Política de Privacidade

1. Quem é o responsável pelos dados

Esta política se aplica ao site nitrolabdigital.com.br e à aplicação interna descrita na seção 10. O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), é ANDRE HERNANDES GONCALVES 42584562847 (nome fantasia NitroLab Digital), inscrito no CNPJ sob o nº 27.609.542/0001-12.

Para qualquer assunto relativo a dados pessoais, inclusive o exercício dos seus direitos, o canal é contato@nitrolabdigital.com.br.

2. Quais dados tratamos

Tratamos dois grupos de dados:

Dados de navegação (coletados automaticamente)

• Identificadores de cookies em primeira parte (ver a seção de cookies);
• Endereço IP e informações do navegador e dispositivo (user-agent);
• Página de entrada, página de origem (referrer) e parâmetros de campanha (UTMs);
• Identificadores de clique de anúncio quando você chega por um anúncio (por exemplo gclid do Google, fbclid da Meta).

Dados que você nos fornece

• Nome, e-mail e telefone, quando você nos envia por formulário, e-mail ou WhatsApp. Você só fornece esses dados se quiser falar com a gente.

3. Para que usamos os dados

• Medir o desempenho do site e das nossas campanhas de marketing;
• Entender de qual origem cada contato veio (atribuição), para investir melhor onde funciona;
• Responder ao seu contato e conduzir uma eventual conversa comercial.

Não vendemos nem alugamos seus dados. Não montamos perfis para revenda a terceiros.

4. Com que base legal

Para a medição de desempenho e a atribuição de marketing, a base legal é o legítimo interesse (art. 7º, IX, da LGPD): medir o próprio site e as próprias campanhas, de forma proporcional e sem exposição pública dos dados. O rastreio vem ligado por padrão, e você pode desativá-lo a qualquer momento (ver a seção “Como sair da medição”). Para o contato que você inicia, a base é a execução de passos preliminares a seu pedido.

5. Com quem compartilhamos

Para medir desempenho e atribuição, enviamos eventos a plataformas de publicidade e análise, operando como suboperadores:

• Meta (Facebook/Instagram) — Conversions API;
• Google — Google Analytics 4 e Google Ads;
• Cloudflare — provedor de hospedagem e infraestrutura do site e do banco de dados.

Quando enviamos dados de contato (como e-mail ou telefone) a essas plataformas para casar conversões, eles vão criptografados por hash irreversível (SHA-256) — a plataforma recebe uma impressão digital, não o dado em texto claro.

6. Cookies

Usamos cookies em primeira parte (do próprio domínio), com validade de até 400 dias. Os principais:

• _nl_sid, _nl_eid — identificam a sessão de visita para atribuição;
• _fbp, _fbc — identificadores da medição da Meta;
• _ga e derivados — identificadores do Google Analytics;
• nl_consent — registra a sua escolha de sair da medição.

Se você optar por sair, não gravamos nenhum cookie de medição e apagamos os que já existirem no seu navegador.

7. Por quanto tempo guardamos

• Dados de contato em texto claro (o e-mail cru, usado só para depuração de correspondência) são apagados em 30 dias; permanece apenas a versão em hash irreversível.
• Dados de navegação e atribuição são apagados após 5 anos de inatividade (sem novas visitas suas).
• A qualquer momento, a pedido, apagamos na hora todos os seus dados (ver a seção seguinte).

8. Seus direitos

A LGPD (art. 18) garante a você, entre outros, o direito de confirmar o tratamento, acessar, corrigir, anonimizar, portar e excluir seus dados, além de retirar o consentimento. Para exercer qualquer um deles, escreva para contato@nitrolabdigital.com.br. Localizamos seus registros pela impressão digital (hash) do e-mail informado e respondemos no menor prazo possível.

9. Como sair da medição

No aviso exibido na primeira visita, clique em “Não quero”. A partir daí você fica invisível para a medição: nenhum cookie de marketing é gravado, nada é enviado às plataformas e nada é registrado no nosso banco. Os cookies de medição já existentes são apagados no mesmo instante.

10. Nitrolab app — plataforma interna de gestão de campanhas

Além deste site, operamos uma plataforma interna — o Nitrolab app — que usamos para gerenciar as campanhas dos clientes sob a nossa gestão. Ela é de uso restrito à equipe da NitroLab e não possui cadastro público.

Quais dados ela trata

Métricas de desempenho das contas de anúncios que gerenciamos — investimento, impressões, cliques e conversões, por conta, campanha, conjunto de anúncios, anúncio e dia. Esses dados são obtidos pelas APIs oficiais do Google Ads e da Meta.

De onde eles vêm

Das contas de anúncios vinculadas à nossa conta administradora (MCC, no Google Ads; Business Manager, na Meta), acessadas com credencial da própria NitroLab e mediante autorização do cliente titular da conta. Não solicitamos acesso a contas Google de terceiros nem agimos em nome de outros usuários.

Para que usamos

• Acompanhar o desempenho das campanhas sob a nossa gestão;
• Identificar urgências operacionais (por exemplo, verba fora do ritmo ou anúncio reprovado);
• Gerar os relatórios de resultado que entregamos a cada cliente.

Onde ficam e com quem compartilhamos

Os dados ficam em banco de dados gerenciado (Supabase) e em hospedagem (Vercel) — fornecedores de infraestrutura que atuam como operadores. A coleta programada roda em um Cloudflare Worker, que aciona a busca dos dados nos horários definidos. Alertas operacionais são enviados por um bot no Telegram. Não vendemos, não alugamos e não compartilhamos esses dados com terceiros para qualquer outra finalidade.

Acesso do cliente

Cada cliente enxerga apenas os dados da sua própria conta, por meio de link de leitura com token único, que pode ser desativado a qualquer momento.

Por quanto tempo guardamos

Enquanto durar a prestação do serviço e, depois, pelo prazo necessário ao cumprimento de obrigações legais. O cliente pode solicitar a exclusão dos seus dados pelo e-mail contato@nitrolabdigital.com.br.

11. Alterações nesta política

Podemos atualizar esta política conforme o site e a legislação evoluem. A data no topo indica a última revisão. Mudanças relevantes serão sinalizadas aqui.