Política de Privacidade

Esta política explica quais dados o sistema Mapa do SEO trata, por quê, e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Que dados tratamos

Da sua conta: e-mail e senha (a senha é guardada cifrada pelo provedor de autenticação; nós não a vemos), e o nome que você dá aos seus espaços de trabalho.

Dos negócios que você cadastra: o identificador público da ficha no Google (CID), nome, endereço, categoria e coordenadas. São dados públicos do Perfil da Empresa, obtidos de fontes públicas — não de dentro da sua conta do Google.

Das medições: resultados de auditoria da ficha, posições em buscas por região, concorrentes encontrados e o histórico disso ao longo do tempo.

De uso e custo: registro de cada consulta paga feita em seu nome (data, tipo e custo) e o horário das chamadas, usados para os limites de gasto e de frequência descritos nos Termos.

2. Para que usamos

• Prestar o serviço: medir, comparar e apresentar os resultados.
• Controlar custo e evitar abuso — os limites por conta existem para isso.
• Manter o histórico que dá sentido à comparação ao longo do tempo.

Não usamos seus dados para treinar modelos, não vendemos nem compartilhamos para publicidade, e não fazemos perfilamento comportamental.

2.1. Sob qual base legal

Cada tratamento se apoia numa hipótese da LGPD, e são só duas aqui:

• Execução do contrato (art. 7º, V) — conta, negócios cadastrados e medições. São o próprio serviço: sem eles não há o que entregar.
• Legítimo interesse (art. 7º, IX) — registros de uso, custo e erro. Existem para conter abuso, controlar gasto e manter o sistema de pé. Não alimentam perfilamento nem publicidade, e você pode se opor pelo e-mail abaixo.

Não usamos consentimento como base para o serviço em si — seria frágil: consentimento pode ser retirado a qualquer momento, e aí ficaríamos sem base para entregar o que você contratou.

3. Com quem compartilhamos

Apenas com os prestadores necessários para o serviço funcionar, cada um no seu papel:

• Supabase — banco de dados e autenticação. Os dados ficam em servidores na região de São Paulo.
• Vercel — hospedagem da aplicação. O processamento das requisições pode ocorrer fora do Brasil.
• DataForSEO — fonte das medições. Recebe o termo de busca e a coordenada consultada; não recebe seus dados de conta.

3.1. Transferência internacional

Os dados ficam armazenados no Brasil — o banco está na região de São Paulo. O processamento das requisições, porém, pode ocorrer em servidores da Vercel fora do país.

Essa transferência se apoia no art. 33, VIII da LGPD: é necessária para a execução do contrato que você celebrou conosco. Os prestadores atuam como operadores, tratando os dados apenas conforme nossas instruções e vinculados aos próprios termos de proteção de dados.

4. Por quanto tempo guardamos

Enquanto sua conta existir. O histórico de medições é o produto: apagar parte dele destruiria a comparação que você contratou. Ao encerrar a conta, os dados são excluídos, salvo o que a lei obrigue a manter.

Os registros de uso para controle de limite são consultados numa janela de 24 horas e não alimentam nenhuma outra finalidade.

5. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação dos seus dados, e revogar consentimento.

Dois desses direitos não dependem de pedido nenhum: em Meus dados você baixa tudo o que esta conta tem, num arquivo só, na hora; e em Encerrar a conta você elimina. Cada perfil também exporta suas medições em CSV, na tela de Relatórios.

Para exercer qualquer direito, escreva para contato@fabrikadomarketing.com.br. Respondemos em até 15 dias.

5.1. Encarregado pelo tratamento de dados

O encarregado pelo tratamento de dados pode ser contatado em contato@fabrikadomarketing.com.br. É o mesmo canal para exercer qualquer direito desta política e para dúvidas da ANPD.

6. Segurança

Cada conta só enxerga os próprios dados, e essa separação é feita no banco de dados, não apenas na tela. O acesso administrativo é restrito a uma lista fechada de operadores.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, como a lei exige.

7. Mudanças

Se esta política mudar de forma relevante, avisaremos por e-mail antes de a mudança valer.