Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Ranking LTDA ("Ranking", "nós"), inscrita no CNPJ 26.519.606/0001-21, com sede em Rua Frei Leopoldo, 39, Sala 4 — Ouro Preto, Belo Horizonte/MG, CEP 31310-190, é a controladora dos dados pessoais tratados nos termos desta política. Operamos o site ranking.bhz.br e a nossa plataforma de relatórios e gestão de tráfego.

Esta política se aplica a:

• Visitantes do nosso site e pessoas que nos contatam (formulários, e-mail, WhatsApp);
• Usuários da nossa plataforma (equipe das agências e seus clientes anunciantes);
• Anunciantes que conectam suas contas de plataformas de terceiros (como Google Ads e Meta Ads) à nossa plataforma por meio de autorização (OAuth).

2. Dados que coletamos

2.1. Dados que você nos fornece

• Contato e identificação: nome, e-mail, telefone/WhatsApp e a mensagem enviada por formulário ou aplicativo de mensagens.
• Dados de conta na plataforma: nome, e-mail de login e credenciais de autenticação (geridas por nosso provedor de autenticação).
• Dados de cobrança (quando aplicável): informações necessárias à emissão e ao pagamento, processadas por um provedor de pagamentos.

2.2. Dados coletados automaticamente

• Dados de navegação e dispositivo (endereço IP, tipo de navegador, páginas acessadas) e identificadores de cookies, usados para operar e medir o desempenho do site.

2.3. Dados de plataformas conectadas (Google, Meta e outras)

Quando um usuário autoriza a conexão de uma conta de anúncios ou analytics, acessamos — somente daquela conta e somente os dados necessários — informações como:

• Estrutura e desempenho: contas, campanhas, grupos de anúncios, anúncios, palavras-chave, públicos, termos de pesquisa e métricas (custo, impressões, cliques, conversões, valor de conversão e afins);
• Tokens de acesso (OAuth): os tokens que permitem a leitura desses dados, armazenados de forma cifrada (ver seção 9).

Não coletamos o conteúdo de mensagens privadas, dados de pagamento dos seus clientes finais, nem qualquer dado além do necessário para as funcionalidades descritas abaixo.

3. Como e por que usamos os dados

• Responder a contatos e prestar atendimento comercial e de suporte;
• Criar e exibir relatórios, dashboards e análises de desempenho das contas de anúncios que você conectou;
• Operar as ferramentas de gestão (por exemplo, revisão de termos de pesquisa e aplicação de palavras negativas), sempre com confirmação do usuário;
• Enviar relatórios por e-mail e notificações operacionais que você configurar;
• Manter a segurança, prevenir fraudes e cumprir obrigações legais e regulatórias.

4. Bases legais (LGPD)

Tratamos dados pessoais com fundamento em:

• Execução de contrato e procedimentos preliminares, para prestar o serviço;
• Consentimento, por exemplo ao conectar uma conta de terceiros via OAuth ou aceitar cookies não essenciais;
• Legítimo interesse, para segurança, melhoria do serviço e comunicação com clientes;
• Cumprimento de obrigação legal ou regulatória.

5. Uso de dados das APIs do Google (Uso Limitado)

O uso e a transferência, pela Ranking, de informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Em particular:

• Usamos os dados obtidos das APIs do Google somente para fornecer e aprimorar as funcionalidades visíveis ao usuário (relatórios, dashboards, auditorias e gestão de termos de pesquisa) na conta que autorizou o acesso;
• Não transferimos nem vendemos esses dados a terceiros, exceto quando necessário para prestar ou aprimorar essas funcionalidades, por exigência legal, para fins de segurança, ou no contexto de uma fusão/aquisição regida por esta política;
• Não usamos os dados do Google para publicidade direcionada;
• Não usamos esses dados para treinar modelos de inteligência artificial generalizados ou de terceiros;
• Não permitimos que pessoas leiam esses dados, salvo: com o seu consentimento específico; para segurança (investigar abuso); para cumprir lei aplicável; ou quando os dados estão agregados/anonimizados e usados para operações internas.

O escopo solicitado ao Google é restrito ao necessário (por exemplo, https://www.googleapis.com/auth/adwords para o Google Ads) e você pode revogar o acesso a qualquer momento (ver Exclusão de Dados).

6. Uso de dados das plataformas Meta

Quando você conecta uma conta da Meta (Facebook/Instagram Ads), acessamos apenas os dados das contas que você autoriza, e os utilizamos exclusivamente para gerar relatórios e operar as ferramentas da nossa plataforma, em conformidade com os Termos da Plataforma e as políticas da Meta. Não coletamos conteúdo de mensagens privadas. Você pode revogar o acesso a qualquer momento nas configurações da sua conta Meta ou na nossa plataforma (ver Exclusão de Dados).

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço (operadores), sob obrigações de confidencialidade e segurança, e somente na medida necessária:

• Hospedagem e infraestrutura (provedor de nuvem do site/aplicação);
• Banco de dados e autenticação (provedor de banco gerenciado com isolamento por cliente);
• Provedor de coleta de dados de anúncios (integração com as plataformas de mídia);
• Provedores de inteligência artificial, para gerar análises sobre métricas já coletadas;
• Provedor de envio de e-mail (relatórios e notificações);
• Provedor de pagamentos (quando há cobrança);
• Autoridades, quando exigido por lei ou ordem judicial.

8. Cookies e tecnologias semelhantes

Usamos cookies essenciais (necessários ao funcionamento e à sessão) e cookies de medição para entender o uso do site e melhorá-lo. Você pode gerenciar cookies nas configurações do seu navegador; bloquear cookies essenciais pode afetar o funcionamento do serviço.

9. Armazenamento, segurança e retenção

• Cifragem de tokens: os tokens de acesso (OAuth) são cifrados em repouso com AES-256-GCM; as chaves ficam apenas em variáveis de ambiente do servidor;
• Transporte seguro: todo o tráfego usa HTTPS e cookies de sessão seguros;
• Isolamento por cliente: os dados de cada agência são segregados por políticas de segurança em nível de linha no banco de dados;
• Retenção: mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais; ao desconectar uma conta, as credenciais são excluídas, e os dados podem ser apagados a pedido (ver Exclusão de Dados).

10. Transferência internacional de dados

Alguns dos nossos prestadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir um nível de proteção adequado.

11. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer esses direitos, escreva para contato@ranking.bhz.br.

12. Crianças e adolescentes

O serviço é destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de idade; caso identifiquemos esse tratamento sem amparo legal, providenciaremos a exclusão.

13. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última revisão fica indicada no topo desta página; alterações relevantes serão comunicadas pelos canais usuais.

14. Encarregado e contato

Para dúvidas sobre privacidade, exercício de direitos ou exclusão de dados, fale com o nosso canal de privacidade: contato@ranking.bhz.br.