Central do ROIPolítica de Privacidade da Central do ROI
Última atualização: [data de publicação]
1. Quem somos
A Central do ROI ("Central do ROI", "nós") é um serviço online de análise de desempenho de campanhas do Google Ads, operado por [razão social ou nome completo], inscrito no [CNPJ/CPF] [número], com sede em [endereço]. Para fins da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), somos a controladora dos dados pessoais tratados para operar a sua conta e o serviço.
Contato do encarregado pelo tratamento de dados: [nome], suporte@centraldoroi.app.
2. O que a Central do ROI faz com o Google Ads (leitura apenas)
A Central do ROI somente lê e apresenta os dados das suas contas do Google Ads em painéis e relatórios. O serviço nunca cria, altera, pausa, exclui ou gerencia campanhas, orçamentos, lances, anúncios, palavras-chave ou qualquer configuração da sua conta. Todas as consultas que fazemos à API do Google Ads são de leitura.
A tela de autorização do Google pode descrever a permissão como "ver e gerenciar" suas contas. Isso é a forma como o Google nomeia a única permissão disponível para a API do Google Ads. Nós a utilizamos exclusivamente para consultar dados.
3. Dados que coletamos
Dados da sua conta no serviço
- Nome e e-mail, e identificador de login (e-mail e senha, ou conta Google usada para entrar).
- Senha, quando você cria conta com e-mail e senha: guardada apenas de forma protegida (hash), nunca em texto legível.
Dados do Google Ads que você autoriza
- Identificadores e nomes das contas e campanhas acessíveis.
- Métricas de desempenho: impressões, cliques, custo, conversões, valor de conversão, parcelas de impressão, status e configurações de veiculação das campanhas, palavras-chave, termos de pesquisa, anúncios, localização e dispositivos.
- Credencial de acesso (token) que o Google fornece quando você autoriza a conexão. Ela é guardada de forma criptografada e usada apenas para consultar as suas contas.
Dados que você nos informa
- Custos extras, conversões lançadas manualmente e preferências de uso do painel.
Dados técnicos
- Registros de acesso (data e hora, endereço IP, navegador) e registros de erros, usados para segurança e correção de falhas. Esses registros não contêm tokens, senhas nem dados de campanha.
Pagamento
- Os dados de cartão ou de pagamento são tratados diretamente pelo meio de pagamento contratado [nome do provedor]. Não armazenamos dados completos de cartão.
4. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta e entregar o serviço contratado | Execução de contrato (art. 7, V) |
| Conectar ao Google Ads e apresentar os seus dados | Execução de contrato e consentimento (art. 7, I e V), dado quando você autoriza o Google |
| Segurança, prevenção a fraudes e correção de erros | Legítimo interesse (art. 7, IX) |
| Cumprir obrigações legais e fiscais | Obrigação legal (art. 7, II) |
| Comunicações do serviço (avisos de manutenção, falha de sincronização, segurança) | Execução de contrato |
| Novidades e comunicações de marketing | Consentimento (art. 7, I), que você pode retirar a qualquer momento |
5. Uso limitado dos dados recebidos do Google
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google adotarão os requisitos da Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Em termos práticos:
- Usamos os dados do Google Ads somente para apresentar a você os seus próprios painéis e relatórios.
- Não vendemos esses dados e não os usamos para publicidade, formação de perfis para terceiros ou treinamento de modelos de inteligência artificial de uso geral.
- Não permitimos que pessoas leiam os seus dados de campanha, exceto com a sua autorização expressa para suporte, por motivo de segurança, para cumprir a lei ou quando os dados forem agregados e anonimizados para operar o serviço.
- Os administradores do serviço enxergam apenas informações de conta (como estado da conta e da sincronização), e não os dados das suas campanhas.
6. Com quem compartilhamos
Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço (operadores, nos termos da LGPD), sob contrato e com o mínimo necessário:
- Hospedagem e banco de dados: [Supabase e provedor de hospedagem].
- Envio de e-mails do serviço: [Resend].
- Pagamentos: [Cakto].
- Monitoramento de erros: [Sentry], configurado para não enviar dados de campanha.
Também podemos divulgar informações quando exigido por lei ou por ordem judicial.
7. Transferência internacional
Alguns prestadores podem armazenar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais adequadas e prestadores com nível de proteção compatível.
8. Por quanto tempo guardamos
- Dados da conta e do Google Ads: enquanto a conta estiver ativa.
- Após o cancelamento ou a exclusão da conta: apagamos os dados da conta e do Google Ads em até [30] dias, exceto o que a lei nos obrigue a manter (por exemplo, registros fiscais).
- Cópias de segurança: removidas em até [90] dias após a exclusão.
- Registros de acesso: [6] meses, conforme o Marco Civil da Internet (art. 15).
9. Como protegemos os dados
- Cada cliente tem os dados isolados dos demais, com controle de acesso no banco de dados.
- Credenciais do Google criptografadas, com a chave mantida fora do banco de dados.
- Conexão protegida por HTTPS, controle de acesso por papéis, autenticação em duas etapas para a administração e registro de ações administrativas.
- Cópias de segurança criptografadas e testes periódicos de restauração.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e na forma previstos em lei.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, retirada do consentimento e revisão de decisões automatizadas. Escreva para suporte@centraldoroi.app. Respondemos em até [15] dias.
11. Como revogar o acesso ao Google Ads
Você pode desconectar a qualquer momento:
- Dentro da Central do ROI, em Importação e histórico, removendo o perfil conectado; ou
- Na sua conta Google, em myaccount.google.com/permissions, removendo o acesso da Central do ROI.
Ao remover, deixamos de consultar a sua conta e apagamos a credencial guardada. Os dados já importados ficam na sua conta do serviço até você excluí-los ou encerrar a conta.
12. Cookies e armazenamento local
Usamos apenas o armazenamento essencial para manter você conectado e lembrar preferências (como o tema). Não usamos cookies de publicidade. [Ajustar se forem adicionadas ferramentas de análise.]
13. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e não coleta dados de crianças.
14. Mudanças nesta política
Quando mudarmos esta política de forma relevante, avisaremos por e-mail ou dentro do serviço com antecedência razoável. A data da última atualização fica no topo.
15. Contato
suporte@centraldoroi.app | [Endereço] | centraldoroi.app