LGPD e seus dados
Que dados o Relator trata, para quê, com qual base legal, onde ficam, por quanto tempo e como exercer os seus direitos de titular.
Neste artigo
O Relator trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Este artigo resume, em linguagem direta, o que está na Política de Privacidade (no rodapé do site, em Privacidade). Se houver diferença entre os dois, vale a política.
Quem é responsável pelo quê
- Controlador: para os dados que você informa diretamente (cadastro e uso da plataforma), o Relator decide como e por que tratar.
- Operador: para os dados que você autoriza buscar nas plataformas conectadas (Meta Ads, Google Ads, GA4, Search Console, RD Station, RD Station CRM e HubSpot), o Relator trata apenas conforme as suas instruções, para montar dashboards e relatórios.
- Ao conectar uma conta, você declara que tem autorização para isso: é o titular ou recebeu autorização do titular (Termos de Uso, seção 4). Para agências, isso vale para cada conta de cliente conectada.
Que dados tratamos
| Tipo | O que inclui | Para quê |
|---|---|---|
| Cadastro | Nome, e-mail, idioma preferido e dados de sessão | Criar a conta e autenticar o acesso |
| Uso da plataforma | Páginas acessadas, ações, dispositivo, IP, fuso horário e horários | Operar, proteger e melhorar o produto |
| Integrações | Acesso autorizado às plataformas (cifrado), identificadores das contas e métricas | Sincronizar e exibir os dados em dashboards e relatórios |
| Cobrança | Razão social, CNPJ, endereço de cobrança e os 4 últimos dígitos do cartão | Cobrar a assinatura e cumprir obrigações fiscais |
Bases legais
- Execução de contrato (art. 7º, V): operar a plataforma e prestar o serviço contratado.
- Obrigação legal (art. 7º, II): cumprir obrigações fiscais, regulatórias e judiciais.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e melhoria agregada do produto.
- Consentimento (art. 7º, I): quando necessário, por exemplo para comunicações de marketing. Pode ser revogado a qualquer momento.
Onde os dados ficam
Os dados ficam hospedados nos Estados Unidos, com fornecedores que só acessam o necessário para operar o serviço. Quando há tratamento fora do Brasil, exigimos garantias contratuais e técnicas equivalentes às da LGPD. A lista de fornecedores (sub-processadores) está na seção 5 da Política de Privacidade.
Dados que vêm das APIs do Google seguem a política de dados de usuário do Google, incluindo as regras de uso limitado (Limited Use): não são vendidos, não são usados para publicidade própria e não treinam modelos de IA genéricos.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa |
| Dados pessoais identificáveis após o encerramento da conta | Apagados em até 30 dias |
| Registros de cobrança e fiscais | 5 anos, por obrigação fiscal |
| Logs operacionais | Até 90 dias |
| Backups cifrados | Até 35 dias após a exclusão |
Seus direitos (art. 18 da LGPD)
A qualquer momento e sem custo, você pode pedir:
- Confirmação de que tratamos dados seus e acesso a eles.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos dados.
- Eliminação dos dados tratados com base em consentimento e revogação desse consentimento.
- Informação sobre com quem compartilhamos os seus dados.
Como fazer um pedido
- 1Passo 1
Escreva para privacidade@relator.digital
Envie a partir do e-mail cadastrado na conta. Diga qual direito quer exercer (acesso, correção, exclusão etc.) e informe nome completo, e-mail do cadastro e a agência ou empresa relacionada.
- 2Passo 2
Confirme a sua identidade se pedirmos
Podemos pedir informações adicionais, só as necessárias para confirmar que você é o titular ou tem relação com a conta.
- 3Passo 3
Acompanhe pelo e-mail
As respostas e atualizações chegam na mesma conversa de e-mail, nos prazos da lei. Não há formulário nem código de acompanhamento: para pedir notícias, responda à conversa.
Documentos legais
- Política de Privacidade: no rodapé do site, em Privacidade.
- Termos de Uso: no rodapé, em Termos.
- Política de Cookies: no rodapé, em Cookies.
- Exclusão de Dados: no rodapé, em Exclusão de dados.
Perguntas frequentes
O Relator vende ou compartilha meus dados para publicidade?
Não. Os dados são compartilhados só com fornecedores necessários para operar o serviço e com as plataformas que você mesmo conecta.
Sou agência. Quem responde pelos dados dos meus clientes?
Para os dados que vêm das contas conectadas, o Relator atua como operador e trata os dados conforme as instruções de quem conectou. A agência precisa ter autorização de cada cliente para conectar as contas dele.
Vocês assinam acordo de tratamento de dados (DPA)?
Escreva para privacidade@relator.digital com o seu pedido e os dados da empresa.
Como fico sabendo de mudanças na política?
A política mostra a data da última atualização no topo. Mudanças relevantes são comunicadas por e-mail com 15 dias de antecedência.
O RelatorAI usa meus dados para treinar modelos?
Dados vindos das APIs do Google não são usados para treinar modelos de IA genéricos. Veja como o RelatorAI trata dados em Limites e privacidade da IA.
Leia também
- Privacidade e segurançaExcluir dados e contaDo menor ao maior: desconectar uma fonte, arquivar um cliente, cancelar a assinatura ou pedir a exclusão completa dos seus dados.
- Privacidade e segurançaComo protegemos seus acessosComo o Relator guarda o acesso às suas plataformas, separa os dados de cada cliente e o que você pode fazer para manter tudo seguro.
- Privacidade e segurançaPermissões pedidas pelas plataformasO que o Relator pede ao conectar Meta, Google, HubSpot e RD Station, por que cada permissão é necessária e como revisar ou revogar.
- RelatorAILimites e privacidade do RelatorAIO que o RelatorAI não faz, por que você deve revisar as respostas e como os dados do cliente são tratados quando você usa a IA.