Configurações & Conexão Meta Ads

Gerenciamento seguro de infraestrutura, credenciais criptografadas e sincronização de dados.

Autenticação & Credenciais da Meta API

SSM KMS Criptografado

Por padrão de segurança e governança de dados, os tokens de acesso de Usuário do Sistema da Meta são injetados de forma segura na Lambda via AWS Systems Manager (SSM) Parameter Store e variáveis de ambiente isoladas. Nenhum token é exposto ou trafega pela interface web.

Ambiente de Desenvolvimento Ativo

/marketing/dev/meta_system_user_token

Tipo: SecureString • Criptografia: KMS Default

Ambiente de Produção Ativo

/marketing/prod/meta_system_user_token

Tipo: SecureString • Criptografia: KMS Default

Permissões concedidas via AWS CDK (IAM Least Privilege):

A Lambda Ingestora possui a ação ssm:GetParameter com escopo restrito a arn:aws:ssm:*:parameter/marketing/* e arn:aws:ssm:*:parameter/syncspace/*.
O token de usuário do sistema da Meta possui os escopos permanentes ads_read e read_insights.

Agendador & Motor de Ingestão (Worker Lambda)

Sincronização automatizada diária via Amazon EventBridge com janela de reconciliação retroativa e expiração TTL de 90 dias no DynamoDB.

Frequência do Cron

Diário às 03:00 BRT

06:00 UTC (EventBridge)

Janela de Atribuição

7 a 28 dias

Reconciliação retroativa

Retenção DynamoDB

90 dias (TTL Nativo)

Sem custos de limpeza

Deseja disparar uma reconciliação manual da Lambda Ingestora?