Política de Privacidade

1. Quem somos

O Relator Digital é uma plataforma SaaS operada por Relator Digital, inscrita no CNPJ 55.942.611/0001-40, com sede em Dourados, Mato Grosso do Sul, Brasil.

Em relação aos dados pessoais coletados diretamente de você (cadastro e uso da plataforma), atuamos como controlador. Em relação aos dados que você autoriza buscar nas integrações conectadas (Meta Ads, Google Ads, GA4, Google Search Console, RD Station, RD Station CRM e HubSpot), atuamos como operador, processando-os apenas conforme suas instruções e nas finalidades descritas aqui.

2. Dados que coletamos

Cadastro e autenticação: nome, e-mail, idioma preferido e identificadores de sessão. Esses dados são gerenciados pelo nosso provedor de identidade Clerk.

Uso da plataforma: páginas acessadas, ações realizadas, dispositivo, IP, fuso horário e timestamps. Logs de servidor são essenciais; analytics de produto (PostHog) pode operar conforme a configuração atual e a base legal aplicável. O aviso de cookies não oferece bloqueio por consentimento granular.

Integrações conectadas: tokens OAuth ou credenciais equivalentes (protegidos antes de persistidos), identificadores das contas autorizadas e métricas disponibilizadas por cada conector.

Cobrança: razão social, CNPJ, endereço de cobrança e últimos 4 dígitos do cartão. Dados completos de cartão nunca passam pelos nossos servidores — são tratados diretamente pelo processador de pagamentos.

3. Como usamos os dados

Para operar a plataforma, autenticar acessos e sincronizar e exibir métricas das contas conectadas em dashboards e relatórios.

Para comunicação transacional, suporte técnico e cumprimento de obrigações legais.

Para melhoria de produto, com base em analytics agregada e na base legal aplicável. O aviso atual é informativo e não controla analytics por consentimento granular.

4. Bases legais (art. 7 e 11 da LGPD)

Execução de contrato (art. 7, V): para operar a plataforma e prestar o serviço contratado.

Obrigação legal ou regulatória (art. 7, II): para cumprir obrigações fiscais, regulatórias e judiciais.

Legítimo interesse (art. 7, IX): para segurança da plataforma, prevenção de fraude e melhoria agregada do produto.

Consentimento (art. 7, I): quando aplicável a comunicações de marketing ou outras finalidades que exijam opt-in; ele pode ser revogado a qualquer momento.

5. Compartilhamento e sub-processadores

Para operar o serviço, contamos com sub-processadores com acesso restrito apenas ao necessário: Clerk (autenticação), Railway (API e bancos PostgreSQL), Fivetran (sincronização gerenciada de dados), Cloudflare (hospedagem web, DNS, proteção de borda, ativos, armazenamento e entrega de e-mail), DevCycle (feature flags), Sentry (observabilidade), Stripe e AbacatePay (pagamentos) e PostHog (analytics de produto conforme a base legal aplicável).

Recursos de inteligência artificial (RelatorAI) processam métricas e textos de campanha em modelos executados na Cloudflare (Workers AI), incluindo a leitura visual das imagens dos anúncios. Quando a busca na web está ativada, termos de pesquisa sobre mercado e concorrentes (nunca dados pessoais) são enviados a um provedor de busca configurado — Tavily, Brave Search ou Exa.

Na prospecção comercial de agências (contato profissional B2B, por legítimo interesse), enviamos e-mails individuais pelo Google Workspace (Gmail) e usamos o Claude, da Anthropic, para pesquisar agências e redigir rascunhos revisados por uma pessoa antes do envio. Guardamos a origem de cada contato, não rastreamos abertura nem clique, e quem pedir descadastro nunca mais recebe nossas mensagens.

Também integramos com serviços autorizados explicitamente por você: Meta Ads, Google Ads, GA4, Google Search Console, RD Station, RD Station CRM e HubSpot.

6. Limited Use disclosure (Google API Services)

O uso pelo Relator Digital de informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário das APIs do Google, incluindo os requisitos de Limited Use.

Não usamos dados obtidos das APIs do Google para treinar modelos de IA generalizados, não vendemos esses dados, não os transferimos para fins de publicidade próprios e só permitimos acesso humano nas hipóteses previstas pela política do Google (consentimento explícito do usuário, requisitos de segurança/conformidade ou anonimização agregada).

7. Transferência internacional de dados

Alguns sub-processadores podem armazenar ou processar dados fora do Brasil. Quando isso ocorre, exigimos garantias contratuais e técnicas equivalentes às oferecidas pela LGPD, incluindo Cláusulas-Padrão Contratuais quando aplicável e processadores certificados sob frameworks de privacidade reconhecidos internacionalmente.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa ou pelo período necessário para atender às finalidades descritas.

Após o encerramento da conta, dados pessoais identificáveis são apagados em até 30 dias (excetuadas obrigações legais como retenção fiscal de 5 anos para registros de cobrança).

Logs operacionais ficam até 90 dias. Backups criptografados podem reter dados por até 35 dias após a exclusão lógica.

9. Segurança

Tokens OAuth são criptografados em repouso. Tráfego é protegido por TLS. Acesso aos sistemas de produção é controlado por SSO + MFA, com auditoria de acesso a dados sensíveis.

Em caso de incidente de segurança que envolva risco aos titulares, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD.

10. Direitos do titular (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; pedir a portabilidade; eliminar os dados tratados com base em consentimento; obter informação sobre os agentes com os quais compartilhamos seus dados; e revogar o consentimento.

Para exercer qualquer desses direitos, escreva para privacidade@relator.digital. A solicitação será tratada nos prazos legais aplicáveis.

11. Cookies

Usamos cookies essenciais e analytics conforme a configuração atual e a base legal aplicável. O aviso exibido é informativo e não bloqueia analytics por consentimento granular. Detalhes na nossa Política de Cookies.

12. Encarregado de Dados (DPO)

Você pode contatar nosso Encarregado pelos seguintes canais:

E-mail: privacidade@relator.digital

Endereço: A/C Encarregado de Dados, Relator Digital, Dourados/MS, Brasil.

13. Alterações

Podemos atualizar esta Política a qualquer momento. A versão vigente terá a data da última atualização indicada no topo. Mudanças relevantes são comunicadas com 15 dias de antecedência por e-mail aos titulares ativos.

14. Contato

Dúvidas sobre privacidade: privacidade@relator.digital.

Outros assuntos: suporte@relator.digital.