Resumo
- Usamos o Relatórios RCS para montar relatórios de marketing para os nossos clientes.
- Guardamos o mínimo de dados pessoais: os da nossa equipe, os e-mails de quem recebe os relatórios e as avaliações públicas que as empresas recebem no Google.
- Os números de anúncios, sites e redes sociais são totais (por idade, região etc.), nunca dados de uma pessoa específica.
- O banco de dados fica no Brasil; alguns fornecedores têm sede e parte da infraestrutura no exterior.
- Você pode pedir acesso, correção ou exclusão dos seus dados em contato@redecambioseguro.com.br. Respondemos em até 15 dias.
1. Quem é o controlador
RCS Marketplace de Câmbio e Serviços Nacionais e Internacionais Ltda., inscrita no CNPJ sob o nº 36.749.502/0001-67, com sede em Rua Professor João Cândido, 324, Centro, Londrina/PR, CEP 86010-000, é a controladora dos dados tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Encarregado pelo tratamento de dados pessoais: Nicolas Gomes Ikeda — contato@redecambioseguro.com.br.
2. Quais dados tratamos, para quê e com que base legal
| Dados | Finalidade | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail, usuário e senha (guardada com hash) da equipe | Acesso ao sistema | Execução de contrato (Art. 7º, V) | Enquanto a pessoa fizer parte da equipe |
| Registro de ações (quem fez o quê e quando) | Segurança e responsabilização | Legítimo interesse (Art. 7º, IX) | 2 anos |
| Endereço IP e usuário em tentativas de acesso | Bloquear tentativas de invasão | Legítimo interesse (Art. 7º, IX) | 15 minutos |
| Nome e e-mail da conta Google, Meta ou LinkedIn conectada e tokens de acesso | Ler as métricas autorizadas | Consentimento na tela do Google/Meta/LinkedIn (Art. 7º, I) e contrato com o cliente (Art. 7º, V) | Até a conta ser desconectada ou a autorização revogada |
| E-mails dos destinatários dos relatórios | Enviar o relatório periódico | Execução de contrato (Art. 7º, V) | Enquanto o envio automático existir; histórico de envios por 1 ano |
| Avaliações do Google Meu Negócio (nome exibido do autor, nota, comentário e resposta da empresa) | Mostrar à empresa as avaliações recebidas no período | Legítimo interesse sobre dado tornado público pelo autor (Art. 7º, IX e § 4º) | Enquanto o relatório existir |
| Métricas de anúncios, sites e redes sociais | Relatórios de desempenho | Execução de contrato (Art. 7º, V) | Enquanto o projeto existir |
2.1 O que lemos de cada plataforma
A conexão com cada conta é feita com autorização explícita e permite somente ler dados.
| Plataforma | O que lemos |
|---|---|
| Google Analytics 4 | Sessões, usuários, páginas, eventos, canais de origem, dispositivos e cidades (totais) |
| Google Ads | Impressões, cliques, investimento e conversões, por campanha, grupo, palavra-chave, cidade e dispositivo |
| Google Search Console | Cliques, impressões, posição média, termos de busca e páginas |
| Google Meu Negócio | Visualizações na Busca e no Maps, ligações, pedidos de rota, cliques no site e avaliações recebidas |
| Meta Ads | Impressões, alcance, cliques, investimento e resultados, por campanha, conjunto e anúncio, e totais por idade, gênero e região |
| Instagram e Facebook | Alcance, visualizações, interações, seguidores e as publicações da própria página |
| LinkedIn Ads | Impressões, cliques, investimento, conversões e leads, por campanha (totais) |
| LinkedIn (página da empresa) | Impressões, interações, seguidores ganhos e visitas à página da empresa (totais) |
2.2 O que não coletamos
- Não lemos e-mails, arquivos, agenda, mensagens ou contatos.
- Não acessamos listas de leads, cadastros de clientes ou dados de pessoas que visitam os sites analisados.
- Não temos permissão de escrita: a plataforma não cria, edita, pausa nem exclui campanhas, anúncios, publicações ou orçamentos.
- Não usamos cookies de rastreamento — só o cookie de sessão necessário para o login.
3. Como usamos os dados
Os dados são usados unicamente para gerar e exibir os relatórios solicitados e para as funções diretamente ligadas a isso: sincronizar as métricas periodicamente, comparar períodos e enviar relatórios por e-mail aos destinatários indicados.
Não vendemos, alugamos nem comercializamos dados sob qualquer forma. Não utilizamos os dados para publicidade, nem para treinar modelos de inteligência artificial, nem para qualquer finalidade alheia aos relatórios.
Uso Limitado dos dados das APIs do Google
O uso e a transferência, pelo Relatórios RCS, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática, isso significa que os dados obtidos das APIs do Google são usados apenas para oferecer as funcionalidades visíveis ao usuário nesta plataforma, não são transferidos a terceiros exceto quando necessário para operar o serviço ou por exigência legal, não são usados para publicidade e não são lidos por pessoas — salvo com sua autorização expressa, por exigência legal, ou para fins de segurança e resolução de problemas técnicos.
4. Com quem compartilhamos
Não compartilhamos dados para fins comerciais. Usamos os fornecedores abaixo, que tratam dados apenas para manter o serviço funcionando:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel Inc. | Hospedagem da aplicação | Processamento em São Paulo; empresa e parte da rede nos EUA |
| Neon | Banco de dados | São Paulo (Brasil) |
| Hostinger | Envio dos e-mails com os relatórios | Infraestrutura distribuída internacionalmente |
Também podemos divulgar informações quando exigido por ordem judicial ou obrigação legal.
5. Transferência internacional
A Vercel e a Hostinger são empresas com sede fora do Brasil e podem processar parte dos dados (como registros de acesso e o envio de e-mails) em outros países. Essas transferências são amparadas por cláusulas contratuais com os fornecedores, nos termos do Art. 33, II, da LGPD e da Resolução CD/ANPD nº 19/2024.
6. Segurança
- Todo o tráfego é criptografado (TLS).
- Senhas são guardadas com hash forte, nunca em texto.
- Os tokens das contas conectadas são criptografados com AES-256-GCM, com a chave guardada separada do banco: uma cópia do banco, sozinha, não dá acesso às contas.
- Só a equipe autenticada acessa a plataforma, e cada pessoa vê apenas os projetos liberados para ela.
- Os links de relatório usam um código secreto e não aparecem em buscadores.
- Dados antigos são apagados automaticamente nos prazos acima.
7. Exclusão e revogação de acesso
- Desconectar uma conta apaga o token de acesso e as métricas coletadas dela.
- Excluir um projeto apaga o projeto, suas conexões, métricas e relatórios.
- A autorização também pode ser revogada diretamente nas plataformas, a qualquer momento: Google, Meta (Ferramentas empresariais) e LinkedIn (serviços permitidos). A sincronização para imediatamente; métricas já coletadas ficam até a exclusão da conexão ou do projeto.
8. Seus direitos
A LGPD (Art. 18) garante a você: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para contato@redecambioseguro.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Se você é autor de uma avaliação no Google: a avaliação continua pública no Google. Se você apagá-la lá, ela deixa de aparecer em novos relatórios, e podemos removê-la dos relatórios já gerados mediante pedido.
9. Alterações nesta política
Mudanças relevantes geram uma nova versão, com a data no topo desta página, e são avisadas por e-mail à equipe e aos clientes antes de entrarem em vigor.
10. Contato
RCS Marketplace de Câmbio e Serviços Nacionais e Internacionais Ltda.
Rua Professor João Cândido, 324, Centro, Londrina/PR, CEP 86010-000
Encarregado: Nicolas Gomes Ikeda
contato@redecambioseguro.com.br