Política de Privacidade
Esta política tem duas partes independentes. A primeira trata do site rprado.dev.br, e do pouco que ele coleta. A segunda trata da integração com a API do Google Ads, que trata dados de contas publicitárias mediante autorização explícita.
1. Quem é o controlador
O controlador dos dados pessoais tratados nas atividades descritas aqui é Renato Prado, pessoa física responsável pelo domínio rprado.dev.br, estabelecido em São Paulo, SP, Brasil.
Contato para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018): contato@rprado.dev.br. Esse é o canal oficial e as solicitações são respondidas em até 15 dias.
2. Parte 1: o site rprado.dev.br
2.1 O que o site não faz
O site é composto por páginas estáticas. Nesta data ele:
- não utiliza pixels de rastreamento, remarketing ou redes de publicidade;
- não utiliza mapa de calor, gravação de sessão nem qualquer ferramenta que reconstrua a navegação individual;
- não carrega fontes nem imagens a partir de servidores de terceiros. A tipografia e as fotografias são servidas pelo próprio domínio. A única exceção é o script do Turnstile, descrito adiante;
- não possui área de login, cadastro ou perfil de usuário;
- não vende nem aluga dados de visitantes, e não os cruza com nenhuma outra base.
2.2 O formulário de contato
A página inicial tem um formulário. Ele pede seu nome, seu e-mail e a mensagem, e opcionalmente o nome da empresa e o endereço do site atual. Nada além disso é coletado: não há campo escondido que capture origem, comportamento de navegação ou identificador de dispositivo.
O que você escreve é transformado em um e-mail enviado para contato@rprado.dev.br, e não é gravado em banco de dados, planilha ou CRM nenhum. O processamento acontece em um Worker da Cloudflare, que valida os campos e repassa a mensagem para o Brevo, o serviço que efetivamente despacha o e-mail. O Brevo recebe seu nome, seu e-mail e o texto da mensagem só para essa finalidade, sob a política de privacidade do Brevo. A partir da entrega, os dados vivem na nossa caixa de entrada, sob as mesmas regras da seção seguinte.
A base legal é o procedimento preliminar relacionado a contrato, a seu pedido, nos termos do artigo 7º, inciso V, da LGPD. Preencher o formulário é opcional: o endereço de e-mail continua publicado no site e leva ao mesmo lugar.
Proteção contra envio automatizado. O formulário usa o Cloudflare Turnstile para distinguir pessoas de robôs, e essa é a única requisição que o seu navegador faz a um servidor de terceiro nesta página. O Turnstile foi escolhido justamente por não depender de rastreamento: não usa cookie de publicidade, não pede que você resolva quebra-cabeça e não constrói perfil do seu comportamento entre sites. Para funcionar, ele recebe seu endereço IP e características técnicas do navegador, sob a política de privacidade da Cloudflare.
2.3 O que acontece quando você entra em contato por e-mail
Se você nos escreve, passamos a tratar os dados que você mesmo incluiu na mensagem: nome, endereço de e-mail, e o conteúdo que você escreveu. A base legal é o procedimento preliminar relacionado a contrato a seu pedido, nos termos do artigo 7º, inciso V, da LGPD, ou o legítimo interesse em responder a quem nos procura, conforme o inciso IX. As mensagens ficam armazenadas na caixa de entrada e são eliminadas quando deixam de ter utilidade.
2.4 Registros técnicos do provedor de hospedagem
O site é servido pela Cloudflare, Inc. Como qualquer serviço de entrega de conteúdo, a Cloudflare registra automaticamente dados técnicos de conexão, entre eles o endereço IP, o agente de usuário do navegador e o horário do acesso. Esses registros existem para segurança, mitigação de ataques e funcionamento da rede, não são utilizados por nós para identificar visitantes e não são cruzados com nenhuma outra base.
O tratamento realizado pela Cloudflare é regido pela política de privacidade da própria empresa, disponível em cloudflare.com/privacypolicy.
2.5 Cookies e medição de audiência
Usamos o Google Analytics 4 para saber quantas pessoas chegam ao site, por quais páginas entram e de onde vêm. A finalidade é descobrir qual conteúdo é útil e onde o site falha, não identificar visitantes. Não fazemos publicidade direcionada a quem visita este site e não construímos perfis individuais.
Nada é gravado antes de você escolher. Na primeira visita aparece um aviso com duas opções de mesmo peso, aceitar ou recusar. Enquanto você não responder, e também se você recusar, o site opera com o Consent Mode do Google em modo negado: nenhum cookie de medição é gravado no seu navegador e nenhum identificador seu é armazenado. O Google recebe apenas o sinal de que houve uma visita, sem cookie, usado em estimativa estatística agregada.
Se você aceitar, passam a ser gravados os cookies abaixo. Sua resposta fica registrada no próprio navegador, em localStorage, sob a chave rprado-consentimento. Ela não é enviada a lugar nenhum e serve apenas para o aviso não reaparecer a cada página.
| Cookie | Função | Prazo |
|---|---|---|
_ga | Distingue um navegador do outro na contagem de visitantes | 2 anos |
_ga_<ID> | Mantém o estado da sessão de medição | 2 anos |
Como mudar de ideia. Apagar os dados deste site no seu navegador remove a chave de consentimento e os cookies de medição, e o aviso volta a aparecer na visita seguinte. Você também pode instalar o complemento de desativação do Google Analytics, que vale para todos os sites que você visitar.
Base legal e transferência. A base legal é o seu consentimento, nos termos do artigo 7º, inciso I, da LGPD. Ele é livre, informado e revogável, e recusar não limita nenhuma parte do site. O tratamento é feito pela Google LLC, nos Estados Unidos, e a transferência internacional se apoia no artigo 33 da LGPD. Seu endereço IP é usado pelo Google para inferir a localização aproximada e não é armazenado por nós.
3. Parte 2: integração com a API do Google Ads
Esta seção se aplica somente a clientes que autorizam expressamente o acesso à sua conta do Google Ads. Ela não se aplica a visitantes do site.
3.1 O que a aplicação faz
Operamos uma automação privada, construída sobre o n8n e hospedada em infraestrutura própria em n8n.rprado.dev.br, que se conecta à API do Google Ads para gerar relatórios de desempenho e apoiar a gestão de campanhas de clientes que contrataram esse serviço. A aplicação não é um produto público: o acesso ocorre por contratação individual.
3.2 Como o acesso é obtido
O acesso ocorre exclusivamente pelo protocolo OAuth 2.0 do Google. O cliente é levado à tela de consentimento do próprio Google, onde vê o nome da aplicação e os escopos solicitados, e concede a autorização de forma explícita. Nunca solicitamos, recebemos ou armazenamos a senha da conta Google do cliente.
3.3 Escopo solicitado e por quê
| Escopo | Finalidade |
|---|---|
https://www.googleapis.com/auth/adwords | Ler métricas de campanhas, grupos de anúncios, palavras-chave e conversões para produzir relatórios; e, quando expressamente contratado, ajustar orçamentos, lances, palavras-chave negativas e status de campanha da conta autorizada. |
Solicitamos apenas o escopo necessário para a funcionalidade contratada. Não solicitamos acesso a Gmail, Google Drive, Contatos, Agenda, YouTube ou qualquer outro serviço Google.
3.4 Quais dados do Google são acessados
- identificadores da conta publicitária, incluindo o customer ID e o nome da conta;
- estrutura das campanhas: campanhas, grupos de anúncios, anúncios, palavras-chave e extensões;
- métricas de desempenho: impressões, cliques, custo, conversões, taxa de conversão e métricas derivadas;
- configurações de segmentação, orçamento e estratégia de lances;
- o endereço de e-mail e o nome associados ao perfil que concedeu a autorização, para identificar a conexão.
Não acessamos dados pessoais dos usuários finais que interagiram com os anúncios do cliente. A API do Google Ads fornece dados agregados de desempenho, não listas de indivíduos.
3.5 Como os dados são usados
- gerar relatórios e painéis entregues ao próprio cliente;
- emitir alertas operacionais sobre a conta do cliente, como queda de desempenho ou orçamento esgotado;
- executar ajustes de campanha expressamente contratados pelo cliente.
Não utilizamos os dados de contas de clientes para treinar modelos de inteligência artificial, para publicidade, para criar perfis, para revenda, nem para qualquer finalidade fora da prestação do serviço contratado.
3.6 Como os dados são armazenados
Os tokens OAuth são armazenados criptografados no mecanismo de credenciais do n8n, em servidor sob nosso controle, com acesso restrito por rede privada e autenticação. Dados de desempenho podem ser armazenados em cache ou em planilhas de relatório pelo tempo necessário à entrega do serviço.
4. Uso limitado dos dados do Google
O uso e a transferência, por esta aplicação, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Retenção e exclusão
| Dado | Prazo |
|---|---|
| Tokens OAuth | Enquanto durar o contrato. Revogados na rescisão ou a pedido. |
| Dados de desempenho de campanha | Até 24 meses, para comparação histórica. Prazo menor mediante solicitação. |
| Relatórios entregues | Permanecem com o cliente. Nossas cópias são eliminadas em até 90 dias após o fim do contrato. |
| Mensagens de e-mail | Enquanto úteis à relação. Eliminadas a pedido. |
A autorização pode ser revogada a qualquer momento e sem intermediários, diretamente em myaccount.google.com/permissions. A revogação interrompe imediatamente o acesso. Para solicitar também a exclusão dos dados já armazenados, escreva para contato@rprado.dev.br. Atendemos em até 15 dias.
6. Compartilhamento e subprocessadores
Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita aos fornecedores de infraestrutura necessários à operação:
| Fornecedor | Função | Local |
|---|---|---|
| Cloudflare, Inc. | Entrega e proteção do site, verificação antirrobô do formulário | Estados Unidos e rede global |
| Brevo (Sendinblue SAS) | Envio da mensagem do formulário de contato por e-mail | França |
| Contabo GmbH | Servidor onde a automação é executada | Alemanha |
| Google LLC | Medição de audiência do site e origem dos dados publicitários, via API | Estados Unidos |
Há transferência internacional de dados. Ela se apoia nas hipóteses do artigo 33 da LGPD, em especial a necessidade para a execução de contrato do qual o titular é parte.
Dados também podem ser fornecidos a autoridades quando houver obrigação legal, judicial ou regulatória.
7. Segurança
- tráfego cifrado por TLS em todos os pontos;
- credenciais armazenadas de forma criptografada, nunca em texto claro nem em repositório de código;
- acesso administrativo à infraestrutura restrito por rede privada e autenticação em duas etapas;
- princípio do menor privilégio no escopo solicitado a cada integração.
Nenhuma medida elimina o risco por completo. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.
8. Seus direitos sob a LGPD
Como titular, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos dados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.
Basta escrever para contato@rprado.dev.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
9. Menores de idade
Os serviços são dirigidos a profissionais e empresas. Não tratamos, de forma consciente, dados de crianças ou adolescentes. Se identificarmos esse tratamento, eliminaremos os dados.
10. Alterações desta política
Esta política pode ser alterada quando a operação mudar. A data de atualização no topo sempre reflete a versão vigente. Mudanças relevantes na forma como tratamos dados de clientes serão comunicadas por e-mail antes de entrarem em vigor.
11. Contato
Dúvidas, solicitações e exercício de direitos: contato@rprado.dev.br.