Segurança e Permissões
O que a Allva pode fazer na sua conta de anúncios, o que a impede de alterar qualquer coisa e como suas credenciais são guardadas.
Conectar uma conta de anúncios a uma ferramenta externa é uma decisão séria. Este artigo explica, sem letra miúda, o que a Allva consegue fazer na sua conta e o que a impede de alterar qualquer coisa sem você.
O que a janela da plataforma pede
A autorização acontece numa janela da própria Meta, do Google ou do TikTok, e a Allva nunca vê a sua senha. Essa janela pede permissão para gerenciar anúncios, e não só para lê-los: é a mesma permissão que a Allva usa para executar uma ação quando você autoriza.
O que impede a Allva de alterar sua conta
Toda ação na plataforma atravessa as mesmas verificações, nesta ordem. Basta uma falhar para nada ser enviado.
- Desligamento geral da organização: com a execução desligada, nenhuma ação sai, com ou sem consentimento.
- Consentimento de escrita, concedido em Integrações por tipo de ação. Não existe “marcar todos”: pausar um anúncio e mexer no orçamento de uma campanha são autorizações diferentes.
- O plano contratado, que define quais tipos de ação existem para a sua organização.
- Uma revalidação no momento da ação: se o anúncio já mudou de estado na plataforma, a ação não é enviada.
- Limites de volume: um limite de velocidade por organização e, no Enterprise, um teto diário configurável.
Antes e depois de cada ação
Antes de confirmar, a Allva mostra se a ação é reversível e se ela obriga a plataforma a recriar o anúncio, o que reinicia o aprendizado. Depois, a ação fica registrada no histórico do anúncio.
Como as credenciais são guardadas
Os tokens de acesso que a plataforma devolve ficam guardados cifrados, com AES-256-GCM. Para revogar o acesso, desconecte a integração em Integrações ou remova a Allva nas configurações da própria plataforma.