Política de Privacidade

A ClientHouse é uma assessoria de marketing digital que atende empresas juniores. Operamos este painel, em que cada cliente nosso acessa os relatórios das próprias campanhas.

Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos controladores dos dados de quem acessa este painel, e operadores dos dados de marketing que tratamos por conta de cada cliente contratante.

De quem acessa o painel:

• Nome e endereço de e-mail, cadastrados por nós quando liberamos o acesso.
• Senha, guardada apenas como hash Argon2id. Não temos como recuperá-la nem lê-la; se você esquecer, geramos outra.
• Endereço IP, identificação do navegador e data e hora de cada acesso, registrados para segurança e auditoria.

Das contas de marketing conectadas por cada cliente:

• Métricas agregadas por dia — sessões, cliques, impressões, custo, conversões e afins — vindas do Google Ads, Google Analytics 4, Google Search Console e ActiveCampaign.
• Credenciais de acesso a essas plataformas, quando o cliente as fornece, guardadas cifradas com AES-256-GCM.

O que não coletamos:

• Dados pessoais dos visitantes dos sites dos nossos clientes. Recebemos apenas números agregados; nenhum registro individual de visitante entra neste sistema.
• Dados de pagamento, documentos de identificação ou qualquer dado sensível na acepção do artigo 5º, II, da LGPD.

Com autorização do cliente, acessamos em modo somente leitura as contas dele no Google Ads, Google Analytics 4 e Google Search Console, por meio das APIs oficiais do Google.

O uso e a transferência dessas informações obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática, isso significa que:

• Usamos esses dados exclusivamente para montar os painéis e relatórios entregues ao próprio cliente dono da conta.
• Não vendemos, não transferimos e não usamos esses dados para publicidade, criação de perfis ou qualquer finalidade alheia ao relatório contratado.
• Não permitimos que pessoas leiam esses dados, salvo com autorização expressa do cliente, para suporte solicitado por ele, por exigência legal ou quando os dados estiverem agregados e anonimizados.
• Nosso acesso é somente leitura: não criamos, alteramos, pausamos nem excluímos campanhas, anúncios ou orçamentos.

• Autenticar o acesso ao painel e manter a sessão ativa.
• Montar os relatórios e painéis do cliente a que os dados pertencem.
• Enviar por e-mail os relatórios que o cliente tiver contratado, aos endereços que ele indicar.
• Registrar acessos e ações para segurança, investigação de incidentes e cumprimento de obrigação legal.

Não usamos dados de um cliente para atender outro. Não fazemos decisões automatizadas com efeito jurídico sobre ninguém, nem traçamos perfis de pessoas.

Não vendemos dados, em nenhuma hipótese. Os dados de um cliente não são exibidos, somados nem comparados com os de outro — o isolamento é imposto pelo próprio banco de dados, e não apenas pela aplicação.

Os únicos terceiros envolvidos são a infraestrutura necessária para o serviço:

• Hostinger — servidor onde a aplicação e o banco de dados rodam, localizado no Brasil.
• Google — origem dos dados de marketing, acessados por API com autorização do cliente.
• ActiveCampaign — quando o cliente conecta a conta dele de e-mail marketing.

Podemos divulgar dados quando houver ordem judicial ou obrigação legal. Se isso acontecer, avisamos o cliente afetado, salvo quando a lei proibir o aviso.

Os dados são armazenados em servidor contratado junto à Hostinger, no Brasil. Não há transferência internacional dos dados armazenados. O tráfego com as APIs do Google e do ActiveCampaign naturalmente atravessa servidores dessas empresas no exterior, sob as políticas delas.

• Cadastro e métricas: enquanto durar o contrato com o cliente.
• Sessões expiradas: removidas automaticamente.
• Tentativas de login: apagadas após 7 dias.
• Registro de auditoria: mantido enquanto for necessário para segurança e para cumprir obrigação legal.

Encerrado o contrato, os dados do cliente são excluídos mediante solicitação dele, ressalvado o que a lei obrigar a manter.

• Senhas guardadas como hash Argon2id, jamais em texto claro.
• Sessão por token opaco em cookie httpOnly, com o valor guardado apenas como hash no banco. Revogar um acesso tem efeito imediato.
• Credenciais de API dos clientes cifradas com AES-256-GCM.
• Isolamento entre clientes imposto no banco de dados por Row Level Security, além da verificação na aplicação.
• Tráfego cifrado por HTTPS e limite de tentativas de login para conter ataques de força bruta.

Usamos um único cookie, estritamente necessário, que mantém sua sessão aberta depois do login. Ele é httpOnly, não é lido por scripts e expira ao sair.

Não usamos cookies de publicidade, de rastreamento entre sites nem ferramentas de análise de terceiros neste painel. Por isso não exibimos banner de consentimento: não há nada a consentir além do que é indispensável para o serviço funcionar.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar que tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade a outro fornecedor.
• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele.
• Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para marqueseduardo870@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Este painel destina-se a profissionais e não é dirigido a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa condição, o removeremos.

Se mudarmos o que fazemos com dados, mudamos esta página junto e atualizamos a data no topo. Alterações relevantes são comunicadas por e-mail a quem tem acesso ao painel.

Dúvidas sobre esta política, sobre privacidade ou sobre o tratamento dos seus dados:

ClientHouse · marqueseduardo870@gmail.com