Política de Privacidade

1. Dados que coletamos

Coletamos apenas o necessário para operar a inteligência do painel:

• Identificação: e-mail, nome (opcional), idioma preferido.
• Conta Google Ads: via OAuth2 — tokens armazenados criptografados. Sem senha, sem extensão.
• Métricas da campanha: gasto, conversões, palavras-chave, termos de busca, histórico de mudanças. Leitura somente.
• Comissões e regras: os valores que você nos informa para calcular lucro real.
• Telemetria mínima: logs de erro e métricas agregadas de uso. Anônimas. Sem rastreamento publicitário.

2. Escopo da API Google Ads

Usamos a API oficial do Google Ads (aplicação registrada, em análise para Basic Access). Por padrão, o acesso é somente leitura. Ações que modificam sua conta — pausar campanha, adicionar palavra negativa, ajustar orçamento — só são executadas após confirmação explícita sua dentro do painel.

Você pode revogar o acesso a qualquer momento em myaccount.google.com → Segurança → Aplicativos com acesso à sua conta. A revogação interrompe a coleta imediatamente.

3. Como armazenamos

Banco de dados criptografado em repouso (AES-256) e em trânsito (TLS 1.3). Isolamento por usuário no nível do banco — suas comissões, regras e métricas nunca cruzam com as de outros operadores. Backups diários, retenção máxima de 30 dias.

4. O que nunca fazemos

• Não vendemos dados para terceiros. Nunca.
• Não treinamos modelos de IA com a sua operação ou métricas.
• Não compartilhamos dados de campanha com outros usuários, parceiros ou anunciantes.
• Não executamos ações na sua conta Google Ads sem confirmação explícita.

5. Seus direitos (LGPD Art. 18 / Privacy Act)

Você pode, a qualquer momento:

• Acessar uma cópia de todos os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Excluir sua conta e todos os dados associados — apagamos em até 30 dias.
• Portar seus dados para outro controlador em formato estruturado (JSON / CSV).
• Revogar o consentimento da conexão Google Ads diretamente pela sua conta Google.

Solicitações para contact@campaignlab.app. Respondemos em até 15 dias.

6. Retenção

Métricas de campanha: mantidas enquanto sua conta estiver ativa, ou até você solicitar exclusão. Logs de auditoria: 90 dias. Após solicitação de exclusão: tudo apagado em até 30 dias, exceto registros mínimos exigidos por lei (faturamento, se houver).

7. Jurisdição

Fase 1 — operação sob LGPD (Lei 13.709/2018), Brasil. Encarregada de dados (DPO): Paloma Barreiro · dpo@campaignlab.app.

Fase 2 — operação adicional sob Privacy Act 1988 (Austrália) e legislações equivalentes em jurisdições onde houver usuários (NZ, EUA). Atualizaremos este documento quando a Fase 2 entrar em vigor.

8. Contato

Dúvidas, pedidos, reclamações, exercício de direitos: contact@campaignlab.app. Resposta em até 24h úteis.

9. Com quem compartilhamos dados de usuário do Google

Compartilhamos, transferimos ou divulgamos dados de usuário do Google apenas com os provedores estritamente necessários para operar o serviço, e somente para essa finalidade:

• Supabase — banco de dados que armazena seus tokens OAuth do Google Ads (criptografados) e os metadados de conexão (IDs de conta/MCC, e-mail concedido).
• Netlify — hospedagem e CDN que transmitem os dados para renderizar o painel.
• Sentry — monitoramento de erros (dados de diagnóstico; configurado para não registrar dados de campanha).
• DeepL — tradução de termos de busca (recebe apenas o texto da consulta, sem identificador da conta).
• Google — origem dos dados, via API oficial do Google Ads e OAuth.

Não vendemos nem divulgamos dados de usuário do Google para qualquer outra finalidade, e não os usamos para publicidade. Podemos divulgar dados quando exigido por lei ou processo legal válido. Não há nenhum outro destinatário de dados de usuário do Google além dos listados acima.