Política de Privacidade

O brieffy é um painel para negócios que atendem clientes: ficha do cliente, briefing de landing pages, captura e acompanhamento de leads, agenda e envio de conversões ao Google Ads. O serviço está em desenvolvimento e o acesso é por convite.

Para qualquer assunto sobre privacidade, fale com a gente em joao.espmacedo@gmail.com.

Ela vale para três grupos de pessoas:

• Usuários do painel: quem tem uma conta no brieffy, como donos, equipes e acessos criados por eles.
• Clientes dos usuários: pessoas cadastradas no painel ou que respondem a um brief pelo link recebido.
• Visitantes dos sites dos usuários: quem chega a uma landing page que usa o snippet de captura do brieffy.

Sobre os dados dos dois últimos grupos, quem decide o que cadastrar e para quê é a empresa usuária, que é a controladora desses dados nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O brieffy atua como operador, tratando-os apenas para prestar o serviço a essa empresa.

Da sua conta: nome, e-mail ou login, senha (guardada apenas como hash, nunca em texto), a organização e os times de que você participa, e preferências do painel (cor de destaque, ordem do menu, layout do início).

Da sua sessão: endereço IP e identificação do navegador, para manter você conectado e proteger a conta.

Cadastrados pelos usuários: dados de clientes como nome, empresa, CPF ou CNPJ, RG, data de nascimento, telefone, e-mail, endereço, plano de saúde e observações; briefs e as respostas dadas a eles; eventos da agenda; comentários.

De leads capturados nos sites: os identificadores de clique do Google Ads (gclid, gbraid ou wbraid), a página e a ação (por exemplo, um clique no WhatsApp), os horários, e o endereço IP, mantido só para prevenir abuso. Nome e telefone do lead só existem se a equipe os preencher no painel.

Da conexão com o Google Ads: o e-mail da conta Google conectada, o token de acesso concedido por você (criptografado) e os identificadores da conta de anúncios e da ação de conversão escolhidas.

• Prestar o serviço que você contratou: mostrar, organizar e guardar o que você cadastra.
• Autenticar você e manter cada time vendo só os dados que lhe cabem.
• Registrar leads e, quando você pede, enviar conversões ao Google Ads.
• Prevenir fraude e abuso, como limitar capturas repetidas vindas do mesmo lugar.
• Responder a você e avisar sobre mudanças no serviço.

As bases legais são a execução do contrato com o usuário, o legítimo interesse em manter o serviço seguro e, quando for o caso, o cumprimento de obrigação legal. Não usamos os dados para publicidade, não traçamos perfis e não os vendemos.

Quando o dono de um time conecta uma conta Google, o brieffy pede estas permissões:

• Google Ads (adwords): para listar as contas de anúncios que você administra e ler as ações de conversão de importação de cliques.
• Data Manager (datamanager): para enviar ao Google Ads as conversões dos leads que a sua equipe qualificar.
• E-mail básico (openid, email): para mostrar com qual conta Google o time está conectado.

Em cada conversão enviamos apenas o identificador do clique no anúncio, o horário da qualificação e um código interno do lead. Nunca enviamos nome, telefone ou e-mail de leads, e nunca alteramos campanhas, orçamentos ou anúncios.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

• Usamos esses dados só para oferecer os recursos descritos acima, visíveis para você.
• Não os transferimos a terceiros, exceto quando necessário para esses recursos ou exigido por lei.
• Não os usamos para publicidade nem os vendemos.
• Pessoas da nossa equipe não os leem, salvo com seu consentimento, para investigar um problema de segurança ou por obrigação legal.

Você pode encerrar o acesso a qualquer momento, em Configurações › Google Ads › Desconectar, ou nas permissões da sua conta Google. Ao desconectar pelo brieffy, o token é apagado do nosso banco e revogado no Google, a menos que outro time seu ainda use a mesma conta Google.

No painel: um cookie de sessão, essencial para você continuar conectado, e cookies de preferência (cor, tema, estado do menu lateral, time em foco). Não usamos cookies de publicidade nem de rastreamento de terceiros.

No snippet de captura: instalado pelo usuário no próprio site, ele guarda o identificador do clique no anúncio em cookies do site visitado por até 90 dias, para atribuir o contato ao anúncio certo. Cabe à empresa que instala o snippet informar seus visitantes e, quando exigido, colher o consentimento deles.

Usamos poucos fornecedores, que tratam os dados apenas para nos prestar serviço:

• Vercel: hospedagem da aplicação, na região de São Paulo.
• Neon: banco de dados PostgreSQL, na região de São Paulo.
• Google: só quando você conecta o Google Ads, conforme descrito acima.

Fora isso, só compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.

• Os dados ficam em servidores no Brasil (São Paulo).
• Toda comunicação é feita por HTTPS.
• Senhas são guardadas como hash; tokens do Google, com criptografia AES-256-GCM.
• Cada pessoa só acessa os times e os recursos que o seu papel permite.

Guardamos os dados enquanto a conta estiver ativa ou enquanto forem necessários para o serviço. Os registros de envio ao Google Ads são apagados após 30 dias. Quando um usuário apaga um cliente, um lead ou desconecta o Google, os dados correspondentes são removidos.

Se você pedir a exclusão da sua conta, apagamos seus dados, salvo o que a lei nos obrigar a manter.

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento, quando ele for a base do tratamento.

Escreva para joao.espmacedo@gmail.com. Se os seus dados foram cadastrados por uma empresa que usa o brieffy (por exemplo, você é paciente de uma clínica), o pedido deve ir a ela, que é a controladora; se nos procurar, encaminhamos e ajudamos a atender.

O painel é destinado a maiores de 18 anos. Dados de menores só devem ser cadastrados pelos usuários com a autorização exigida em lei.

Como o brieffy está em desenvolvimento, esta política pode mudar. A data no topo indica a versão em vigor, e mudanças relevantes serão avisadas no painel ou por e-mail. Veja também os Termos de Serviço.