Política de Privacidade

1. Quem somos

O Relator Digital é uma plataforma SaaS operada por Relator Digital, inscrita no CNPJ 55.942.611/0001-40, com sede em Dourados, Mato Grosso do Sul, Brasil.

Em relação aos dados pessoais coletados diretamente de você (cadastro e uso da plataforma), atuamos como controlador. Em relação aos dados que você autoriza buscar nas integrações conectadas (Meta Ads, Google Ads, GA4, Google Search Console, RD Station, RD Station CRM e HubSpot), atuamos como operador, processando-os apenas conforme suas instruções e nas finalidades descritas aqui.

2. Dados que coletamos

Cadastro e autenticação: nome, e-mail, idioma preferido e identificadores de sessão. Esses dados são gerenciados pelo nosso provedor de identidade Clerk.

Uso da plataforma: páginas acessadas, ações realizadas, dispositivo, IP, fuso horário e timestamps. Logs de servidor são essenciais; analytics de produto (PostHog) pode operar conforme a configuração atual e a base legal aplicável. O aviso de cookies não oferece bloqueio por consentimento granular.

Integrações conectadas: tokens OAuth ou credenciais equivalentes (protegidos antes de persistidos), identificadores das contas autorizadas e métricas disponibilizadas por cada conector.

Cobrança: razão social, CNPJ ou identificador fiscal equivalente, país e endereço de cobrança, CPF ou CNPJ para pagamentos via Pix e os últimos 4 dígitos do cartão. Dados completos de cartão nunca passam pelos nossos servidores — são tratados diretamente pela Stripe (detalhes na seção sobre pagamentos).

Medição de marketing e publicidade: no site e na Plataforma, o Google Tag Manager carrega o Google Analytics 4, o vinculador de conversões do Google Ads e o Pixel da Meta, que registram páginas visitadas e eventos como cadastro e início ou conclusão de assinatura. Em eventos de cadastro e de assinatura, o e-mail pode ser enviado à Meta e ao Google em formato hash, para associar a conversão aos nossos anúncios. Os relatórios compartilhados por link público não carregam essas tags.

3. Como usamos os dados

Para operar a plataforma, autenticar acessos e sincronizar e exibir métricas das contas conectadas em dashboards e relatórios.

Para comunicação transacional, suporte técnico e cumprimento de obrigações legais.

Para melhoria de produto, com base em analytics agregada e na base legal aplicável. O aviso atual é informativo e não controla analytics por consentimento granular.

Para medir e otimizar nossas campanhas de publicidade, a partir dos eventos de navegação e de conversão enviados ao Google e à Meta.

4. Bases legais (art. 7 e 11 da LGPD)

Execução de contrato (art. 7, V): para operar a plataforma e prestar o serviço contratado.

Obrigação legal ou regulatória (art. 7, II): para cumprir obrigações fiscais, regulatórias e judiciais.

Legítimo interesse (art. 7, IX): para segurança da plataforma, prevenção de fraude e melhoria agregada do produto.

Consentimento (art. 7, I): quando aplicável a comunicações de marketing ou outras finalidades que exijam opt-in; ele pode ser revogado a qualquer momento.

5. Compartilhamento e sub-processadores

Para operar o serviço, contamos com sub-processadores com acesso restrito apenas ao necessário: Clerk (autenticação), ClickHouse (bancos PostgreSQL gerenciados, na AWS, região us-east-1, EUA), Cloudflare (hospedagem do site e da aplicação web, DNS, proteção de borda, ativos, armazenamento e entrega de e-mail, em sua rede global), Microsoft Azure (hospedagem da API, das filas e da camada analítica, na região East US 2, EUA), DevCycle (feature flags, em desativação), Stripe (pagamentos com cartão), Woovi (pagamentos via Pix, somente no Brasil), Intercom (chat de suporte e encaminhamento de feedback) e PostHog (analytics de produto, gravação de sessão, rastreamento de erros, logs e tracing, nos EUA, conforme a base legal aplicável).

Recursos de inteligência artificial (RelatorAI) processam métricas e textos de campanha em modelos executados na Cloudflare (Workers AI), incluindo a leitura visual das imagens dos anúncios. Quando a busca na web está ativada, termos de pesquisa sobre mercado e concorrentes (nunca dados pessoais) são enviados a um provedor de busca configurado — Tavily, Brave Search ou Exa.

Na prospecção comercial de agências (contato profissional B2B, por legítimo interesse), enviamos e-mails individuais pelo Google Workspace (Gmail) e usamos o Claude, da Anthropic, para pesquisar agências e redigir rascunhos revisados por uma pessoa antes do envio. Guardamos a origem de cada contato, não rastreamos abertura nem clique, e quem pedir descadastro nunca mais recebe nossas mensagens.

Também integramos com serviços autorizados explicitamente por você: Meta Ads, Google Ads, GA4, Google Search Console, RD Station, RD Station CRM e HubSpot.

Medição de marketing e publicidade: o Google (Google Tag Manager, Google Analytics 4 e Google Ads) e a Meta (Pixel da Meta) recebem dados de navegação e de conversão, como descrito na seção 2 e na Política de Cookies. Esses fornecedores também tratam esses dados conforme as próprias políticas.

6. Limited Use disclosure (Google API Services)

O uso pelo Relator Digital de informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário das APIs do Google, incluindo os requisitos de Limited Use.

Não usamos dados obtidos das APIs do Google para treinar modelos de IA generalizados, não vendemos esses dados, não os transferimos para fins de publicidade próprios e só permitimos acesso humano nas hipóteses previstas pela política do Google (consentimento explícito do usuário, requisitos de segurança/conformidade ou anonimização agregada).

7. Transferência internacional de dados

Os dados são tratados no Brasil, nos Estados Unidos e em outros países onde nossos fornecedores operam. A API e a camada analítica rodam no Microsoft Azure (East US 2, EUA); os bancos de dados ficam no ClickHouse Managed Postgres, na AWS (us-east-1, EUA); o site e a aplicação web são servidos pela rede global da Cloudflare; o PostHog trata dados nos EUA; Clerk, Stripe, Intercom, Google e Meta podem tratar dados nos EUA e em outros países. A Woovi é usada apenas para pagamentos no Brasil.

Quando dados são transferidos para fora do Brasil, exigimos garantias contratuais e técnicas equivalentes às oferecidas pela LGPD, incluindo Cláusulas-Padrão Contratuais quando aplicável e processadores certificados sob frameworks de privacidade reconhecidos internacionalmente.

Para dados de pessoas no Espaço Econômico Europeu (EEE) ou no Reino Unido, as transferências para países sem decisão de adequação se apoiam em salvaguardas apropriadas, como as Cláusulas Contratuais-Padrão da Comissão Europeia e o adendo do Reino Unido, ou em outras salvaguardas contratuais previstas na lei, quando aplicáveis. Você pode pedir mais informações sobre essas salvaguardas pelo e-mail privacidade@relator.digital.

8. Pagamentos e país do visitante

Os dados do cartão são informados diretamente na página de pagamento da Stripe (Stripe Checkout) e tratados pela Stripe. O Relator Digital não recebe nem armazena o número completo do cartão nem o código de segurança; recebemos da Stripe apenas o necessário para gerir a assinatura, como o status do pagamento, os últimos 4 dígitos do cartão e os dados de cobrança.

Para apresentar o preço na moeda local, a Stripe pode determinar a localização aproximada e a moeda do cliente a partir do endereço IP e de outros sinais, conforme a política de privacidade da Stripe.

No nosso site, usamos o país aproximado do visitante, obtido do endereço IP pela Cloudflare, para escolher a moeda em que os preços estimados são exibidos e para decidir se o Pix é oferecido. Para essa finalidade, o país é usado apenas no momento da requisição e não é armazenado.

Pagamentos via Pix, disponíveis somente no Brasil, são processados pela Woovi e exigem CPF ou CNPJ.

9. Retenção

Mantemos seus dados enquanto sua conta estiver ativa ou pelo período necessário para atender às finalidades descritas.

Após o encerramento da conta, dados pessoais identificáveis são apagados em até 30 dias (excetuadas obrigações legais como retenção fiscal de 5 anos para registros de cobrança).

Logs operacionais ficam até 90 dias. Backups criptografados podem reter dados por até 35 dias após a exclusão lógica.

10. Segurança

Tokens OAuth são criptografados em repouso. Tráfego é protegido por TLS. Acesso aos sistemas de produção é controlado por SSO + MFA, com auditoria de acesso a dados sensíveis.

Em caso de incidente de segurança que envolva risco aos titulares, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD.

11. Direitos do titular (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; pedir a portabilidade; eliminar os dados tratados com base em consentimento; obter informação sobre os agentes com os quais compartilhamos seus dados; e revogar o consentimento.

Para exercer qualquer desses direitos, escreva para privacidade@relator.digital. A solicitação será tratada nos prazos legais aplicáveis.

12. Cookies

Usamos cookies essenciais, de analytics de produto e de medição de marketing e publicidade (Google e Meta). O aviso exibido é informativo e não bloqueia esses cookies por consentimento granular. Detalhes e formas de desativar estão na nossa Política de Cookies.

13. Usuários no Espaço Econômico Europeu e no Reino Unido (GDPR)

Se você está no Espaço Econômico Europeu (EEE) ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (GDPR) e o UK GDPR podem se aplicar ao tratamento dos seus dados. Para os dados que coletamos diretamente de você, o controlador é o Relator Digital, identificado na seção 1. Para os dados das integrações conectadas, atuamos como operador em nome do Cliente, que é o controlador desses dados.

Bases legais: execução de contrato, para criar e manter a conta, operar a Plataforma, prestar suporte e cobrar o plano; interesses legítimos, para segurança, prevenção de fraude, melhoria do produto com analytics e contato comercial B2B, sempre ponderados com os seus direitos; consentimento, quando a lei o exigir, como em comunicações de marketing; e cumprimento de obrigação legal, para obrigações fiscais, contábeis e de resposta a autoridades.

Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição ao tratamento, inclusive a qualquer momento ao tratamento para marketing direto. Quando o tratamento se basear em consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento feito antes. Você também pode apresentar reclamação à autoridade de proteção de dados do país onde reside, trabalha ou onde ocorreu a suposta infração.

Para exercer esses direitos, escreva para privacidade@relator.digital. Respondemos em até um mês, prazo que pode ser prorrogado nos casos previstos no GDPR. Pedidos sobre dados das integrações conectadas, que tratamos em nome do Cliente, são encaminhados ao Cliente ou respondidos com o apoio dele.

14. Usuários nos Estados Unidos (leis estaduais de privacidade)

Se você reside em um estado dos EUA com lei geral de privacidade, como a Califórnia (CCPA, alterada pela CPRA), esta seção complementa a Política. Coletamos as categorias de informações pessoais descritas na seção 2: identificadores (nome, e-mail, endereço IP e identificadores de sessão e de dispositivo), informações comerciais (plano e histórico de pagamentos), atividade na internet (páginas e ações no site e na Plataforma), localização aproximada derivada do IP e informações profissionais (empresa e dados de contato comercial). Coletamos esses dados das fontes e para as finalidades descritas nas seções 2 e 3 e os divulgamos aos prestadores de serviço listados na seção 5.

Não vendemos informações pessoais em troca de dinheiro. Porém, o Pixel da Meta e as tags do Google Ads no site e na Plataforma compartilham identificadores online, dados de navegação e eventos de conversão (e, em alguns eventos, o e-mail em formato hash) com a Meta e o Google para medir e otimizar nossos anúncios. Pelas leis de alguns estados, isso pode ser considerado "venda" ou "compartilhamento" para publicidade comportamental entre contextos.

Dependendo do estado em que você reside, você pode pedir para saber quais informações pessoais temos sobre você e acessá-las, corrigi-las, excluí-las e recebê-las em formato portátil, além de optar por não participar dessa venda ou desse compartilhamento. Para fazer o opt-out, escreva para privacidade@relator.digital com o assunto "Não vender nem compartilhar" ou bloqueie os cookies de publicidade como explicado na Política de Cookies. No momento, o site não reconhece automaticamente o sinal Global Privacy Control (GPC).

Para fazer qualquer pedido, escreva para privacidade@relator.digital. Precisaremos confirmar sua identidade e podemos aceitar pedidos feitos por um representante autorizado, mediante comprovação. Se recusarmos o pedido, você pode contestar a decisão pelo mesmo canal. Não discriminaremos você por exercer esses direitos: não negaremos o serviço, não cobraremos preços diferentes nem ofereceremos qualidade diferente por esse motivo.

15. Encarregado de Dados (DPO)

Você pode contatar nosso Encarregado pelos seguintes canais:

E-mail: privacidade@relator.digital

Endereço: A/C Encarregado de Dados, Relator Digital, Dourados/MS, Brasil.

16. Alterações

Podemos atualizar esta Política a qualquer momento. A versão vigente terá a data da última atualização indicada no topo. Mudanças relevantes são comunicadas com 15 dias de antecedência por e-mail aos titulares ativos.

17. Contato

Dúvidas sobre privacidade: privacidade@relator.digital.

Outros assuntos: suporte@relator.digital.