Segurança e confiança
Não armazenamos os seus dados. Eis o que fazemos em vez disso.
O Attaché é uma camada de acesso, não uma base de dados. Esta página descreve factualmente o que transita, o que é conservado e como cortar tudo.
O que transita pelo Attaché
- Pedidos apenas de leitura às APIs do GA4, Google Ads, Search Console e Meta Ads
- Os tokens de acesso OAuth, cifrados em repouso
- Um registo dos pedidos efetuados (quem, quando, que plataforma) — auditável pelo cliente
O que o Attaché nunca vê
- As palavras-passe — o início de sessão acontece na Google e na Meta, nunca connosco
- Uma cópia dos seus dados — nada é armazenado, as respostas transitam em tempo real
- Os dados pessoais dos seus visitantes ou clientes finais — só passam agregados das APIs
Tokens cifrados, nunca partilhados
A única coisa que conservamos: os tokens OAuth emitidos pela Google e pela Meta. Cifrados em repouso, transmitidos apenas por TLS, nunca expostos à agência nem a ninguém.
Alojamento e conformidade RGPD
O tratamento cumpre o RGPD. A infraestrutura corre na região US East da Railway — pormenor secundário, porque nenhum dado das suas contas fica lá: os pedidos passam em tempo real e nada é escrito em disco. Só se conservam tokens OAuth cifrados. Os subcontratantes constam da política de privacidade.
Apenas leitura, âmbito mínimo
As permissões pedidas à Google e à Meta são apenas de leitura e limitadas a dados de analítica e publicidade. O Attaché não pode alterar campanhas, publicar nem administrar contas.
Revogação num clique — dos dois lados
O cliente pode cortar o acesso a qualquer momento: todas as plataformas são revogadas de uma vez. Também o pode fazer diretamente na Google e na Meta — o Attaché nunca é um cadeado.
Uma questão de segurança?
Respondemos com gosto aos questionários de segurança dos seus clientes e a qualquer questão técnica sobre o conector. [email protected]