Política de privacidade · Plataforma de IA

1. Quem somos

A Plataforma de IA da SEO Marketing ("Plataforma") é o sistema interno de inteligência artificial da agência SEO Marketing ("nós"), disponível em mcp.seomarketing.com.br. A SEO Marketing é a controladora dos dados pessoais tratados na Plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

2. A quem se aplica

A Plataforma não é aberta ao público. Ela é usada por profissionais autorizados da SEO Marketing e de instituições atendidas pela agência, cada um com acesso individual. Esta política se aplica a essas pessoas e às contas de marketing que a agência administra por meio da Plataforma.

3. Dados do Google que acessamos

A Plataforma se conecta a produtos do Google por meio do login do Google (OAuth 2.0). A autorização é concedida pela própria SEO Marketing, com uma conta da agência que já tem acesso às contas dos clientes. Solicitamos somente os escopos abaixo, e cada um é usado apenas para a finalidade descrita:

Escopo solicitado	Para que usamos
`https://www.googleapis.com/auth/adwords`Google Ads	Ler métricas, configurações, campanhas, anúncios, palavras-chave e termos de pesquisa das contas de Google Ads administradas pela agência. Criar ou alterar itens nessas contas somente quando um profissional com permissão de escrita solicita, com validação prévia, limites definidos no servidor e registro da operação.
`https://www.googleapis.com/auth/analytics.readonly`Google Analytics 4 — somente leitura	Ler relatórios de tráfego, canais, engajamento, funis e a configuração das propriedades do Google Analytics 4 administradas pela agência.
`https://www.googleapis.com/auth/analytics.manage.users.readonly`Google Analytics 4 — somente leitura	Consultar quem tem acesso a cada propriedade (e-mail e papel do usuário), para auditorias de acesso solicitadas pela própria agência. Não concede e não usamos nenhuma permissão para alterar usuários.
`https://www.googleapis.com/auth/webmasters.readonly`Google Search Console — somente leitura	Ler o desempenho de busca orgânica dos sites administrados pela agência: consultas, páginas, cliques, impressões, CTR e posição.

A Plataforma não acessa Gmail, Google Drive, Agenda, Contatos, Fotos nem nenhum outro dado pessoal da conta Google além do descrito acima.

4. Outros dados tratados

Dados de acesso: nome e e-mail corporativo de cada pessoa autorizada, e as permissões definidas para ela.
Conversas e arquivos: as perguntas enviadas, as respostas geradas, os arquivos anexados pela pessoa e os arquivos (PDF, planilhas, gráficos) gerados na conversa.
Registros de auditoria: quem fez cada consulta ou operação, quando e em qual conta, para segurança e prestação de contas.
Outras plataformas de marketing: dados de desempenho de Meta Ads, TikTok Ads e do data warehouse da agência no BigQuery, acessados com credenciais próprias da agência.

5. Como usamos os dados

Usamos os dados exclusivamente para operar as funcionalidades da Plataforma para as pessoas autorizadas:

responder às perguntas feitas no chat com dados reais das contas;
gerar relatórios, planilhas, gráficos e textos solicitados;
executar, quando solicitado por quem tem permissão, operações nas contas de anúncio;
controlar quem acessa o quê e manter a segurança e a auditoria do sistema.

Não vendemos dados. Não usamos dados para publicidade, para criar perfis de pessoas nem para qualquer finalidade alheia às funcionalidades descritas. Não usamos dados recebidos das APIs do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial generalizados.

6. Uso limitado dos dados do Google

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Na prática, isso significa que os dados recebidos das APIs do Google:

são usados apenas para fornecer ou melhorar as funcionalidades da Plataforma visíveis a quem a usa;
só são transferidos a terceiros quando necessário para fornecer essas funcionalidades, para cumprir a lei ou em caso de fusão ou aquisição, com a devida comunicação;
não são usados nem transferidos para publicidade, incluindo publicidade personalizada ou redirecionada;
não são lidos por pessoas, exceto com autorização expressa, por segurança (investigação de abuso), para cumprir a lei, ou quando agregados e anonimizados para operações internas.

7. Compartilhamento

Compartilhamos dados somente com os operadores necessários para a Plataforma funcionar:

Provedores de modelos de IA (OpenAI e Anthropic): para gerar uma resposta, a pergunta da pessoa e os dados consultados para respondê-la são enviados ao modelo de IA escolhido, por meio das APIs comerciais desses provedores. Esse envio acontece apenas para produzir a resposta solicitada. Anexos marcados como sigilosos não têm o conteúdo enviado ao modelo.
Hospedagem (DigitalOcean): infraestrutura onde o servidor e o banco de dados da Plataforma são executados.
Autoridades: quando exigido por lei ou ordem judicial.

Não compartilhamos dados com anunciantes, corretores de dados ou redes de publicidade.

8. Armazenamento e segurança

Credenciais: os tokens de acesso às APIs ficam armazenados somente no servidor da Plataforma, fora do código-fonte, e não são exibidos às pessoas que usam o sistema.
Criptografia em trânsito: toda comunicação com a Plataforma e com as APIs usa HTTPS/TLS.
Acesso por pessoa: cada profissional acessa apenas as contas, agentes e funções liberados para ele; sessões expiram automaticamente.
Dados consultados ao vivo: relatórios do Google são buscados no momento da pergunta. A Plataforma não mantém cópia própria desses relatórios, exceto o que passa a fazer parte de uma conversa ou de um arquivo gerado nela.
Auditoria: consultas, operações e acessos administrativos ficam registrados.

9. Retenção e exclusão

Conversas e arquivos ficam guardados enquanto a pessoa mantiver acesso à Plataforma. Ela pode apagar qualquer conversa, e os arquivos da conversa são apagados junto.
Anexos enviados e não usados em nenhuma conversa são apagados automaticamente em até 24 horas.
O acesso da Plataforma à conta Google pode ser revogado a qualquer momento em myaccount.google.com/permissions. Com a revogação ou o fim do uso, os tokens correspondentes são removidos do servidor.
Pedidos de exclusão de dados podem ser feitos pelo contato abaixo e são atendidos nos prazos da LGPD, salvo quando a lei exigir guardar algum registro.

10. Cookies

A Plataforma usa apenas cookies estritamente necessários para manter a sessão de login. Não usamos cookies de publicidade, nem ferramentas de rastreamento ou análise de terceiros nestas páginas ou no chat.

11. Seus direitos (LGPD)

Você pode solicitar a confirmação da existência de tratamento, o acesso, a correção, a anonimização, a portabilidade e a eliminação dos seus dados pessoais, além de informações sobre compartilhamento e a revogação de consentimento, nos termos do art. 18 da LGPD. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações nesta política

Podemos atualizar esta política para refletir mudanças na Plataforma ou na legislação. A data da última atualização fica no topo da página. Mudanças relevantes no uso de dados do Google serão comunicadas antes de entrar em vigor.

13. Contato

Dúvidas, solicitações sobre dados pessoais ou pedidos de exclusão: guilherme@seomarketing.com.br.

English summary

SEO Marketing AI Platform (mcp.seomarketing.com.br) is the internal AI system of the SEO Marketing agency, used only by authorized staff of the agency and of the institutions it serves. It is not open to the public.

Google user data we access

…/auth/adwords — read performance data and settings of Google Ads accounts managed by the agency; create or change items only when an authorized person requests it, with prior validation, server-side limits and audit logging.
…/auth/analytics.readonly — read Google Analytics 4 reports and property configuration.
…/auth/analytics.manage.users.readonly — read who has access to each GA4 property (email and role), for access audits. No write permission is requested or used.
…/auth/webmasters.readonly — read Google Search Console search performance.

We do not access Gmail, Drive, Calendar, Contacts, Photos or any other Google account data.

How we use and share it

Data is used solely to provide the platform's user-facing features: answering questions with real account data and generating reports. To produce an answer, the question and the data retrieved for it are sent to the selected AI model provider (OpenAI or Anthropic) through their commercial APIs; attachments marked as confidential are never sent. We do not sell data, do not use it for advertising, and do not use Google API data to develop, improve or train generalized AI models.

SEO Marketing AI Platform's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Storage, retention and deletion

Access tokens are stored only on the platform's server and are never shown to users. All traffic uses HTTPS/TLS. Google reports are fetched live and not kept as a separate copy, except as part of a conversation or generated file, which users can delete at any time. Access can be revoked at myaccount.google.com/permissions; tokens are then removed from our server. Deletion requests: guilherme@seomarketing.com.br.