Sobre permissões das fontes de dados

A Stract precisa da sua permissão para extrair os dados para seus relatórios. Cada um dos conectores, suas fontes de dados, às quais nos conectamos tem requisitos que sua conta precisa atender antes de conceder à Stract as permissões corretas.

Lembre-se de que você não precisa usar a conta do Google que usa com a Stract ao fazer login em uma conta de fonte de dados.

Faça login em cada fonte de dados com qualquer conta que tenha acesso e permissões corretos para as consultas que deseja executar.

Uma dúvida comum é se as permissões concedidas a Stract são seguras.

A Stract solicita somente as permissões estritamente necessárias para o serviço e as utiliza apenas para operações de leitura. Permissões de edição são requeridas exclusivamente nos casos em que as plataformas não disponibilizam permissões em modo apenas-leitura.

Alguns exemplos são as permissões do Google Ads. A API do Google Ads não diferencia alguns casos de edição e leitura.

Sendo assim, qualquer ferramenta como a Stract, como Supermetrics ou Adveronix, também solicitam informações de edição como pode ser visto na imagem abaixo das telas de autenticação do Google Ads na Supermetrics:

O mesmo número de permissões pode ser visto no processo de autorização do Adveronix ao solicitar a conexão com o Google Ads:

Vale lembrar que usamos apenas as permissões de escrita e edição do Google Sheets e Google Drive para adicionar os dados nas planilhas e executar os agendamentos.

No caso dos conectores de plataformas de mídia e outras fontes de dados, ainda que as permissões não diferenciem edição e leitura, executamos apenas as extrações dos dados com os métodos de leitura.

Um exemplo é a tela de permissões do Adveronix para sua conta Google, onde também vemos as permissões de edição do Google Sheets:

Na Stract trabalhamos apenas com os métodos necessários para a realização das queries, ainda que, como mencionado anteriormente, algumas APIs não diferenciem os níveis de permissão.

Além disso, armazenamos em nossos servidores apenas as informações estritamente necessárias para o serviço, como o token concedido, e os IDs das contas administradas.

Vale lembrar que você pode gerenciar e remover apps de terceiros nas suas contas Google e Facebook (no facebook é necessário acessar a opcão Integrações Comerciais).

Ainda assim, recomendamos que você tome o cuidado de logar apenas em máquinas conhecidas, utilizando sempre um navegador da sua confiança, bem como aplicativos confiáveis ao trabalhar com as permissões das suas contas, além de outras medidas de segurança disponibilizadas pelas plataformas em uso.

Se ainda tiver dúvidas sobre o processo de autenticação e permissões da Stract fique a vontade para conversar conosco no chat ou no email suporte@stract.to.