Política de Privacidade

Esta política explica quais dados o sistema Mapa do SEO trata, por quê, e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Que dados tratamos

Da sua conta: e-mail e senha (a senha é guardada cifrada pelo provedor de autenticação; nós não a vemos), e o nome que você dá aos seus espaços de trabalho.

Dos negócios que você cadastra: o identificador público da ficha no Google (CID), nome, endereço, categoria e coordenadas. São dados públicos do Perfil da Empresa, obtidos de fontes públicas — não de dentro da sua conta do Google.

Das medições: resultados de auditoria da ficha, posições em buscas por região, concorrentes encontrados e o histórico disso ao longo do tempo.

De uso e custo: registro de cada consulta paga feita em seu nome (data, tipo e custo) e o horário das chamadas, usados para os limites de gasto e de frequência descritos nos Termos.

2. Para que usamos

• Prestar o serviço: medir, comparar e apresentar os resultados.
• Controlar custo e evitar abuso — os limites por conta existem para isso.
• Manter o histórico que dá sentido à comparação ao longo do tempo.

Não usamos seus dados para treinar modelos e não vendemos dados. Para publicidade há uma exceção, e ela não fica escondida numa frase: está no item 2.2, com o que é observado, para quem vai e como recusar.

2.1. Sob qual base legal

Cada tratamento se apoia numa hipótese da LGPD, e são só duas aqui:

• Execução do contrato (art. 7º, V) — conta, negócios cadastrados e medições. São o próprio serviço: sem eles não há o que entregar.
• Legítimo interesse (art. 7º, IX) — registros de uso, custo e erro. Existem para conter abuso, controlar gasto e manter o sistema de pé. Não alimentam perfilamento nem publicidade, e você pode se opor pelo e-mail abaixo.

Não usamos consentimento como base para o serviço em si — seria frágil: consentimento pode ser retirado a qualquer momento, e aí ficaríamos sem base para entregar o que você contratou.

2.2. Cookie e pixel de anúncio (Meta)

Este site usa o pixel da Meta (Facebook e Instagram) para medir de onde vêm as pessoas que chegam por anúncio e quais delas pedem uma análise. Ele funciona em duas pontas:

• No seu navegador: o pixel grava um cookie próprio (_fbp) e registra páginas visitadas e alguns toques — quando você inicia uma busca, confirma que o negócio da lista é o seu, vê a análise pronta e pede o envio pelo WhatsApp. Junto vai o nome do negócio que você digitou, que é público, e o código da análise. Não vão seu nome, e-mail ou senha.
• Pelo nosso servidor: se você continua a conversa no WhatsApp, confirmamos à Meta que aquele pedido virou contato, para não contar a mesma pessoa duas vezes. Nesse envio o telefone e o e-mail vão cifrados (SHA-256), nunca em texto claro — é a forma que a Meta exige para casar o registro.

O que isso significa sem rodeio: a Meta recebe sinais sobre a sua navegação neste site e pode usá-los para lhe mostrar nossos anúncios depois. Isso é compartilhamento para publicidade, e o pixel está em todo o site, inclusive nas telas do sistema depois de você entrar — não apenas nas páginas de venda.

Base legal: legítimo interesse (art. 7º, IX) em medir a própria divulgação. Você pode se opor, e para isso não precisa falar com a gente: qualquer bloqueador de rastreadores, ou a opção de não permitir rastreamento do seu navegador, impede o pixel de carregar — o site continua funcionando inteiro, porque o rastreamento é acessório e foi escrito para falhar sem derrubar nada. Pelos anúncios da própria Meta, o controle fica em Configurações → Preferências de anúncios. Se preferir, escreva para contato@fabrikadomarketing.com.br.

O pixel é o mesmo da agência que mantém este produto, e não um exclusivo do Mapa do SEO — os dois dividem público por enquanto.

2.3. Mapa de calor e gravação de tela (Microsoft Clarity)

Para entender onde as pessoas travam nas nossas telas, usamos o Microsoft Clarity. Ele registra como a página é usada — cliques, rolagem, e uma reprodução da navegação — e não apenas que ela foi visitada.

O que ele NÃO leva: o conteúdo do que você digita. Campos de formulário, números e endereços de e-mail saem mascarados por padrão — sua senha nunca é gravada — e a tela de entrar e criar conta é marcada por inteiro para mascaramento. A reprodução mostra o desenho da página e o comportamento, não os seus dados.

Base legal: a mesma do item 2.2 — legítimo interesse em melhorar o próprio produto, com o mesmo direito de oposição e o mesmo efeito prático: bloqueador de rastreadores impede a gravação e o site continua funcionando inteiro. O tratamento ocorre fora do Brasil.

3. Com quem compartilhamos

Com os prestadores abaixo, cada um no seu papel. Os que não são necessários para o serviço funcionar estão marcados como tal — a esses você pode se opor sem perder nada:

• Supabase — banco de dados e autenticação. Os dados ficam em servidores na região de São Paulo.
• Vercel — hospedagem da aplicação. O processamento das requisições pode ocorrer fora do Brasil.
• DataForSEO — fonte das medições. Recebe o termo de busca e a coordenada consultada; não recebe seus dados de conta.
• Microsoft (Clarity) — mapa de calor e gravação de tela, descritos no item 2.3. Não é necessária para o serviço funcionar, e aceita oposição. O tratamento ocorre fora do Brasil.
• Meta (Facebook/Instagram) — medição de anúncio, descrita no item 2.2. Não é necessária para o serviço funcionar, e aceita oposição. Recebe sinais de navegação e, na confirmação pelo servidor, telefone e e-mail cifrados. O tratamento ocorre fora do Brasil.

3.1. Transferência internacional

Os dados ficam armazenados no Brasil — o banco está na região de São Paulo. O processamento das requisições, porém, pode ocorrer em servidores da Vercel fora do país.

Essa transferência se apoia no art. 33, VIII da LGPD: é necessária para a execução do contrato que você celebrou conosco. Os prestadores atuam como operadores, tratando os dados apenas conforme nossas instruções e vinculados aos próprios termos de proteção de dados.

A medição é caso separado. O envio para a Meta (item 2.2) e para a Microsoft (item 2.3) não se apoia na execução do contrato — não há contrato que dependa de anúncio nem de mapa de calor. Apoia-se no legítimo interesse descrito naqueles itens, ocorre fora do Brasil, e são os únicos compartilhamentos desta política aos quais você pode se opor sem perder parte do serviço.

4. Por quanto tempo guardamos

Enquanto sua conta existir. O histórico de medições é o produto: apagar parte dele destruiria a comparação que você contratou. Ao encerrar a conta, os dados são excluídos, salvo o que a lei obrigue a manter.

Os registros de uso para controle de limite são consultados numa janela de 24 horas e não alimentam nenhuma outra finalidade.

5. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação dos seus dados, e revogar consentimento.

Dois desses direitos não dependem de pedido nenhum: em Meus dados você baixa tudo o que esta conta tem, num arquivo só, na hora; e em Encerrar a conta você elimina. Cada perfil também exporta suas medições em CSV, na tela de Relatórios.

Para exercer qualquer direito, escreva para contato@fabrikadomarketing.com.br. Respondemos em até 15 dias.

5.1. Encarregado pelo tratamento de dados

O encarregado pelo tratamento de dados é a própria FABRICA TREINAMENTO EMPRESARIAL LTDA, contatável em contato@fabrikadomarketing.com.br. É o mesmo canal para exercer qualquer direito desta política e para dúvidas da ANPD.

6. Segurança

Cada conta só enxerga os próprios dados, e essa separação é feita no banco de dados, não apenas na tela. O acesso administrativo é restrito a uma lista fechada de operadores.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, como a lei exige.

7. Mudanças

Se esta política mudar de forma relevante, avisaremos por e-mail antes de a mudança valer.