Conta, equipe e assinatura
Privacidade e segurança dos dados
O Ads Editor é seguro e segue inovando. Investimos na infraestrutura e na máxima segurança possível, buscamos identificar invasores e, toda semana, melhoramos o produto e a proteção.
Resposta rápida
O Ads Editor é seguro e segue inovando: Meta e Google na mesma tela, com regras, relatórios, públicos e Copiloto. Investimos na infraestrutura que sustenta isso e na máxima segurança possível, buscando sempre identificar invasores. Toda semana seguimos trabalhando para melhorar o produto e essa proteção. A sua conta (e-mail e senha, ou login do Google, do Facebook ou da Apple) é separada da autorização de anúncios. Essa autorização abre na tela da Meta ou do Google, o token fica criptografado no servidor e não vai para o navegador. Não temos acesso à senha do Facebook do cliente.
Segurança em primeiro lugar
O Ads Editor é seguro. Inovamos o jeito de anunciar, investimos na infraestrutura e na máxima segurança possível, e buscamos sempre identificar invasores. Toda semana seguimos trabalhando para melhorar o produto e essa proteção.
Inovação, segurança e infraestrutura
- Seguimos inovando o trabalho de quem anuncia. Meta e Google ficam na mesma tela, com regras automatizadas, cópia e edição em massa, relatórios, públicos e o Copiloto.
- Investimos na infraestrutura que sustenta o Ads Editor. A página fala com o servidor por TLS 1.2 ou superior.
- O token da Meta e do Google fica criptografado com AES-256 nesse servidor. A tela só mostra se a conta está conectada. O token não vai para o navegador.
- Buscamos sempre identificar invasores. Um acesso que tenta ler arquivo de segredo do servidor é bloqueado na hora e continua bloqueado até a equipe remover o bloqueio.
- Toda semana seguimos trabalhando para deixar o produto e a proteção mais fortes.
O que fica guardado
- Nome, e-mail e o identificador do login que você escolheu. Sem e-mail confirmado pelo provedor, o login social não entra.
- A autorização para chamar a Meta e o Google, criptografada com AES-256 no servidor. A página só mostra se a conta está conectada.
- As contas que você ligou, as preferências e as ações feitas no produto.
- Métricas lidas pelas APIs oficiais, para as telas e os relatórios que você abre.
O que não pedimos e a que não temos acesso
- A senha do Facebook, do Google ou da conta de anúncios do cliente. Ela é digitada na janela deles. Não temos acesso a essa senha.
- O número do cartão. A cobrança passa pelo Stripe ou pelo Asaas. Não temos acesso a esse número.
- Os dados de uma conta não entram na conta de outro cliente.
Como a conexão acontece
Conectar anúncios não é o mesmo que entrar no Ads Editor. O login identifica você. A conexão autoriza o gerenciamento, na tela da Meta ou do Google.
- 1
Entre na sua conta
Use o seu e-mail e a sua senha, ou o botão do Google, do Facebook ou da Apple na tela de login. Esse passo só prova quem você é. Ele não libera campanha nenhuma.
- 2
Conecte a Meta
No menu, abra Conectar Meta e clique em Conectar Meta Ads. A janela é a do Facebook. Entre lá, escolha Todas as Páginas e autorize. De volta, ligue as contas em Contas de Anúncio (Meta). O caminho completo está em Conectar sua conta da Meta.
- 3
Conecte o Google Ads
Abra Conectar Google e clique em Conectar Google Ads. A janela é a do Google: entre com o e-mail que acessa a MCC ou as contas e autorize. Depois ligue as contas em Contas de Anúncio (Google). Detalhes em Conectar o Google Ads.
- 4
Revogue quando quiser
No perfil conectado, use Remover perfil. O Ads Editor deixa de usar aquela autorização. No Facebook, o caminho é Configurações, Aplicativos e sites. No Google, é a Conta Google, em Acesso de apps de terceiros. Se a senha do Facebook mudar, a conexão cai: é só conectar de novo.
A senha do cliente não entra aqui
Peça ao cliente para dar acesso ao seu perfil no negócio dele, ou para aceitar o convite da MCC. Você não precisa, e o Ads Editor não pede, a senha do Facebook nem a do Google Ads desse cliente.
Segurança da sua conta
- A senha do Ads Editor é sua, separada da senha do Facebook. Ela fica só como hash, fora dos dados de perfil que a tela recebe.
- Para aumentar a segurança do cliente, ative a autenticação de dois fatores na conta da Meta que administra os anúncios, na Central de Contas, em Senha e segurança. No Ads Editor, cada pessoa liga a própria em Minha Conta, com app autenticador ou código por e-mail, e guarda os códigos de recuperação. Veja Ativar a verificação em duas etapas.
- A sessão fica num cookie que o JavaScript da página não lê. Ao trocar a senha, as outras sessões abertas e o login lembrado no navegador deixam de valer. O login lembrado dura até 60 dias.
- Cada pessoa da equipe entra com o próprio e-mail e a própria senha. As ações usam a conexão do dono, que permanece no servidor.
Quem consegue ver o quê
| Quem | O que alcança | Limite |
|---|---|---|
| Você | As contas que conectou e ativou, os relatórios e as automações que ligou | A conta de outro cliente do Ads Editor não aparece para você |
| Membro da equipe | As telas e as contas que você marcou em Equipe | Sem nenhuma conta marcada, a pessoa mexe em todas as que você ativou. O token não vai para o navegador dela. Veja Adicionar pessoas à equipe |
| Outro cliente | Nada da sua conta | Campanhas, listas e conversas ficam na sua conta |
O que fazemos por dentro
- O servidor usa o token só para a ação que você dispara e para as regras e a escala que você configurou. Desligue a regra para parar a automação.
- No Copiloto, a pergunta e o contexto da conta aberta seguem para o modelo que responde aquela mensagem. A conta de outro cliente não entra nessa resposta, e as notas ficam na conta em que você as gravou.
- Na lista de clientes, e-mail, telefone e nome são convertidos em hash SHA-256 antes de ir para a Meta, no formato que a Meta exige. Os campos que a Meta pede sem hash seguem a regra dela. A lista serve para criar o público que você pediu.
- Um acesso que tenta ler arquivo de segredo do servidor é bloqueado na hora e continua bloqueado até a equipe remover o bloqueio.
- O site usa TLS 1.2 ou superior.
Relatório com link público
Se você publicar um relatório com link aberto, quem tiver o link consegue ver aquele relatório. Dá para colocar senha no link. Sem publicar, o relatório fica na sua conta.
Como saber se está protegido
- A autenticação de dois fatores está ativa na conta da Meta que administra os anúncios e em Minha Conta no Ads Editor.
- O selo Conectado está no topo de Conectar Meta ou de Conectar Google, e só as contas que você ligou aparecem no seletor.
- Em Equipe, cada pessoa tem as telas e as contas que você marcou. Sem nenhuma conta marcada, ela alcança todas as que você ativou.
- A janela de conexão é a do Facebook ou a do Google, e a senha é digitada nessa tela.
Perguntas frequentes
Preciso da senha do Facebook do meu cliente para criar a conta de anúncios e rodar campanhas?
Não. Em nenhum momento você precisa da senha do Facebook do seu cliente, e ele não precisa criar nada pelo perfil dele.
O caminho é este:
- Conta de anúncios: você mesmo cria, dentro de um BM seu que ainda tenha vaga (o BM tem limite de contas de anúncio) ou abrindo um BM novo para esse cliente.
- Página do Facebook: você cria a página da empresa, ou conecta uma que já exista.
- Instagram: só aqui o cliente entra em cena: ele mesmo acessa a conta do Instagram dele para autorizar o vínculo com a página do Facebook (você não precisa da senha). É o único ponto que depende dele.
- Pagamento: cadastra um cartão ou gera um Pix na conta de anúncios para colocar saldo, e as campanhas já rodam.
Ou seja: cliente sem a senha do Facebook não trava nada. Você monta tudo e deixa só o vínculo do Instagram para quando o cliente puder autorizá-lo.
Como conecto minha conta da Meta no Ads Editor?
Para conectar sua conta da Meta (Facebook/Instagram):
- No menu lateral, clique em Conectar Meta (no celular: Mais → Conectar Meta).
- Clique em Conectar Meta Ads.
- Faça login no Facebook e autorize os acessos (gestão de anúncios e páginas).
- Ao voltar, ative as contas de anúncio que quer usar no painel Contas de Anúncio.
As contas dos Business Managers do seu perfil aparecem nessa lista. Para outro perfil do Facebook, use Conectar outro perfil.
O item Conectar Meta aparece para o dono da conta. Membro da equipe só vê se o dono marcar para ele a permissão Conectar Meta em Equipe: aí o membro abre o item, clica em Conectar perfil e o perfil conectado entra na conta do dono, que libera as contas para quem quiser.
Como limito quais contas Meta e Google um membro pode ver?
No cadastro ou na edição do membro, use os campos Contas de anúncio Meta permitidas e Contas Google Ads permitidas para marcar somente as contas que aquela pessoa deve acessar. A partir daí, ela só enxerga essas contas em todo o sistema (gerenciador, central, relatórios e saldo). Se você deixar a lista vazia, o membro tem acesso a todas as suas contas, sem restrição. Essa é a forma de dar a cada colaborador apenas os clientes sob a responsabilidade dele, mantendo as demais contas fora do alcance.