a falha for corrigida. Se a falha atingiu dados de uma empresa, avisamos a empresa afetada sobre o que aconteceu e o que está sendo feito.

2. Como protegemos as contas e os dados

• Conexão criptografada. Todo o site e todas as conexões usam HTTPS.
• Cada empresa só vê o que é dela. O isolamento entre empresas é aplicado no próprio banco de dados: cada pessoa só enxerga os dados das empresas das quais é membro, e o papel dela define o que pode fazer.
• Credenciais guardadas criptografadas. Credenciais e autorizações das plataformas de anúncio ficam num cofre criptografado. Só o servidor as lê, na hora de coletar ou executar, e apenas para a empresa dona delas. Nenhuma tela mostra o valor de volta.
• Mudanças só com aprovação. Aplicar uma mudança numa conta de anúncio exige duas coisas: a empresa ligar a opção Alteração de campanhas, em Configurações › Integrações, e uma pessoa autorizada aprovar e publicar a mudança.
• Registro permanente. Mudanças publicadas, convites, mudanças de acesso e conexões ficam registrados com quem fez e quando. Ninguém edita nem apaga esse registro pela aplicação.
• Segundo fator de autenticação. Cada pessoa pode cadastrar um segundo fator para entrar.
• Proteção do site. As páginas usam políticas de segurança de conteúdo, que limitam de onde o navegador pode carregar código.

3. Conexão com um assistente de IA

Uma pessoa da empresa pode ligar um assistente de IA à FlagTrail para fazer perguntas sobre as campanhas. Essa conexão foi feita para dar ao assistente só o necessário, e só com permissão:

• Liberação por quem administra. Nenhum assistente lê uma conta antes que um administrador dela a libere em Configurações › Conectar IA.
• Login próprio e escolha das contas. Cada pessoa entra com o próprio login da FlagTrail, por OAuth 2.0, e escolhe as contas que o assistente pode consultar. A senha nunca passa pelo assistente.
• Só leitura. A conexão não altera campanha, orçamento, regra, plano nem nada na conta.
• Sem credenciais. O assistente nunca recebe senhas, credenciais nem chaves de acesso às plataformas de anúncio. Nas respostas, as pessoas aparecem como «você» ou «outra pessoa da equipe», nunca pelo e-mail.
• Limites de uso. Cada conta tem um limite de consultas por dia e por semana, e há um limite por minuto para cada conexão e para cada conta.
• Texto limpo. Antes de seguir para o assistente de IA, cada resposta da FlagTrail passa por uma limpeza que retira caracteres invisíveis dos textos escritos nas plataformas de anúncio, como nomes de campanha. Assim ninguém esconde num nome de campanha um texto que você não vê e o assistente leria.
• Quem administra acompanha. O administrador vê as últimas consultas feitas pelos assistentes e recebe um aviso quando alguém liga um assistente a uma das contas.
• Corte na hora. Cada pessoa desliga a própria conexão, e o administrador retira a liberação da conta, em Configurações › Conectar IA. Uma conexão que fica 30 dias sem uso é desligada sozinha.

O passo a passo está na ajuda Conectar um assistente de IA à FlagTrail. O que a FlagTrail guarda de cada consulta está na Política de Privacidade, seção 6.1.

4. Onde os dados ficam

O banco de dados fica nos Estados Unidos (região de Oregon) e o site é servido pela rede global da Cloudflare. A lista de fornecedores que tratam dados para a plataforma funcionar, e por quanto tempo cada dado fica guardado, está na Política de Privacidade.

5. Contato

Falhas de segurança e dúvidas sobre segurança ou privacidade: [email protected].