Les clients de Comevaa l'autorisent à lire leurs comptes publicitaires, dont leurs comptes Meta, Google Ads et TikTok, ainsi que leur CRM. Cette autorisation est donnée par le client lui-même, elle est limitée aux comptes qu'il désigne, et elle se retire à tout moment.
Comevaa en lit les performances : les campagnes, les groupes d'annonces, les annonces, les dépenses, les impressions, les clics et les conversions. Elle les conserve dans sa plateforme pour afficher les tableaux de bord du client, calculer ses coûts par étape et les rapprocher des contacts de son CRM. Lorsque le client le demande, Comevaa crée et modifie aussi ses campagnes : une campagne neuve est toujours créée en pause, et chaque lancement, changement de budget ou de statut est validé par son dirigeant,Quentin Valentini.
Comevaa ne lit ni les moyens de paiement, ni les listes de clients que l'annonceur a importées chez la régie. Des contacts d'un CRM, elle ne conserve qu'un identifiant, une date et une origine de campagne, sans nom, sans adresse e-mail et sans numéro de téléphone : la question traitée est combien de contacts vient de quelle campagne, jamais qui ils sont. Comevaa ne recueille aucune donnée personnelle sur les personnes qui voient les annonces.
Les jetons d'accès sont chiffrés et rattachés à un seul client. Lorsqu'un client retire l'accès de Comevaa depuis la régie, ses imports s'arrêtent.