Privacidade da conta | Wendelmaques

Quem oferece

A WRP Consultoria e Informática Ltda, CNPJ 66.300.125/0001-45, R. Copaíba, Lote 01, Bloco B, Sala 408, Águas Claras, Brasília/DF, CEP 71919-540, opera esta conta. Contato e pedidos sobre dados pessoais: eu@wendelmaques.com.

Dados da conta e finalidade

Guardamos e-mail verificado, identificador da conta, perfil informado, formas de acesso e preferências para fornecer a conta e recuperar o acesso. Senhas são guardadas como hash; passkeys usam uma chave pública.
Sessões, confirmações por código, vínculos de identidade e eventos de segurança permitem conferir o acesso e prevenir abuso. A sessão usa um cookie HttpOnly no domínio do aplicativo.
Os dados do trabalho, documentos e compras seguem também a política do aplicativo onde você os usa. Entrar por Google não dá acesso automático aos dados de outro cliente.

Acesso com Google

Ao escolher Entrar com Google, você autoriza a leitura do identificador da conta Google, e-mail verificado e perfil básico. O perfil pode incluir nome, prenome, sobrenome, foto, idioma e domínio da organização Google Workspace.
Usamos esses dados para identificar sua conta, permitir o acesso e mostrar seu perfil. Guardamos o vínculo e os campos do perfil no sistema de conta. O Google confirma a identidade; sua senha Google não chega até nós.
O login pede somente openid, email e profile. Ele não autoriza acesso a Gmail, Drive, Agenda, contatos ou Search Console. Integrações adicionais pedem uma autorização própria quando você decide conectá-las.
Os tokens recebidos no login são usados no servidor para conferir a identidade. Não guardamos tokens de acesso ou renovação desse login para consultar outros serviços Google.
Não vendemos dados recebidos do Google. Não os usamos para publicidade personalizada nem para treinar modelos gerais de inteligência artificial. O acesso interno se limita à operação, ao suporte autorizado, à segurança e às obrigações legais.
O vínculo e o perfil ficam guardados enquanto necessários à conta. Desvincular o Google impede novos acessos por esse vínculo, mas não apaga a conta, o perfil já importado, os dados dos produtos ou registros necessários de segurança e cobrança.
Você pode remover a conexão nas configurações da sua Conta Google, em https://myaccount.google.com/connections. Para pedir acesso, correção ou exclusão dos dados que guardamos, escreva para eu@wendelmaques.com. Informe o produto e o e-mail da conta; não envie senha ou token.
O uso e a transferência de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado quando aplicáveis: https://developers.google.com/terms/api-services-user-data-policy.

Search Console no PageAudit

Quando você conecta o Search Console, o PageAudit pede a permissão webmasters.readonly. O Google autoriza a leitura das propriedades às quais você tem acesso. O assistente mostra essas propriedades e importa somente as que você selecionar.
Guardamos a propriedade, o período consultado, a data da coleta, consultas de busca, páginas, cliques, impressões, taxa de cliques, posição média e a resposta original do Google. A visão geral cobre 28 dias e até 50 consultas e 50 páginas; não representa todos os dados do Search Console.
Você pode selecionar até 20 consultas para acompanhar. Cada coleta consulta uma janela móvel de 28 dias. Guardamos as séries anteriores até sua exclusão. Usamos os resultados para mostrar o desempenho e detectar quedas de cliques ou de posição. A coleta ocorre ao conectar e pode se repetir diariamente. Não alteramos a propriedade Google nem prometemos posição, tráfego ou indexação.
Os tokens de acesso e renovação ficam criptografados no servidor e ligados à sua conta. Cada site importado recebe somente o vínculo necessário para consultar a propriedade escolhida. Os tokens não são enviados ao navegador, aos relatórios públicos ou ao provedor de inteligência artificial.
Quando um alerta por e-mail está ativo, a Amazon Web Services (SES) recebe o domínio, o termo de busca e os valores de cliques ou posição incluídos na mensagem, além do e-mail do destinatário. Ela usa esses dados para entregar o alerta. Os resultados do Search Console não entram em relatórios públicos, publicidade ou pedidos de inteligência artificial.
Desconectar um site no PageAudit elimina a credencial local daquele site e para novas coletas. As amostras, séries e alertas anteriores continuam guardados até sua exclusão. Para revogar a permissão no Google, remova a conexão em https://myaccount.google.com/connections. Pedidos de exclusão dos resultados: eu@wendelmaques.com.

Quem recebe dados do Google

Estas informações abrangem os dados da conta Google e das integrações Google descritas nesta política. Também abrangem respostas originais, resumos e dados agregados ou derivados.
A WRP trata esses dados para fornecer as funções que você solicita. Nossos fornecedores de hospedagem e armazenamento fornecem os servidores que operamos. Eles tratam os dados guardados para fornecer essa infraestrutura. Operadores autorizados podem acessar dados quando necessário à operação, à segurança ou ao suporte que você solicitar.
O Google recebe os pedidos e as credenciais necessários para confirmar sua identidade ou consultar um serviço conectado. O Simple Email Service (SES), da Amazon Web Services, recebe o endereço de e-mail e o conteúdo das mensagens para entregar avisos da conta e alertas ativados. As seções das integrações informam quais métricas do Google entram nos alertas.
Numa compra solicitada por você, os provedores de pagamento identificados nesta política podem receber o nome e o e-mail usados na cobrança, inclusive os importados no login. Eles não recebem tokens de acesso, tokens de renovação ou relatórios de desempenho importados do Google.
Não vendemos dados do Google nem os divulgamos a corretores de dados ou anunciantes. Não os usamos para publicidade, decisões de crédito ou treinamento de modelos de inteligência artificial. Não enviamos respostas das APIs Google, relatórios de desempenho importados ou tokens a provedores de inteligência artificial.
Divulgamos dados a autoridades somente quando a lei aplicável exigir. Limitamos a divulgação ao que for exigido. Fornecedores de hospedagem e e-mail podem tratar dados fora do seu país. Sua função é fornecer os serviços descritos aqui.

Proteção de dados do Google

O HTTPS criptografa os dados entre seu navegador e nosso serviço, e entre nosso serviço e as APIs Google. Isso inclui login Google, pedidos de permissão e relatórios importados.
O servidor confere sua sessão e permissão antes de devolver dados privados. Os identificadores de conta e produto restringem o acesso aos registros que você pode usar. Respostas privadas não ficam em caches públicos compartilhados.
Nas integrações Google opcionais, os tokens de acesso e renovação são criptografados antes do armazenamento com AES-256-GCM. A criptografia vincula cada token ao produto, à conta e ao serviço Google. A configuração do servidor guarda as chaves de criptografia separadas dos registros criptografados.
Os tokens Google ficam no servidor. Eles não entram no armazenamento do navegador, em relatórios públicos ou em pedidos de inteligência artificial. As sessões usam cookies Secure e HttpOnly. A validação de estado, o prazo curto e o uso único do retorno protegem o fluxo de autorização Google.
Campos de perfil e métricas guardados têm proteção por controles de acesso do servidor e conferência da conta. Você pode revogar o acesso Google e pedir a exclusão conforme esta política.

Finalidade e base legal

Tratamos os dados necessários para prestar o serviço que você solicita e proteger o acesso. Autorizações opcionais são solicitadas no contexto da função. Cumprimos obrigações legais e atendemos pedidos sobre dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD).

Armazenamento e terceiros

Servidores operados por nós guardam os dados da conta. O acesso exige autenticação e é limitado à finalidade do serviço.
O Google recebe os pedidos de login e autorização. A Amazon Web Services (SES) entrega os códigos, convites e avisos da conta. Esses fornecedores podem tratar dados em outros países, conforme seus contratos e as salvaguardas aplicáveis.
Não enviamos senhas, códigos de acesso ou tokens Google a plataformas de publicidade. Dados necessários a uma compra seguem as condições apresentadas pelo aplicativo no pagamento.

Retenção e exclusão

Guardamos dados enquanto necessários à conta e às finalidades descritas. Códigos e sessões têm prazo de validade. Desvincular um provedor não encerra a conta. Para pedir sua exclusão, escreva para eu@wendelmaques.com. Podemos manter registros exigidos por lei e necessários à segurança, com acesso restrito.

Seus direitos

Peça confirmação do tratamento, acesso, correção, informação sobre compartilhamento ou exclusão pelo e-mail eu@wendelmaques.com. Podemos confirmar sua identidade antes de atender. A revogação da autorização Google ocorre também em https://myaccount.google.com/connections.