Privacidade dos dados no Ads Editor: conexão, conta e o que fica no servidor
Por Matheus Mello, fundador do Ads Editor e dono da YEP Agência · Publicado em · 6 min de leitura
A privacidade dos dados das contas de anúncio preocupa quem vai ligar o cliente a uma ferramenta. O Ads Editor é seguro: investimos na máxima segurança possível, buscando sempre identificar invasores, e toda semana seguimos melhorando essa proteção. Aqui está o que o Ads Editor guarda de fato, como a conexão com a Meta e o Google acontece, e o que a operação faz para a conta de um cliente não aparecer na de outro.
Resposta rápida
A privacidade dos dados no Ads Editor começa pela segurança. Investimos na máxima segurança possível, buscando sempre identificar invasores. Toda semana seguimos trabalhando para melhorar essa proteção. O login é separado da autorização de anúncios, feita na tela da Meta ou do Google. O token fica criptografado no servidor.
Resumo
- O Ads Editor é seguro. Investimos na máxima segurança possível, buscamos identificar invasores e, toda semana, melhoramos essa proteção.
- O login do Ads Editor identifica você. A conexão de anúncios é outra autorização, feita na tela da Meta ou do Google.
- A senha do Facebook, do Google ou da conta de anúncios do cliente é digitada na janela deles. Não temos acesso a essa senha.
- O token fica criptografado com AES-256 no servidor e a página não o recebe.
- A equipe entra com login próprio. Sem conta marcada, a pessoa alcança todas as que você ativou.
- Os dados de uma conta não entram na conta de outro cliente, nem na resposta do Copiloto dele.
Neste artigo · 6 seções
O login e a conexão são duas coisas
Entrar no Ads Editor prova quem você é: e-mail e senha, ou o botão do Google, do Facebook ou da Apple na tela de login. Esse login não autoriza campanha. A autorização de anúncios é um segundo passo, e ela abre no site da Meta ou do Google, não num formulário nosso.
A senha do cliente não entra aqui
Peça acesso ao seu perfil no negócio do cliente, ou peça para ele aceitar o convite da MCC. O Ads Editor não tem campo para a senha do Facebook nem para a senha do Google Ads desse cliente. Não temos acesso a essa senha.
Como a conta fica protegida, da conexão ao que o servidor guarda, está em O Ads Editor é seguro?.
Como a conexão com a Meta e o Google funciona
No menu, Conectar Meta e depois Conectar Meta Ads abrem a janela do Facebook. Você entra lá, escolhe Todas as Páginas e autoriza. De volta, liga as contas em Contas de Anúncio (Meta).
A tela pede o que o gerenciamento precisa: anúncios, negócios, lista e engajamento das Páginas, anúncios da Página, Instagram básico e de resultados, catálogo e e-mail. Sem essa autorização, criar, duplicar ou pausar anúncio não tem como chegar na conta.
No Google, Conectar Google e Conectar Google Ads abrem a janela do Google. Entre com o e-mail que acessa a MCC ou as contas. Isso é diferente do botão Entrar com Google da tela de login, que só identifica o seu e-mail.
Para encerrar, use Remover perfil no perfil conectado. No Facebook, o caminho é Configurações, Aplicativos e sites. No Google, é a Conta Google, em Acesso de apps de terceiros. Se a senha do Facebook mudar, a conexão cai, e basta conectar de novo. O passo a passo está na Central de Ajuda.
O que fica no servidor
| Dado | Onde fica | O que não acontece |
|---|---|---|
| Sua conta | E-mail e senha só como hash, separado do perfil que a tela recebe | A senha do Facebook no mesmo lugar |
| Autorização de anúncios | Token com AES-256 no servidor. A página só mostra se está conectado | O token impresso no navegador |
| Pagamento | Stripe ou Asaas | Não temos acesso ao número do cartão |
| Lista de clientes | E-mail, telefone e nome em hash SHA-256 antes de ir à Meta, no formato que a Meta exige | A lista de um cliente dentro da conta de outro. Os campos que a Meta pede sem hash seguem a regra dela |
| Copiloto | A pergunta e o contexto da conta aberta, na mensagem que você enviou | A conta de outro cliente dentro dessa resposta |
O servidor usa o token para a ação que você dispara e para as regras automatizadas e a escala que você configurou. Desligar a regra para a automação. Conectar a conta não liga regra nenhuma sozinho.
Segurança da conta e da equipe
- A verificação em duas etapas fica em Minha Conta. Vale app autenticador ou código por e-mail, com códigos de recuperação. Cada pessoa da equipe ativa na própria conta.
- A sessão fica num cookie que o JavaScript da página não lê. Trocar a senha encerra as outras sessões abertas e o login lembrado no navegador. Esse login lembrado dura até 60 dias. Isso é a sessão do Ads Editor, não um prazo do token da Meta.
- O membro entra com e-mail e senha próprios e opera com a conexão do dono. O token não vai para o navegador dele. Em Equipe, marque as telas e as contas. Sem nenhuma conta marcada, a pessoa alcança todas as que você ativou. O detalhe está em acesso da equipe por conta.
Outro cliente do Ads Editor não abre as suas campanhas, listas ou conversas.
Um relatório que você publica com link aberto pode ser visto por quem tiver o link. Dá para colocar senha. Sem publicar, ele fica na sua conta.
O que a operação faz por dentro
O site usa TLS 1.2 ou superior. Um acesso que tenta ler arquivo de segredo do servidor é bloqueado na hora e continua bloqueado até a equipe remover o bloqueio.
O Ads Editor é seguro. Investimos na máxima segurança possível, buscando sempre identificar invasores. Toda semana seguimos trabalhando para melhorar essa proteção.
Como conferir em um minuto
- A senha do Facebook foi digitada na janela do Facebook, e a do Google na janela do Google.
- A janela de conexão é a do Facebook ou a do Google.
- A verificação em duas etapas está ativa em Minha Conta.
- Em Equipe, cada pessoa tem só as contas que você marcou, ou você aceitou que, sem marca, ela alcança todas.
Perguntas frequentes
O Ads Editor pede a senha do Facebook do meu cliente?
Não. A senha é digitada na janela do Facebook ou do Google. Não temos acesso a essa senha. No Ads Editor você autoriza o app e liga as contas. Peça ao cliente para dar acesso ao seu perfil no negócio dele, ou para aceitar o convite da MCC.
O token da conta de anúncios aparece no navegador?
Não. Ele fica criptografado com AES-256 no servidor. A tela só mostra se a conexão está ativa. O servidor usa esse token na ação que você faz e nas automações que você liga.
Um membro da equipe vê todas as contas?
Vê as telas e as contas marcadas em Equipe. Se nenhuma conta for marcada, a pessoa alcança todas as que você ativou. Ela entra com e-mail e senha próprios, e o token não vai para o navegador dela.
Os dados de um cliente entram na resposta de outro?
Não. No Copiloto, a pergunta e o contexto da conta aberta seguem para o modelo que responde aquela mensagem. A conta de outro cliente não entra nessa resposta.
Glossário
- OAuth
- Autorização em que você entra na tela da Meta ou do Google e o Ads Editor recebe uma permissão para agir na conta, sem receber a senha.
- Token de acesso
- A credencial dessa permissão. Fica criptografada no servidor e serve para chamar a API na ação que você dispara.
- AES-256
- O padrão usado para criptografar o token guardado no servidor.
- 2FA
- Verificação em duas etapas: além da senha, um código do aplicativo autenticador ou do e-mail.
Referências
- Política de Privacidade do Ads Editor, versão 2.1, consultada em 05/11/2026. Sustenta: Dados da conta, tokens criptografados e pagamento sem guardar o número do cartão.
- Termos de Uso do Ads Editor, consultados em 05/11/2026. Sustenta: O serviço e a regra de conectar apenas contas de anúncio que a pessoa tem autorização para gerenciar.
- Permissions Reference (Meta for Developers), consultada em 05/11/2026. Sustenta: O que as permissões de anúncios, Páginas, Instagram e catálogo permitem quando o app é autorizado.
A afirmação sustentada por cada fonte está indicada acima.
Sobre o autor
Matheus Mello, fundador do Ads Editor e dono da YEP Agência. Opera contas de clientes na YEP Agência e construiu o Ads Editor para a própria agência parar de subir anúncio um por um. Os números de uso citados no blog saem do registro de atividade do produto. Instagram: @theusm
