Segurança e controles
O que o agente pode e não pode fazer nas suas contas de anúncios
O PaidSync permite que um agente de IA execute em contas de anúncios ativas, não só recomende, em 14 plataformas e 630+ ferramentas por um endpoint, https://mcp.paidsync.ai/mcp, com login OAuth 2.0. No workspace do PaidSync, por padrão, toda escrita passa por aprovação: ela fica retida como cartão antes de rodar, e um cartão aplicado oferece Desfazer sempre que o PaidSync consegue reverter a alteração. Em todos os caminhos, as criações do Google Ads e a maioria das outras criações têm prévia com dry_run, operações destrutivas exigem confirm_destructive, e as alterações aplicadas são registradas, no melhor esforço, com um resultado antes e depois no nível da conta no registro de alterações. Quando o seu próprio assistente chama o PaidSync via MCP, nenhum cartão é gerado, então é no seu assistente que se define se uma pessoa confirma antes. Para uma avaliação enterprise, esta página lista o que é aplicado no código e o que ainda não foi construído.
Google Ads MCP seguro
Um servidor MCP seguro do Google Ads para equipes enterprise
O PaidSync.ai é um servidor MCP hospedado do Google Ads para equipes que precisam de controle sobre o gasto ativo. Ele usa a API oficial do Google Ads, faz login com OAuth 2.0 e criptografa em repouso todo token de plataforma com AES-256-GCM. Cada sessão é vinculada a uma conta ativa por plataforma. No workspace, toda alteração espera como cartão de aprovação por padrão, viewers só leem, e só um admin ou owner pode permitir que um agente aja sozinho. As alterações ao vivo são gravadas em um registro de alterações com um resultado antes e depois. Os mesmos controles cobrem Meta, LinkedIn, TikTok e mais 10 plataformas.
| O que uma avaliação enterprise pergunta | O PaidSync.ai hoje |
|---|---|
| Controle de acesso | OAuth 2.0 com PKCE. Quatro funções: viewer, editor, admin, owner. Login único sob pedido |
| Armazenamento de credenciais | Tokens das plataformas criptografados em repouso com AES-256-GCM. O PaidSync.ai nunca pede a senha de uma plataforma. Desconectar exclui os tokens |
| Controle de alterações | Cartões de aprovação por padrão no workspace. Simulação nas criações do Google Ads. Confirmação explícita em pausas, remoções e atualizações de orçamento, e uma segunda confirmação em uma alteração de orçamento acima de 50%. Um teto de gasto diário a partir do Brand Brief |
| Logs | Um registro por alteração ao vivo, lido no produto ou pelo agente, 100 linhas por chamada. Logs de auditoria administrativa guardados por 400 dias. Ainda sem exportação em CSV, SIEM ou webhook |
| Hospedagem e localização dos dados | Google Cloud Run e Firestore em us-central1, Iowa, Estados Unidos |
| Contratos | Contrato de tratamento de dados em paidsync.ai/dpa com as Cláusulas Contratuais Padrão, parte dos Termos de Serviço |
| Auditoria independente | Nenhuma concluída ainda |
| Chamadas do seu próprio assistente | Nenhum cartão de aprovação é gerado e o teto de gasto do workspace não se aplica. A simulação, o validador antes da escrita e as flags de confirmação continuam valendo |
Envie seu questionário de segurança para support@paidsync.ai e receba respostas por escrito em até dois dias úteis.
O modelo de aprovação
No workspace, uma alteração é um cartão antes de ser uma alteração
Quando um agente decide alterar algo, a alteração é escrita como um cartão de aprovação. O cartão mostra a conta, a ferramenta, os argumentos e o efeito esperado. Uma pessoa toca em Aprovar, e só então a escrita roda. Esse é o padrão para todo agente, no chat, em uma verificação programada e nos agentes especialistas do workspace. Um admin ou o dono do workspace pode mudar isso movendo um agente para uma faixa que age sozinha, ou ativando a aprovação automática no chat de uma marca; os limites abaixo continuam valendo. Quando o seu próprio assistente chama o PaidSync via MCP, o PaidSync não gera cartão; as verificações que continuam valendo nesse caso estão na próxima seção.
Dois botões ficam acima do cartão. Um botão de desligar no nível da marca, nas configurações de segurança da marca, pausa toda alteração automática daquela marca. Acima dele há um bloqueio no nível da plataforma que falha fechado. A execução automática só é permitida quando o registro do bloqueio existe, habilita explicitamente este ambiente e não está congelado. Um registro ausente, um valor corrompido, um congelamento ou um erro de leitura bloqueiam. Alterações bloqueadas viram cartões na fila, nunca são descartadas, então um congelamento custa toques, não trabalho. Uma pessoa que toca em Aprovar está isenta do bloqueio, porque o toque é a autorização.
No workspace, algumas ferramentas nunca rodam sozinhas, em nenhuma faixa, incluindo o automático total. Esta lista é copiada do código que a aplica.
- apply_*, lançamentos de campanhasUma nova campanha só entra depois que uma pessoa confirma a conta de destino.
- apply_bundleUm pacote existe para colocar muitas alterações atrás de uma única aprovação, então não pode se autoaprovar.
- create_image_asset, upload_fb_ad_image, upload_fb_ad_videoNenhum criativo entra em uma conta sem um toque.
- apply_recommendation, subscribe_to_recommendationsO Google exige que uma pessoa revise e edite antes que uma recomendação seja aplicada.
- set_device_bid_adjustment, set_location_bid_adjustment, add_audience_targetingMovimentos de lance e segmentação que mexem com dinheiro real.
- remove_campaign, remove_product_partition, exclude_product_partitionPermanentes no Google Ads.
- paidsync_exec, paidsync_workflows_run, paidsync_workflows_save, paidsync_workflows_deleteCódigo arbitrário e fluxos salvos sempre passam por uma pessoa.
- create_account, create_account_under_mccA criação de contas é faturável e nunca automática.
- run_mutateA chamada bruta de mutate do Google carrega um payload que as verificações de gasto não conseguem inspecionar.
- delete_*, remove_*, destroy_*Qualquer ferramenta cujo nome contenha delete, remove ou destroy, em qualquer plataforma.
Uma ferramenta dinâmica que o classificador não consegue enquadrar é negada por padrão. Ela vira um cartão ou não roda.
Antes de uma escrita rodar
Seis verificações entre o agente e a plataforma
As três primeiras fazem parte do runtime das ferramentas, seja o pedido vindo do Claude, do ChatGPT, de uma verificação programada ou do workspace, e não são uma configuração que um usuário possa desligar; a verificação de dinheiro vale dentro de execuções de código e fluxos salvos. O teto de gasto e os botões de desligar valem para alterações feitas no workspace e pelos agentes dele, não para chamadas do seu próprio assistente via MCP.
Simulação primeiro
As ferramentas de criação do Google Ads, e a maioria das outras ferramentas de criação, usam
dry_runpor padrão. A primeira passada retorna o que seria criado, com a conta e os números, e não mexe em nada. A passada ao vivo é uma segunda chamada, explícita. Algumas ferramentas do Google Analytics, do Google Tag Manager e de envio de criativos não têm simulação e são aplicadas na primeira chamada.Validador de regras antes da escrita
Antes de qualquer escrita, os argumentos são conferidos com o conjunto de regras daquela plataforma. Uma regra marcada como bloqueio para a chamada e retorna o motivo. Uma regra marcada como aviso deixa passar e anexa o aviso ao resultado. Passar por cima de um bloqueio exige uma flag explícita, e toda exceção é registrada.
Confirmação explícita em ferramentas destrutivas
Essa confirmação vai pelo nome da ferramenta. Uma chamada ao vivo a uma ferramenta cujo nome começa com
delete_,remove_,pause_,disable_,revert_ouarchive_, a uma ferramentaupdate_cujo nome contém budget, comoupdate_campaign_budget, ou à chamada bruta de mutate do Google é recusada, a menos que tragaconfirm_destructiveouconfirmdefinido como true. Uma simulação não precisa de confirmação. Um orçamento alterado por uma ferramenta de atualização geral, como a atualização de um conjunto de anúncios da Meta ou de uma campanha do LinkedIn, não é coberto pela regra do nome. À parte, quando conseguem ler o orçamento atual, as ferramentasupdate_campaign_budgetdo Google Ads eupdate_fb_campaignda Meta recusam uma alteração de orçamento ao vivo de mais de 50%, a menos que a chamada tragaconfirm_large_change. A forma em massa de uma ação é controlada do mesmo jeito que a forma individual.Verificação de dinheiro na conta
Dentro de uma execução de código ou de um fluxo salvo, a execução é ancorada a uma conta por plataforma. Se uma alteração indica outra conta, o runtime a recusa antes de a API ser chamada. O erro nomeia as duas contas para que a pessoa reancore de propósito.
Teto de gasto
No workspace, um orçamento diário acima do teto derivado do seu Brand Brief vai para a fila de aprovação em vez de ser aplicado. Os tetos estão descritos abaixo.
Botões de desligar
No workspace, o botão da marca e o bloqueio da plataforma são lidos no mesmo caminho. Se qualquer um disser pare, a alteração vira um cartão.
Depois que uma escrita roda
Confirmar, registrar, guardar o caminho de volta
Uma escrita que retorna 200 não prova que a plataforma guardou o que você enviou. No workspace, uma escrita só conta como aplicada quando a resposta da plataforma confirma a alteração, como o valor antigo e o novo, uma contagem ou o identificador do novo objeto, e algumas ferramentas também leem de volta o objeto alterado e comparam os campos que importam. Uma divergência ou uma confirmação ausente é reportada como escrita com falha, não como sucesso, e uma alteração que a plataforma aceitou nunca aparece como falha porque um passo posterior quebrou. Para um orçamento, uma pausa ou uma retomada no Google Ads ou na Meta, o cartão também mostra o valor antes e depois, e a escrita só segue se a conta ainda tiver o valor que o cartão mostrou.
Registro de alterações
As alterações ao vivo são gravadas, no melhor esforço, em um registro de alterações com o usuário, a conta, a ferramenta, um resumo dos argumentos e quem agiu. Para uma plataforma que não seja Google Ads, Meta, LinkedIn, Microsoft ou TikTok, a conta registrada é a ativa na sessão, e uma alteração não é registrada quando nenhuma conta está definida para a plataforma dela. Simulações não são registradas, porque nada mudou. Você pode lê-lo no produto ou pedir ao agente por
get_operator_change_log, que retorna até 100 linhas com um resultado antes e depois em cada uma.Desfazer
Os cartões ficam no quadro de propostas do workspace. Quando um cartão é aplicado, o caminho de volta é guardado nele no mesmo momento: para um orçamento, uma pausa ou uma retomada no Google Ads ou na Meta, é o valor anterior exato, e esse Desfazer só roda enquanto a conta ainda tem o valor que o PaidSync definiu. O Desfazer roda como um cartão próprio pelas mesmas verificações de uma aplicação e deixa a sua própria linha de auditoria. Rodá-lo duas vezes não tem efeito extra. O Desfazer de uma campanha criada expira após 7 dias. Quando uma plataforma não tem reversão segura, o cartão diz isso em vez de adivinhar. Uma alteração que um agente aplica sozinho no workspace não tem cartão nem botão Desfazer; a reversão dela fica guardada com a verificação de resultado, para que um cartão de reversão possa ser gerado se a alteração piorar o desempenho. Alterações feitas pelo seu próprio assistente via MCP ficam no registro de alterações, mas não têm desfazer guardado.
Sem execução dupla
Um cartão passa de pendente para em execução em um único passo atômico. Duas pessoas tocando ao mesmo tempo geram uma única escrita.
Verificação de resultado
Um job diário mede cada alteração aplicada no workspace a uma campanha do Google Ads com os números da própria campanha: gasto, conversões, CPA e ROAS dos 7 dias antes da alteração contra os 7 dias depois, cada um lido quando as conversões atrasadas já se assentaram, então no mínimo 11 dias depois da alteração. Uma instalação de acompanhamento de conversões é verificada 2 dias depois, quando a única pergunta é se as conversões começaram a chegar. Uma alteração em outra plataforma, ou que não indica nenhuma campanha, é registrada como não medida.
Cartão de reversão
Se o resultado piorou em $50 ou 20%, a verificação gera um cartão de reversão para uma pessoa aprovar. A reversão automática só acontece quando a marca a habilitou explicitamente, ativou a auto-reversão e definiu o modo de coexistência como automático, e só para alterações que o próprio PaidSync fez. Uma reversão nunca se encadeia em uma reversão de reversão.
Tetos de gasto e faixas de autonomia
A confiança é gradual, e o teto nunca sai
Cada agente roda em uma de quatro faixas. Novos agentes começam em propor. Agentes de auditoria e relatório começam em observar. Só um admin ou o dono do workspace pode mover um agente para uma faixa que executa sozinha, ou ativar a aprovação automática no chat de uma marca. O acesso às ferramentas é definido no servidor em três níveis por agente, ler, propor e agir, e a faixa o restringe. Um cliente não consegue ampliá-lo. Em dúvida sobre dar acesso a um assistente? Leia é seguro conectar o ChatGPT à sua conta do Google Ads.
| Faixa | O que o agente faz | Quem pode definir |
|---|---|---|
| Observar | Lê e alerta. Não escreve nada. Padrão para agentes de auditoria e relatório. | Qualquer editor ou acima |
| Propor | Prepara cada alteração como um cartão e espera. Padrão para todos os outros agentes. | Qualquer editor ou acima |
| Agir com limites | Executa dentro dos limites abaixo. Ferramentas que nunca são automáticas continuam virando cartões. | Admin ou owner |
| Automático total | Executa sem esperar, ainda dentro do teto de orçamento e da lista de campanhas protegidas. Ferramentas que nunca são automáticas continuam virando cartões. | Admin ou owner |
Teto diário a partir do Brand Brief
O seu Brand Brief guarda um teto mensal no total e por canal. O PaidSync divide o teto por 30.4 para obter um teto diário. Uma escrita de orçamento acima dele vai para a fila da sua aprovação. Uma escrita a 85% ou mais do teto gera um alerta. A verificação se baseia na presença de um valor de orçamento nos argumentos, não no nome da ferramenta, então um definidor de orçamento da Meta é pego do mesmo jeito que um do Google.
Limites por agente
O máximo de ações por rodada é 10 por padrão e limitado a 100. O orçamento máximo por ação é, por padrão, um dia de gasto do canal quando você deixa em branco, então um agente que age nunca roda sem teto nenhum.
Limites da marca
Uma marca pode limitar as alterações automáticas a até 20 por rodada e 50 por dia. O caminho automático do waste-guard também respeita uma lista de ferramentas permitidas da marca de no máximo 10 ferramentas, que por padrão é só pausar.
Fixo em todas as faixas
Campanhas protegidas nunca são tocadas, e o teto de orçamento vale em todas as faixas que agem, incluindo o automático total. Agir livremente significa dentro do envelope, não sem ele.
Verificações programadas
Agentes programados, rodadas de crescimento e a verificação de resultado passam pelo mesmo executor e pelo mesmo bloqueio de um pedido no chat, então dentro do workspace não existe um segundo caminho com menos verificações. Chamadas do seu próprio assistente via MCP são um caminho separado, descrito no modelo de aprovação acima.
Acesso e dados
Seus tokens, suas funções, sua exclusão
OAuth por plataforma
Você mesmo conecta cada plataforma de anúncios pela própria tela OAuth dela, exceto o OpenAI Ads, que você conecta com uma chave de API, e o acesso de agência da Meta, que usa um token de usuário do sistema; você insere qualquer um deles no PaidSync. O PaidSync nunca pede a senha de uma plataforma. Desconectar uma plataforma pelo painel exclui os tokens dela. Clientes como Claude e ChatGPT entram no PaidSync com OAuth 2.0 (registro dinâmico de cliente, PKCE) em https://mcp.paidsync.ai/mcp. Uma chave de API não consegue aplicar alterações no Google Ads, onde só leituras e simulações são permitidas; nas outras plataformas, uma chave de API pode aplicar alterações, sujeita às mesmas verificações de uma sessão OAuth.
Criptografia em repouso
Os tokens e chaves das plataformas de anúncios que você conecta são criptografados em repouso com AES-256-GCM. Se você usar a sua própria chave de modelo, ela é criptografada com AES-256-GCM sob uma chave de criptografia de chaves separada.
Uma conta por sessão
Cada sessão é vinculada a uma conta ativa por plataforma. Uma ferramenta chamada diretamente age sobre a conta que ela indica ou, quando não indica nenhuma, sobre a conta ativa, e dentro de uma execução de código a verificação de dinheiro acima recusa uma alteração que indica outra conta.
Funções
Viewer, editor, admin e owner. Viewers só leem. Editors e acima podem aprovar e desfazer um cartão, e o cartão registra qual usuário o executou. Admins e o owner definem faixas de autonomia que executam sozinhas. Uma aprovação de um editor ou acima executa um cartão; hoje não existe uma cadeia de aprovação em várias etapas.
O que é guardado das suas contas de anúncios
Um resumo diário por conta conectada: a data, o identificador da conta, a moeda e o gasto, as impressões, os cliques, as conversões e o valor de conversão do dia, guardados com o nome da conta e, para os anúncios recentes dela, o nome, o status, as métricas e um link para a miniatura. Listas de palavras-chave, textos de anúncios, listas de públicos e dados de correspondência de clientes não são copiados para esse armazenamento. Quando você usa o chat ou o Operator, o histórico de conversas guarda as suas instruções, as respostas e até 4.000 caracteres de cada resultado usado para responder. Quando um código roda pelo PaidSync, a partir do seu próprio assistente ou de um fluxo salvo, um registro de execução guarda o código, as ferramentas que ele chamou e os primeiros 1.024 caracteres do resultado. O registro de alterações guarda até 600 caracteres dos argumentos de cada alteração, o que, no envio de uma lista de clientes, pode incluir os endereços de e-mail, números de telefone, nomes, datas de nascimento e CEPs que você forneceu, e os envios de formulários de leads só são lidos da Meta quando você pede. A lista completa está no Anexo 1 do contrato de tratamento de dados, e os escopos estão na página de privacidade.
Exclusão
Você exclui a sua conta em Settings, na seção Security. Você sai na hora, os e-mails de marketing param no mesmo dia, e você tem 30 dias para mudar de ideia entrando de novo e escolhendo Cancel deletion. Depois de 30 dias, a exclusão automática remove o seu perfil, as suas marcas com o perfil e o brief delas, até 200 cartões de aprovação por marca, os tokens das plataformas conectadas e o registro de autenticação, e a assinatura é cancelada. Ela não apaga sozinha o histórico de conversas do chat, o registro de alterações, os resumos diários das suas contas de anúncios, relatórios em cache, registros de execuções de código, uma chave de provedor de modelo que você forneceu ou os outros registros guardados para as suas marcas. O PaidSync os apaga manualmente em até 30 dias depois que a exclusão se torna definitiva, ou em até 30 dias de um pedido anterior para support@paidsync.ai, que também pode indicar uma única marca. Excluir uma marca no workspace só a arquiva, e um link de relatório compartilhado continua aberto até expirar, até você revogá-lo ou até o PaidSync apagá-lo. Os registros de chamadas individuais de ferramentas são guardados por 7 anos sem o seu identificador de usuário, endereço de e-mail e nome, o texto de erro que uma chamada com falha pode conter é apagado junto com os registros acima, e a Stripe guarda as suas faturas. Dados excluídos podem permanecer em backups e cópias arquivadas depois disso.
Suboperadores
Os serviços que o código chama
Esta lista é derivada dos hosts aos quais o produto se conecta e da caixa de e-mail pela qual o PaidSync responde o suporte, não de um modelo de política. Ela nomeia todo serviço que recebe dados do seu workspace ou das suas contas de anúncios conectadas, e os serviços que lidam com os seus dados de login, cobrança e uso. Fontes web, bibliotecas de código e tags de marketing que o seu navegador carrega em paidsync.ai não estão listadas aqui.
O primeiro grupo são suboperadores sob o contrato de tratamento de dados, porque lidam com dados tratados em seu nome. As plataformas de anúncios que você conecta atuam sob os seus próprios contratos com elas, e os outros serviços do segundo grupo recebem só dados de conta, cobrança, login ou uso, então nenhum deles é suboperador.
| Finalidade | Serviço | Entidade jurídica | Localização | O que recebe |
|---|---|---|---|---|
| Suboperadores | ||||
| Provedor de modelos | Anthropic | Anthropic, PBC | Armazenado nos Estados Unidos; o processamento do modelo pode rodar em outras regiões | A sua instrução e os dados necessários para respondê-la, na sessão |
| Provedor de modelos | OpenAI | OpenAI OpCo, LLC | Sem região fixa; o PaidSync usa o endpoint global da OpenAI | A sua instrução e os dados necessários para respondê-la, na sessão, e os números e nomes de contas de um relatório para escrever um resumo curto cada vez que um relatório é atualizado |
| Provedor de modelos | Google Gemini | Google LLC | Qualquer país onde o Google ou seus agentes tenham instalações | A descrição da imagem quando a ferramenta de geração de imagens é usada. Quando você escolhe o Gemini no chat, ele roda com a sua própria chave do Google, sob o seu próprio contrato com o Google |
| Provedor de modelos | Groq | Groq LLC | Estados Unidos e outros países onde a Groq ou seus suboperadores atuam | O endereço do site da sua marca, textos desse site e o perfil da marca, quando você gera um perfil de marca, mas nenhum dado de contas de anúncios conectadas |
| Resend | Plus Five Five, Inc. | Estados Unidos (AWS us-east-1) | E-mails transacionais e de conta, incluindo pedidos de aprovação, resumos de desempenho e alertas de conexão sobre as suas marcas e as contas de anúncios que você conectou | |
| E-mail de suporte | Google Workspace (Gmail) | Qualquer país onde o Google ou seus suboperadores tenham instalações | E-mails de e para support@paidsync.ai, incluindo cópias dos seus dados, logs do workspace e respostas a questionários que o PaidSync envia sob pedido, e pedidos de titulares de dados que ele encaminha a você | |
| Banco de dados | Google Cloud Firestore | Google LLC | us-central1 (Iowa, Estados Unidos), com backups na mesma região | Registros de conta, tokens criptografados, resumos diários, relatórios em cache e compartilhados, registros de marcas, cartões, o registro de alterações, o histórico de conversas e os registros de execuções de código, e uma cópia do banco de dados como estava antes de uma migração de hospedagem em maio de 2026 |
| Hospedagem | Google Cloud Run | Google LLC | us-central1 (Iowa, Estados Unidos); os pedidos entram pela rede global do Google | O backend, o servidor MCP, a sincronização diária e o executor de agentes |
| Armazenamento de arquivos | Google Cloud Storage | Google LLC | us-central1 (Iowa, Estados Unidos) e a multirregião dos Estados Unidos do Google Cloud | Criativos de anúncios que você envia, excluídos depois de 30 dias, e cópias do banco de dados feitas em maio de 2026 para uma migração de hospedagem |
| Logs | Google Cloud Logging | Google LLC | Global, ou seja, qualquer data center do Google | Logs da aplicação, guardados por 30 dias, que podem incluir endereços de e-mail, endereços IP e identificadores de contas de anúncios, e logs de auditoria de alterações administrativas, guardados por 400 dias |
| Hospedagem | Vercel | Vercel Inc. | Funções de servidor em Washington, D.C., Estados Unidos; os pedidos entram pela rede global da Vercel e são descriptografados na região da Vercel mais próxima de você | O site e as funções de servidor do aplicativo web, incluindo chat, relatórios, o Operator, webhooks de cobrança e jobs programados, e os logs que essas funções escrevem |
| Não são suboperadores | ||||
| APIs das plataformas de anúncios | Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, Pinterest, X, OpenAI Ads | Cada plataforma, sob o seu próprio contrato com ela | A infraestrutura própria de cada plataforma | As leituras e escritas que você pede, nas contas que você conectou |
| Login | Firebase Authentication | Google LLC | Estados Unidos; a página de login é servida pela rede global do Google | Seu nome, endereço de e-mail e método de login, sua senha se você entra com uma, e o endereço IP e os dados do navegador de cada login |
| Cobrança | Stripe | Stripe, LLC | Estados Unidos e outros países onde a Stripe atua | Dados de pagamento e faturas |
| Analytics do produto | Google Analytics | Google LLC | Não informada pelo Google | Eventos de uso do site e do produto, como o nome de cada ferramenta chamada e se deu certo, ligados ao identificador da sua conta, e um endereço de e-mail com hash quando você agenda uma demo |
| Analytics interno | Google BigQuery | Google LLC | Estados Unidos (multirregião) | Resumos diários de assinaturas, planos e uso do produto, e um registro de pedidos com falha às plataformas de anúncios, com cada pessoa substituída por uma referência codificada; nunca nomes, endereços de e-mail ou texto de mensagens |
| Analytics do site | Microsoft Clarity | Microsoft Corporation, como controladora independente | Microsoft Azure; a Microsoft não informa o país | Como você usa paidsync.ai e o workspace, em gravações de sessão que mascaram todo o texto mostrado na tela |
| Alertas internos | Telegram | Telegram Messenger Inc. | Não informada pelo Telegram | Alertas de operação só para a equipe do PaidSync. Nenhum dado de anúncios de clientes. |
Ainda não
O que não foi construído, dito com clareza
Um questionário é mais fácil de responder quando as lacunas já estão na página.
- Sem lista geral de ferramentas permitidas por agente. O acesso às ferramentas é restringido pela faixa de autonomia e pelos três níveis no servidor. A lista de ferramentas permitidas da marca vale só para o caminho automático do waste-guard.
- Sem exportação de auditoria. O registro de alterações pode ser lido no produto e pelo agente, 100 linhas por chamada. Não há download em CSV, feed para SIEM ou webhook. O histórico de execuções das automações guarda as 50 entradas mais recentes, e o quadro de propostas e o log de auditoria da marca também listam as 50 entradas mais recentes.
- Sem exportação de dados self-service. Peça uma cópia por e-mail antes de excluir a sua conta, como descrito na página de privacidade.
- Sem relatório de auditoria independente. Nenhuma auditoria de segurança de terceiros foi concluída.
- Login único sob pedido. Hoje o login é o login do PaidSync com OAuth 2.0.
- Contrato de tratamento de dados. Publicado em paidsync.ai/dpa com as Cláusulas Contratuais Padrão e anexos. Ele se aplica automaticamente como parte dos Termos de Serviço, sem necessidade de assinatura.
- Sem cadeia de aprovação em várias etapas. Uma aprovação de um editor ou acima executa um cartão.
Avaliação de fornecedor
Respostas ao questionário em até dois dias úteis
Envie o seu questionário de segurança por e-mail para support@paidsync.ai. Você recebe respostas por escrito das pessoas que construíram os controles desta página, em até dois dias úteis.
- Qualquer formato. Uma planilha, uma exportação de portal ou uma lista de perguntas no corpo do e-mail.
- Cada resposta aponta para o controle nesta página ou nomeia a lacuna com clareza.
- Construções maiores com limites personalizados começam na página enterprise.
Perguntas frequentes
A IA pode alterar nossas contas de anúncios sem que uma pessoa aprove?
No workspace do PaidSync, não por padrão. Todo agente roda em uma de quatro faixas de autonomia: observar, propor, agir com limites e automático total. Novos agentes começam em propor, então toda alteração é preparada como um cartão de aprovação e espera um toque. Agentes de auditoria e relatório começam em observar. Só um admin ou o dono do workspace pode mover um agente para uma faixa que executa sozinha, ou ativar a aprovação automática no chat de uma marca, e mesmo assim a lista do que nunca é automático, os tetos de gasto e a lista de campanhas protegidas continuam valendo. Quando o seu próprio assistente, como Claude ou ChatGPT, chama o PaidSync via MCP, o PaidSync não gera cartão: uma alteração roda quando o assistente chama a ferramenta com a simulação desligada e, numa ferramenta destrutiva, com a flag de confirmação definida, então é no seu assistente que se define se uma pessoa confirma antes.
É seguro dar ao ChatGPT acesso ao meu Google Ads?
Você mesmo conecta o Google Ads na própria tela de login do Google, e o token gerado é criptografado em repouso com AES-256-GCM. Desconectar uma plataforma apaga os tokens dela. As ferramentas de criação do Google Ads fazem primeiro uma simulação, que mostra o que aconteceria sem executar, e ferramentas destrutivas como excluir, remover, pausar e alterar orçamentos exigem uma confirmação explícita. Quando o ChatGPT chama o PaidSync, o PaidSync não cria cartão de aprovação, então se uma pessoa confirma antes é definido no ChatGPT. Os limites de gasto e os botões de emergência do workspace não valem para chamadas do seu próprio assistente, e essas alterações ficam no registro de alterações sem um desfazer salvo.
Existe um botão de desligar?
Dois. Um botão no nível da marca, nas configurações de segurança da marca, para toda alteração automática daquela marca. Acima dele há um bloqueio no nível da plataforma que falha fechado: a execução automática só é permitida quando o registro do bloqueio existe, habilita explicitamente este ambiente e não está congelado. Um registro ausente, um valor corrompido, um congelamento ou um erro de leitura bloqueiam. Alterações bloqueadas viram cartões de aprovação na fila, nunca são descartadas. Uma pessoa que toca em Aprovar não está sujeita ao bloqueio, porque o toque é a autorização.
Quais ações nunca podem rodar automaticamente?
Lançamentos de campanhas, pacotes de alterações, envios de criativos, aplicar ou assinar recomendações do Google, ajustes de lance por dispositivo e local, adicionar segmentação de público, remover campanhas ou partições de produtos, execuções de código arbitrário, salvar ou rodar fluxos, criar contas, a chamada bruta de mutate do Google e qualquer ferramenta cujo nome contenha delete, remove ou destroy. Essas sempre viram um cartão para uma pessoa, em todas as faixas, incluindo o automático total. Uma ferramenta dinâmica que o classificador não consegue enquadrar é negada por padrão.
Como os limites de gasto são aplicados?
O seu Brand Brief define um teto mensal no total e por canal. O PaidSync divide o teto por 30.4 para obter um teto diário. Uma escrita de orçamento acima do teto vai para a fila da sua aprovação em vez de ser aplicada, e uma escrita a 85% ou mais do teto gera um alerta. Cada agente também tem um número máximo de ações por rodada, 10 por padrão e nunca mais de 100, e um orçamento máximo por ação que, por padrão, é um dia de gasto do canal. Uma marca pode definir seus próprios limites de até 20 alterações por rodada e 50 por dia. As campanhas protegidas e o teto de orçamento são aplicados em todas as faixas que agem, incluindo o automático total. Esses limites valem para alterações feitas no workspace, não para chamadas do seu próprio assistente via MCP.
O que acontece antes de uma escrita chegar à plataforma?
As ferramentas de criação do Google Ads, e a maioria das outras ferramentas de criação, usam simulação por padrão, então a primeira passada mostra o que aconteceria sem fazer nada; algumas ferramentas do Google Analytics, do Google Tag Manager e de envio de criativos não têm simulação e são aplicadas na primeira chamada. Um validador antes da escrita confere os argumentos com o conjunto de regras daquela plataforma e bloqueia ou avisa antes de qualquer chamada. Ferramentas destrutivas, o que inclui delete, remove, pause, disable, revert, ferramentas de update com budget no nome e a chamada bruta de mutate, exigem uma flag de confirmação explícita. Dentro de uma execução de código ou de um fluxo salvo, uma verificação de dinheiro recusa qualquer alteração cuja conta de destino seja diferente da conta à qual a execução foi ancorada, antes de a API ser chamada. No workspace, os botões de desligar e o teto de gasto são verificados no mesmo caminho; chamadas do seu próprio assistente via MCP não estão sujeitas a eles.
Uma alteração pode ser desfeita?
Muitas vezes, pelo cartão. Quando um cartão é aplicado, o PaidSync guarda nele, no mesmo momento, o caminho de volta; para um orçamento, uma pausa ou uma retomada no Google Ads ou na Meta, é o valor anterior exato, e esse Desfazer só roda enquanto a conta ainda tem o valor que o PaidSync definiu. O Desfazer passa pelas mesmas verificações de uma aplicação, e rodá-lo duas vezes não tem efeito extra. O Desfazer de uma campanha criada expira após 7 dias. Algumas operações das plataformas não têm reversão segura, e o cartão diz isso em vez de adivinhar. Um cartão passa de pendente para em execução em um único passo atômico, então a mesma alteração não pode rodar duas vezes. Uma alteração que um agente aplica sozinho no workspace não tem cartão nem botão Desfazer; a reversão dela fica guardada com a verificação de resultado, para que um cartão de reversão possa ser gerado se a alteração piorar o desempenho. Alterações feitas pelo seu próprio assistente via MCP ficam no registro de alterações, mas não têm desfazer guardado.
Quem pode aprovar alterações, e é um produto de um único usuário?
Os workspaces têm quatro funções: viewer, editor, admin e owner. Viewers só leem. Editors e acima podem aprovar um cartão e desfazê-lo, e o cartão registra qual usuário o executou. Só admins e o owner podem colocar um agente em uma faixa que executa sozinha. Não é de um único usuário, embora hoje não exista uma cadeia de aprovação em várias etapas; uma aprovação de um editor ou acima executa o cartão.
Como nossos tokens das plataformas e chaves de API são guardados?
Você mesmo conecta cada plataforma de anúncios pela tela OAuth dela, exceto o OpenAI Ads, que você conecta com uma chave de API, e o acesso de agência da Meta, que usa um token de usuário do sistema. Os tokens e chaves resultantes são criptografados em repouso com AES-256-GCM. Se você usar a sua própria chave de modelo, ela é criptografada com AES-256-GCM sob uma chave de criptografia de chaves separada. Cada sessão é vinculada a uma conta ativa por plataforma, definida explicitamente, e uma execução não pode gastar em silêncio em outra conta. Desconectar uma plataforma exclui os tokens dela.
Existe um log de auditoria, e podemos exportá-lo?
As alterações ao vivo são gravadas, no melhor esforço, em um registro de alterações com o usuário, a conta, a ferramenta, um resumo dos argumentos e quem agiu. Para uma plataforma que não seja Google Ads, Meta, LinkedIn, Microsoft ou TikTok, a conta registrada é a ativa na sessão, e uma alteração não é registrada quando nenhuma conta está definida para a plataforma dela. Simulações não são registradas porque nada mudou. O registro pode ser lido no produto e pela ferramenta get_operator_change_log, 100 linhas por chamada, com um resultado antes e depois em cada linha. O histórico de execuções das automações guarda as 50 entradas mais recentes, e o quadro de propostas e o log de auditoria da marca também listam as 50 entradas mais recentes. Ainda não há exportação em CSV, SIEM ou webhook.
Quais terceiros processam nossos dados?
As APIs das plataformas de anúncios que você conecta: Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, Pinterest, X e OpenAI Ads. Elas atuam sob os seus próprios contratos com elas, então não são suboperadoras do PaidSync. As suboperadoras do PaidSync são os provedores de modelos Anthropic, OpenAI, Google Gemini e Groq, a Resend para e-mail, o Google Workspace para o e-mail de suporte, o Google Cloud para o banco de dados, o backend, o armazenamento de arquivos e os logs, e a Vercel para o aplicativo web. A Stripe para cobrança, o Firebase Authentication para login, o Google Analytics e o Microsoft Clarity para analytics de uso, e o Telegram para alertas internos de operação recebem só dados de conta, cobrança, login ou uso. A lista de suboperadoras nesta página informa a entidade jurídica e a localização de cada serviço.
O que acontece quando excluímos nossa conta?
Você mesmo a exclui em Settings, na seção Security. Você sai na hora, os e-mails de marketing param no mesmo dia, e você tem 30 dias para mudar de ideia entrando de novo e escolhendo Cancel deletion. Depois de 30 dias, a exclusão automática remove o seu perfil, as suas marcas com o perfil e o brief delas, até 200 cartões de aprovação por marca, os tokens das plataformas conectadas e o registro de autenticação, e a assinatura é cancelada. Ela não apaga sozinha o histórico de conversas do chat, o registro de alterações, os resumos diários das suas contas de anúncios, relatórios em cache, registros de execuções de código, uma chave de provedor de modelo que você forneceu ou os outros registros guardados para as suas marcas; o PaidSync os apaga manualmente em até 30 dias depois que a exclusão se torna definitiva, ou em até 30 dias de um pedido anterior para support@paidsync.ai, que também pode indicar uma única marca. Excluir uma marca no workspace só a arquiva. Os registros de chamadas individuais de ferramentas são guardados por 7 anos sem o seu identificador de usuário, endereço de e-mail e nome, o texto de erro que uma chamada com falha pode conter é apagado junto com os registros acima, e a Stripe guarda as suas faturas. Dados excluídos podem permanecer em backups e cópias arquivadas depois disso. A exportação de dados self-service ainda não foi construída, então peça uma cópia por e-mail antes de excluir.
Login único (SSO) e um contrato de tratamento de dados estão disponíveis sob pedido?
O contrato de tratamento de dados está publicado em paidsync.ai/dpa com as Cláusulas Contratuais Padrão e anexos, e se aplica automaticamente como parte dos Termos de Serviço, sem necessidade de assinatura. O login único é sob pedido. Ainda não existe relatório de auditoria independente. Preferimos dizer isso com clareza a marcar uma caixa que não conseguimos sustentar. Envie o seu questionário para support@paidsync.ai e você terá respostas por escrito em até dois dias úteis.