Política de privacidade

Esta política explica como o Metrika (metrika.rbldesign.com.br), plataforma de relatórios de marketing operada pela RBL Design, coleta, usa, guarda e apaga dados. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Dúvidas ou pedidos: rbldesign.br@gmail.com.

1. Quem usa o Metrika

O Metrika é usado pela equipe da RBL Design para acompanhar as contas de marketing dos clientes da agência. Os clientes recebem relatórios por link, e-mail ou WhatsApp. A RBL Design é a controladora dos dados tratados aqui. Quem visita o site e preenche um formulário de contato também tem os dados tratados conforme esta política.

2. Dados que coletamos

• Conta da equipe: nome, e-mail, perfil de acesso, senha (guardada só como hash scrypt, nunca em texto) e registro de atividades, incluindo data, hora e endereço IP de cada acesso.
• Dados das plataformas conectadas: com a autorização do dono da conta, lemos métricas de desempenho (por exemplo alcance, seguidores, cliques, sessões, investimento em anúncios), além do nome e da foto de perfil da conta conectada. Não lemos mensagens privadas.
• Códigos de acesso (tokens OAuth): emitidos pela plataforma quando a conta é conectada, guardados criptografados (AES-256-GCM).
• Contatos de envio: e-mails e números de WhatsApp que a equipe cadastra para receber relatórios e alertas.
• Formulários do site: nome, e-mail, empresa, WhatsApp e a mensagem que você escrever, só os campos que preencher (veja a seção 3A).
• Cookies: só os essenciais, para manter a sessão da equipe e liberar links protegidos por senha. Não usamos cookies de publicidade nem de rastreamento.

3. Para que usamos

• Montar relatórios, painéis, metas e alertas sobre o desempenho das contas conectadas.
• Enviar esses relatórios e alertas aos contatos cadastrados.
• Proteger a plataforma: controlar acessos, registrar atividades e bloquear tentativas abusivas.

Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

3A. Formulários de contato do site

Quando você pede acesso ou uma proposta pelo site, usamos os dados informados só para responder a esse pedido. A base legal é o seu consentimento, dado ao marcar a caixa do formulário. Os dados ficam visíveis apenas para administradores do Metrika e não entram em listas de e-mail marketing. O endereço IP de quem envia é usado por pouco tempo para limitar envios abusivos e não fica ligado ao pedido. Guardamos o pedido por até 12 meses depois do último contato, ou menos, se você pedir a exclusão pelo e-mail rbldesign.br@gmail.com.

O site não usa cookies de publicidade nem ferramentas de rastreamento de visitantes.

4. Dados do Google (uso limitado)

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Metrika's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Em especial: os dados do Google só servem para mostrar as métricas da própria conta nos relatórios; não são transferidos a terceiros, a não ser para operar esse recurso (os fornecedores da seção 5) ou por obrigação legal; não são usados para publicidade; e nenhuma pessoa os lê, a não ser com consentimento do dono da conta, para segurança ou por obrigação legal.

5. Com quem compartilhamos

Só com os fornecedores que fazem a plataforma funcionar, e só o necessário para isso:

• Vercel (hospedagem da aplicação, servidores em São Paulo).
• Neon (banco de dados Postgres, em São Paulo).
• Resend (envio dos e-mails de relatórios, alertas e avisos de novos contatos do site).
• Meta, pela WhatsApp Cloud API (envio das mensagens de WhatsApp).

Os relatórios são vistos pelo cliente dono da conta, pelo link que a agência envia. Links podem ser protegidos por senha.

6. Por quanto tempo guardamos

• Tokens de acesso: enquanto a conexão estiver ativa. Ao desconectar uma conta, o token é apagado.
• Métricas e relatórios: enquanto o projeto do cliente existir. Ao excluir o projeto, os dados dele são apagados.
• Contas da equipe: enquanto a pessoa tiver acesso. O registro de atividades guarda as 200 ações mais recentes.

7. Segurança

Conexão sempre criptografada (HTTPS com HSTS), senhas com hash scrypt, tokens criptografados em repouso, perfis de acesso conferidos no servidor, limite de tentativas de login, proteção contra requisições forjadas de outros sites e registro das ações da equipe.

8. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar o consentimento. Escreva para rbldesign.br@gmail.com. Respondemos em até 15 dias. Para apagar dados de uma conta conectada, veja Exclusão de dados.

Você também pode revogar o acesso do Metrika direto na plataforma: no Google, em myaccount.google.com/permissions; na Meta, em Configurações → Integrações comerciais.

9. Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas aos clientes com antecedência.