Política de Privacidade

O Leggoolytics é uma plataforma de inteligência digital operada pela Leggoo Agência de Marketing Digital(“Leggoo”), destinada à organização e análise de dados de SEO, desempenho de sites, presença local, comportamento, auditorias técnicas, relatórios e ações de melhoria.

Esta Política se aplica aos usuários da plataforma, às pessoas que autorizam integrações com serviços de terceiros e, quando o Pixel do Leggoolytics estiver habilitado em um site, aos visitantes cujos eventos de navegação sejam tratados pela plataforma.

Para assuntos relacionados a privacidade e proteção de dados, a Leggoo pode ser contatada pelo e-mail contato.leggoo@gmail.com, pelo telefone (17) 99613-4308 ou no endereço Rua Estrela D'Oeste, 18, Vila São Luiz, Catanduva/SP, CEP 15803-018.

A Leggoo atua como Controladora quando define as finalidades e os meios de tratamento dos dados de seus próprios usuários, contatos, segurança e administração da plataforma.

Em relação aos dados de clientes, propriedades digitais e visitantes tratados em nome de uma empresa usuária, a Leggoo poderá atuar como Operadora, seguindo as instruções do respectivo cliente, que permanece responsável por possuir base legal adequada e prestar as informações exigidas aos seus próprios titulares.

3.1. Dados de conta e autenticação

• nome, e-mail, perfil de acesso, função e workspace;
• credenciais protegidas por hash, registros de sessão e último acesso;
• registros de segurança, tentativas de autenticação e eventos técnicos.

3.2. Dados de clientes, sites e operação

• nome do cliente, domínio, URL, informações de contato e propriedades vinculadas;
• auditorias, rastreamentos, métricas, alertas, prioridades, ações, metas e anotações;
• dados inseridos pelo usuário em relatórios, tarefas, configurações e fluxos operacionais.

3.3. Dados da Conta Google e autorizações OAuth

• e-mail e identificador da Conta Google, nome de exibição e escopos autorizados;
• tokens de acesso e de atualização, armazenados de forma criptografada;
• identificadores, nomes e níveis de permissão das propriedades descobertas.

3.4. Dados obtidos dos serviços do Google

• Google Analytics: contas, propriedades, fluxos da web, usuários, sessões, aquisição, engajamento, páginas, eventos, conversões, dispositivos e informações geográficas agregadas;
• Google Search Console: propriedades, consultas, páginas, cliques, impressões, CTR, posição média e dados de cobertura disponíveis pelas APIs autorizadas;
• Google Business Profile: contas, localizações, categorias, endereço, telefone, site, horários, dados públicos do perfil, métricas de desempenho, termos de pesquisa e resumo de avaliações, conforme disponibilidade da API e autorização concedida.

O Leggoolytics não altera informações do Perfil da Empresa sem uma ação explícita do usuário em uma funcionalidade que permita esse tipo de operação.

3.5. Dados técnicos e de uso

• endereço IP, navegador, dispositivo, data, horário e registros de erro;
• informações necessárias para segurança, prevenção a abuso, suporte e diagnóstico;
• cookies estritamente necessários e identificadores de sessão.

3.6. Eventos do Pixel Leggoolytics, quando habilitado

• URL e título da página, origem, referenciador e parâmetros UTM;
• identificadores pseudônimos de visitante e sessão;
• tipo de dispositivo, pageviews, cliques, rolagem e eventos de conversão;
• informações do elemento acionado, como rótulo, área da página e destino do link.

O Pixel não foi projetado para coletar senhas, conteúdos digitados em campos de formulário, dados financeiros ou dados pessoais sensíveis. O cliente deve evitar configurar eventos que transmitam esse tipo de informação.

• criar e administrar contas, sessões, permissões e workspaces;
• conectar fontes autorizadas e manter as integrações solicitadas;
• descobrir, vincular e organizar propriedades digitais;
• coletar e armazenar histórico para comparações entre períodos;
• produzir dashboards, auditorias, relatórios, alertas e recomendações;
• executar rastreamentos, análises técnicas e medições de desempenho;
• oferecer suporte, detectar falhas, prevenir abuso e proteger a plataforma;
• cumprir obrigações legais, regulatórias e contratuais;
• melhorar a qualidade, a confiabilidade e a capacidade do serviço.

Os dados de usuário do Google são utilizados somente para disponibilizar as funcionalidades solicitadas pelo usuário. Em especial, o Leggoolytics:

• não vende dados de usuário do Google;
• não utiliza esses dados para publicidade direcionada ou criação de perfis publicitários;
• não utiliza esses dados para decisões de crédito, emprego, moradia ou finalidades semelhantes;
• não utiliza esses dados para treinar modelos próprios ou de terceiros de uso geral;
• não permite acesso humano, salvo quando necessário para prestar suporte solicitado pelo usuário, investigar fraude ou incidente de segurança, cumprir a legislação ou executar operações internas expressamente permitidas pelas políticas do Google;
• não solicita escopos além dos necessários para as funções apresentadas.

Recursos de inteligência artificial, quando habilitados, processam apenas os dados necessários para produzir a análise solicitada e não utilizam dados provenientes do Google para treinamento de modelos generalistas.

Dependendo da operação, o tratamento poderá se apoiar em uma ou mais das seguintes bases previstas na legislação aplicável:

• execução de contrato ou de procedimentos relacionados ao serviço;
• consentimento ou autorização do titular, inclusive no fluxo OAuth;
• legítimo interesse, com avaliação de necessidade e proporcionalidade;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processo judicial, administrativo ou arbitral;
• proteção do crédito, prevenção a fraude e segurança, quando aplicável.

Os dados podem ser tratados por prestadores necessários à operação, tais como:

• hospedagem, banco de dados, armazenamento, backup e segurança;
• envio de e-mails e notificações;
• serviços de análise e inteligência artificial, somente quando a função correspondente for utilizada;
• serviços e APIs do Google necessários às integrações autorizadas;
• consultores profissionais e autoridades, quando exigido por lei.

Esses prestadores recebem somente os dados necessários para a finalidade contratada e devem observar obrigações de segurança, confidencialidade e proteção de dados. O Leggoolytics não comercializa bases de dados pessoais.

Alguns fornecedores de infraestrutura, e-mail, segurança, Google APIs ou inteligência artificial podem processar informações fora do Brasil. Nessas situações, são adotadas medidas contratuais e técnicas compatíveis com a legislação aplicável e com o nível de proteção esperado para os dados.

Os dados são mantidos pelo período necessário para prestar o serviço, preservar históricos solicitados, cumprir obrigações legais, resolver disputas e proteger a segurança da plataforma. Os prazos podem variar de acordo com a categoria de dado, a configuração do workspace e a relação contratual.

• tokens OAuth são mantidos enquanto a conexão estiver ativa e necessária;
• métricas históricas podem ser preservadas para comparações e relatórios;
• logs e backups seguem ciclos técnicos e de segurança próprios;
• eventos brutos do Pixel podem ser agregados ou excluídos conforme a política de retenção configurada;
• dados de contas cujo teste gratuito terminou há mais de 30 dias, ou cuja assinatura foi encerrada há mais de 90 dias, são apagados automaticamente, com aviso por e-mail pelo menos 7 dias antes.

O usuário pode desconectar uma integração no Leggoolytics e também revogar o acesso diretamente na área de conexões da Conta Google. A revogação interrompe novas coletas, mas não elimina automaticamente dados históricos já importados.

O titular da conta pode excluí-la a qualquer momento em Minha conta, na opção “Excluir conta”. A exclusão revoga o acesso às contas Google conectadas na hora e apaga os dados da conta nos dias seguintes.

Para solicitar acesso, correção, portabilidade, anonimização, bloqueio ou exclusão dos dados armazenados por outro meio, envie uma mensagem para contato.leggoo@gmail.com, identificando a conta, o workspace e a solicitação. Poderemos pedir informações adicionais para confirmar a identidade e a legitimidade do pedido.

A exclusão poderá preservar registros mínimos quando exigidos por lei, necessários ao exercício de direitos ou ainda presentes temporariamente em backups protegidos até o respectivo ciclo de sobrescrita.

O Leggoolytics utiliza medidas técnicas e administrativas compatíveis com os riscos do tratamento, incluindo:

• conexões HTTPS e cabeçalhos defensivos;
• tokens OAuth criptografados em repouso;
• senhas protegidas por hash;
• controle de acesso, sessões seguras e separação por workspace;
• validação de origem, limites de requisição, logs e rotinas de backup;
• monitoramento, atualização de dependências e correção de vulnerabilidades.

Nenhum sistema é completamente imune a incidentes. Caso ocorra um evento relevante, serão adotadas medidas de contenção, investigação e comunicação conforme a legislação aplicável.

A aplicação utiliza cookies estritamente necessários para autenticação, manutenção da sessão, seleção do site ativo e proteção do acesso. Cookies adicionais ou tecnologias de medição em sites de clientes devem ser informados e gerenciados pelo respectivo controlador, inclusive por meio de aviso e consentimento quando exigidos.

Nos termos da legislação aplicável, o titular poderá solicitar, quando cabível:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• portabilidade, observados os segredos comercial e industrial;
• informações sobre compartilhamento;
• revogação do consentimento e oposição ao tratamento, quando aplicável;
• revisão de decisões automatizadas, quando houver decisão que produza efeitos relevantes.

Quando um cliente instala o Pixel em seu site, esse cliente é responsável por informar os visitantes sobre a coleta, definir a base legal adequada, configurar o banner de cookies quando necessário e evitar a transmissão de dados excessivos ou sensíveis.

A Leggoo trata esses eventos conforme as instruções do cliente e as configurações da plataforma, podendo fornecer mecanismos de retenção, agregação e exclusão.

O Leggoolytics é uma ferramenta profissional destinada a empresas e usuários autorizados. O serviço não é direcionado a crianças. Caso seja identificada coleta indevida de dados de menores, o responsável poderá solicitar a remoção pelo canal de contato informado nesta Política.

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou funcionais. A versão vigente estará sempre disponível nesta página, com a data da última atualização.

Dúvidas, solicitações de titulares ou assuntos relacionados a esta Política podem ser enviados para contato.leggoo@gmail.com. Para regras de uso da plataforma, consulte também os Termos de Serviço do Leggoolytics.