Política de Privacidade

1. Quem somos e como falar conosco

O serviço é oferecido por Lucas Aparecido Vieira Ribeiro, inscrito no CNPJ 36.586.140/0001-30. Para dúvidas ou solicitações sobre dados pessoais, escreva para lucasvieira.gestaodetrafego@gmail.com. A página de Privacidade e LGPD explica como encaminhar uma solicitação.

2. Papéis e responsabilidades

Para dados de clientes, contas de anúncios, métricas, saldos, relatórios e destinatários configurados por uma agência, a agência define as finalidades e os meios de uso no contexto do próprio negócio. O RelataAí trata esses dados para prestar as funções solicitadas pela agência e conforme suas configurações e instruções.

Para dados necessários à própria operação do serviço — como cadastro e acesso de usuários, cobrança, atendimento e segurança — o responsável pelo RelataAí define as finalidades e os meios do tratamento. Se uma solicitação envolver dados tratados por uma agência, o RelataAí poderá orientar a pessoa a procurar essa agência ou encaminhar o pedido conforme as responsabilidades aplicáveis.

3. Dados tratados

• Cadastro e contato: nome, e-mail, telefone e nome da agência.
• Autenticação e acesso, processados pelo Supabase Auth; o RelataAí não precisa conhecer a senha em texto aberto.
• Operação da agência: contas e identificadores de anúncios, relatórios, métricas, saldos, alertas e grupos de WhatsApp configurados.
• Conexões OAuth: e-mail da conta Google autorizada e credenciais necessárias às consultas autorizadas. O token de atualização Google Ads é armazenado criptografado no servidor.
• Assinatura: plano, situação, valor e identificadores de cliente/assinatura. CPF ou CNPJ informado no fluxo de cobrança é enviado ao Asaas para processar a assinatura e obrigações fiscais.

CPF ou CNPJ não é necessário para conectar contas de anúncios.

4. Para que usamos os dados

Os dados são usados para criar e proteger o acesso, separar as informações de cada agência, conectar as plataformas autorizadas, consultar saldos e métricas, montar relatórios, enviar alertas e relatórios aos grupos indicados pela agência, administrar assinaturas e pagamentos, prestar suporte e cumprir obrigações legais aplicáveis.

5. Google Ads e dados do Google

Quando um administrador conecta o Google Ads, o serviço solicita autorização OAuth para identificar a conta e consultar os dados necessários aos relatórios e métricas. O escopo atualmente solicitado é https://www.googleapis.com/auth/adwords, além dos escopos de identificação openide email. Os dados Google são usados para fornecer relatórios e métricas solicitados dentro do serviço. Não vendemos esses dados nem os usamos para publicidade própria. A integração é de leitura: não cria nem altera campanhas.

O token de atualização é armazenado criptografado no servidor e usado para manter a conexão autorizada e consultar a API do Google Ads. A agência pode desconectar a integração nas configurações; ao desconectar, o token é removido do registro de conexão e novas consultas deixam de ocorrer. Os relatórios já armazenados seguem as regras de retenção desta política.

6. Compartilhamento e fornecedores

Os dados são compartilhados com fornecedores na medida necessária para operar as funções escolhidas: Supabase (autenticação e banco de dados), Vercel (hospedagem), Asaas (assinaturas e pagamentos), Meta e Google (integrações autorizadas) e Evolution/WhatsApp (envio de mensagens aos grupos configurados). Esses serviços também podem tratar dados conforme seus próprios termos e políticas. Não vendemos dados pessoais nem dados de anúncios.

7. Cookies e armazenamento no dispositivo

O serviço utiliza cookies necessários para autenticação e manutenção de sessão, proteção do fluxo de autorização OAuth e funções de suporte. Preferências de aparência e visualização podem ser guardadas no armazenamento local do navegador. Esses recursos dão suporte ao funcionamento, segurança e preferências do painel; o código atual não inclui tags de analytics ou publicidade. Se forem adicionadas tecnologias não essenciais, esta política será atualizada e as escolhas aplicáveis serão apresentadas.

8. Retenção e exclusão

Quando uma agência é arquivada no sistema, o acesso é desativado e os dados operacionais são programados para exclusão 45 dias depois. Até lá, a agência pode ser restaurada por um administrador da plataforma. Cancelar uma assinatura, por si só, não significa que os dados foram arquivados ou excluídos. O sistema mantém separadamente registros de auditoria do ciclo de vida da agência; esses registros não têm exclusão automática programada. Backups e prazos técnicos dos provedores podem seguir ciclos próprios.

A exclusão pode estar sujeita a obrigações legais e aos limites técnicos aplicáveis. Para encaminhar uma solicitação, consulte a página Privacidade e LGPD.

9. Segurança

Adotamos controles técnicos e organizacionais destinados a proteger os dados, incluindo controle de acesso por agência e armazenamento criptografado do token de atualização Google Ads. Nenhum serviço conectado à internet pode garantir segurança absoluta. Em caso de incidente que exija comunicação, serão adotadas as medidas e comunicações aplicáveis.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou nas práticas de tratamento. A versão vigente ficará disponível nesta página com a data de atualização. Consulte também os Termos de Uso.