Politica de Privacidade

1. Visão Geral

A Panorama ("nós", "nosso") é uma plataforma SaaS B2B que permite a agências de marketing digital conectar, centralizar e visualizar dados de performance de plataformas como Google Ads, Meta Ads e Google Search Console. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os dados quando você utiliza nosso serviço.

Ao usar a Panorama, você concorda com a coleta e uso de informações conforme descrito nesta política.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados:

• Dados de conta: nome, endereço de e-mail e senha (criptografada) fornecidos no cadastro.
• Dados de agência e clientes: nome da agência, nomes dos clientes e configurações inseridas pelo usuário.
• Credenciais OAuth: tokens de acesso e tokens de atualização obtidos por meio de fluxos de autorização OAuth 2.0 para Google Ads, Meta Ads e Google Search Console. Esses tokens são usados exclusivamente para recuperar métricas de campanha em seu nome.
• Métricas de campanha: dados de performance de publicidade obtidos das plataformas conectadas, incluindo impressões, cliques, custo, conversões, ROAS, CTR e métricas relacionadas.
• Dados de uso: informações técnicas básicas como tipo de navegador, endereço IP e páginas acessadas, utilizadas para segurança e melhoria do serviço.

3. Como Usamos seus Dados

Os dados são usados exclusivamente para as seguintes finalidades:

• Exibir dashboards e relatórios de performance de campanha dentro da plataforma.
• Sincronizar métricas das plataformas de publicidade conectadas em seu nome.
• Gerar insights com inteligência artificial (quando o add-on de IA estiver ativo).
• Autenticar usuários e gerenciar contas de agências.
• Processar pagamentos de assinatura via Stripe.
• Enviar comunicações relacionadas ao serviço e suporte.

Não utilizamos seus dados para publicidade, criação de perfis ou qualquer finalidade não relacionada ao serviço descrito acima.

4. Armazenamento e Segurança

Todos os dados são armazenados em banco de dados PostgreSQL hospedado na Supabase, com as seguintes medidas de segurança:

• Criptografia em repouso: todos os dados armazenados, incluindo tokens OAuth e métricas de campanha, são criptografados no nível de armazenamento.
• Criptografia em trânsito: todas as transmissões de dados entre cliente, servidor e APIs externas utilizam TLS/HTTPS.
• Row-Level Security (RLS): o acesso ao banco de dados é controlado no nível de linha, garantindo que cada agência acesse apenas seus próprios dados.
• Segurança dos tokens OAuth: os tokens são armazenados com segurança e nunca são expostos aos clientes finais. Você pode revogar o acesso a qualquer momento desconectando uma integração na plataforma ou diretamente nas configurações de autorização da plataforma de origem.

5. Compartilhamento de Dados

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais. Os dados podem ser compartilhados apenas com os seguintes subprocessadores, exclusivamente para operar o serviço:

• Supabase – infraestrutura de banco de dados e autenticação.
• Stripe – processamento de pagamentos. O Stripe trata os dados de cobrança sob sua própria política de privacidade.
• Anthropic – geração de insights com IA (apenas quando o add-on de IA estiver ativo, usando somente métricas agregadas).
• Vercel – hospedagem e infraestrutura da aplicação.

6. Retenção de Dados

Métricas de campanha e dados de relatórios são retidos por até 24 meses. Após a exclusão da conta, todos os dados pessoais e métricas associadas são permanentemente removidos em até 30 dias. Os tokens OAuth são invalidados e removidos imediatamente ao desconectar uma integração ou excluir a conta.

7. Política de Dados de Serviços da API do Google

O uso de dados recebidos das APIs do Google (incluindo Google Ads e Google Search Console) pela Panorama está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Especificamente:

• Os dados obtidos via APIs do Google são usados apenas para fornecer e melhorar os recursos de relatório da Panorama.
• Os dados de usuário do Google nunca são transferidos a terceiros, exceto quando necessário para fornecer ou melhorar o serviço, ou conforme exigido por lei.
• Os dados de usuário do Google nunca são usados para exibição de anúncios.
• Nenhuma pessoa lê os dados de usuário do Google, salvo solicitação explícita de suporte pelo usuário ou por necessidade de segurança.

8. Seus Direitos

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Solicitar a correção de dados incorretos.
• Solicitar a exclusão dos seus dados e conta.
• Revogar o acesso OAuth a qualquer plataforma conectada a qualquer momento.
• Exportar seus dados mediante solicitação.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@panoramadash.com.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, atualizaremos a data de "Última atualização" no topo desta página. O uso continuado do serviço após qualquer alteração constitui aceitação da política atualizada.

10. Contato

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail: contato@panoramadash.com