Como o CampaignLab cuida dos seus dados

O CampaignLab ("CampaignLab", "nós") é uma ferramenta de inteligência para anúncios do Google Ads, voltada para afiliados e gestores de tráfego. Operamos como pessoa jurídica brasileira e processamos dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Este documento explica o que coletamos, por que coletamos, e o que você pode fazer a respeito.

Quando você conecta uma conta Google Ads ao CampaignLab via OAuth oficial do Google, você nos concede permissão de leitura (escopo https://www.googleapis.com/auth/adwords) para os seguintes tipos de dado da sua conta:

• Estrutura da conta: contas gerenciadoras (MCC), contas filhas, IDs, nomes, moeda, fuso horário.
• Campanhas, grupos de anúncios, anúncios e palavras-chave — incluindo configurações, lances e status.
• Métricas de desempenho: investimento, cliques, impressões, conversões, custo por conversão, CTR, CPC, parcela de impressões, etc.
• Termos de busca, segmentações geográficas e por dispositivo, dados de leilão e mudanças históricas (change history).

Não acessamos dados pessoais dos seus clientes finais, conteúdo de e-mails, Drive, Calendar, ou qualquer outro produto do Google fora do Google Ads.

O CampaignLab usa os dados do Google Ads exclusivamente para:

• Exibir um painel de métricas em tempo real (investimento, cliques, conversões) por campanha, palavra-chave, país e dispositivo.
• Cruzar essas métricas com a estrutura de comissão que você configura no CampaignLab para calcular lucro real, ROI e ROAS.
• Acionar alertas configurados por você (35 regras de otimização) quando uma métrica cruza um limiar definido.
• Executar ações de otimização somente após sua confirmação explícita — por exemplo, adicionar uma palavra-chave negativa ou ajustar um lance. Nunca alteramos sua conta sem você clicar "confirmar".

O uso de dados acessados via APIs do Google Workspace e do Google Ads pelo CampaignLab segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Especificamente:

• Os dados do Google Ads são usados apenas para fornecer e melhorar as funcionalidades visíveis ao usuário no painel do CampaignLab.
• Não vendemos esses dados para terceiros.
• Não transferimos esses dados para terceiros, exceto para os subprocessadores estritamente necessários para operar o serviço (listados abaixo), por ordem judicial, ou com seu consentimento explícito.
• Não usamos esses dados para publicidade, incluindo retargeting, publicidade personalizada ou anúncios direcionados.
• Não permitimos que humanos leiam esses dados, exceto: (i) com seu consentimento explícito por escrito, (ii) para fins de segurança (por exemplo, investigar abuso), (iii) para cumprir leis aplicáveis, ou (iv) quando os dados estiverem agregados e anonimizados para fins estatísticos internos.

O CampaignLab armazena dados em provedores de nuvem com criptografia em trânsito (TLS 1.2+) e em repouso:

• Supabase (PostgreSQL gerenciado, região São Paulo) — armazena: seu e-mail de login, suas configurações de comissão por campanha, suas regras customizadas, log de atividades, tokens de atualização (refresh tokens) do Google Ads criptografados, e metadados das conexões.
• Netlify (hospedagem da aplicação, CDN edge global) — serve as páginas e as rotas de API. Não armazena dados persistentes.
• Memória do servidor (cache de 60 segundos) — métricas do Google Ads recém-buscadas, para reduzir chamadas redundantes à API. Não persistido em disco.

As métricas do Google Ads em si não são persistidas em banco de dados — elas são buscadas sob demanda na API do Google Ads, exibidas, e descartadas. Apenas seus dados de configuração (comissões, regras, log) e metadados de conexão são persistidos.

Usamos os seguintes serviços de terceiros para operar o CampaignLab:

• Google LLC — API do Google Ads (fonte dos dados), OAuth (autenticação).
• Supabase Inc. — banco de dados PostgreSQL.
• Netlify Inc. — hospedagem e CDN.
• Sentry — monitoramento de erros (opcional, ativado em produção; nunca registra dados de campanha).
• DeepL — tradução de termos de busca em idiomas estrangeiros (envia apenas o texto da query, sem identificador da sua conta).

Compartilhamos, transferimos ou divulgamos dados de usuário do Google (Google user data) somente com os terceiros abaixo, e apenas na medida estritamente necessária para operar o Serviço:

• Supabase Inc. (banco de dados) — armazena seu token de atualização (refresh token) do Google Ads de forma criptografada e os metadados de conexão (IDs de conta/MCC, e-mail concedido).
• Netlify Inc. (hospedagem e CDN) — transmite os dados para renderizar as páginas e rotas de API do CampaignLab; não armazena dados de forma persistente.
• Sentry (monitoramento de erros) — recebe dados de diagnóstico e é configurado para não registrar dados de campanha do Google Ads.
• DeepL (tradução) — recebe apenas o texto do termo de busca, sem qualquer identificador da sua conta Google.
• Google LLC — origem dos dados, via API do Google Ads e OAuth.

Não vendemos, não alugamos e não divulgamos dados de usuário do Google a nenhum outro terceiro, e não os usamos para publicidade. Podemos divulgar dados quando exigido por lei ou processo legal válido, ou mediante seu consentimento explícito. Não há nenhum outro destinatário de dados de usuário do Google além dos listados acima.

Mantemos seus dados de configuração (comissões, regras, log) enquanto sua conta estiver ativa. Você pode, a qualquer momento:

• Desconectar uma conta Google Ads em Configurações → Conta Google Ads → Desconectar. Os refresh tokens são imediatamente revogados no Google e removidos do nosso banco.
• Revogar o acesso direto no Google em myaccount.google.com/permissions a qualquer momento.
• Solicitar a exclusão completa da sua conta CampaignLab enviando um e-mail para contact@campaignlab.app. Apagamos todos os seus dados (incluindo backups) em até 30 dias e enviamos confirmação.

Como titular dos dados, você tem o direito de:

• Confirmar se processamos seus dados pessoais e acessá-los (Art. 18, I e II da LGPD).
• Corrigir dados incompletos, inexatos ou desatualizados (Art. 18, III).
• Solicitar anonimização, bloqueio ou eliminação (Art. 18, IV).
• Portar seus dados para outro fornecedor (Art. 18, V).
• Revogar o consentimento e solicitar a exclusão completa (Art. 18, IX).
• Receber informações sobre as entidades com as quais compartilhamos seus dados (Art. 18, VII).

Para exercer qualquer um desses direitos, envie um e-mail para contact@campaignlab.app. Respondemos em até 15 dias úteis.

Usamos cookies estritamente necessários para manter sua sessão (autenticação via NextAuth) e cookies funcionais para guardar suas preferências (tema claro/escuro, idioma, filtros). Não usamos cookies de publicidade nem rastreamento cross-site.

O CampaignLab é uma ferramenta profissional para gestores de tráfego e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável por um menor e acredita que ele criou uma conta sem sua autorização, entre em contato e excluiremos imediatamente.

O Supabase armazena dados na região de São Paulo (Brasil). O Netlify opera em CDN global. Quando dados pessoais são transferidos para fora do Brasil, aplicamos as garantias previstas no Art. 33 da LGPD (cláusulas contratuais padrão e/ou países com nível adequado de proteção).

Podemos atualizar esta política periodicamente. Quando fizermos mudanças materiais, avisaremos você por e-mail e/ou via banner no painel pelo menos 30 dias antes da entrada em vigor. A data "Última atualização" no topo desta página reflete a versão atual.

Dúvidas sobre privacidade, pedidos de exclusão, ou exercício de direitos sob a LGPD: contact@campaignlab.app.

Encarregado de Proteção de Dados (DPO): designado mediante demanda — escreva para o e-mail acima identificando que se trata de assunto LGPD.