Política de Privacidade
Última atualização: 25/10/2026
1. Sobre esta política
Esta Política explica como a HOMELINK - SOLUÇÕES DE INTERNET LTDA, CNPJ 13.403.542/0001-57, nome fantasia AdLocal ("AdLocal"), com sede em Av. Protásio Alves, 2561, sala 604, Petrópolis, Porto Alegre/RS, CEP 90410-001, trata dados pessoais na plataforma AdLocal, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Nosso papel
- Usuários da plataforma (pessoas com login no painel): a AdLocal é a controladora desses dados.
- Leads e visitantes das landing pages e formulários dos nossos clientes: a organização cliente é a controladora e a AdLocal é a operadora. Para exercer seus direitos sobre esses dados, procure primeiro a empresa cujo formulário ou página você acessou. Se nos procurar, encaminharemos o pedido a ela.
3. Dados que tratamos
3.1. Usuários da plataforma:
- nome, e-mail, telefone (opcional) e senha (armazenada de forma criptografada, nunca em texto aberto);
- organização, perfil de acesso e preferências de notificação;
- data do último login, tentativas de login sem sucesso e registros de atividade (logs de auditoria);
- dados técnicos de navegação no painel, coletados de forma agregada pelas ferramentas de análise e desempenho da Vercel.
3.2. Leads (pessoas que preenchem formulários dos clientes):
- os dados digitados no formulário, que variam conforme o que o cliente pediu (em geral nome, e-mail e telefone);
- data e hora do envio e o formulário ou a landing page de origem;
- dados de origem da visita: parâmetros de campanha (UTM), página de referência e identificadores de clique de anúncios;
- dados técnicos: endereço IP, cidade, estado e país aproximados (derivados do IP), tipo de dispositivo, navegador e sistema operacional;
- anotações e status registrados pela equipe do cliente.
3.3. Visitantes de landing pages e formulários:
- um identificador aleatório de visitante e o registro das visitas (páginas, origem, data e hora), quando o rastreamento estiver ativo;
- dados técnicos de dispositivo e região aproximada.
4. Para que usamos os dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar o acesso e prestar o serviço contratado | Execução de contrato |
| Enviar e-mails do serviço (convite, redefinição de senha, aviso de novo lead) | Execução de contrato |
| Proteger a conta e a plataforma (bloqueio após tentativas de login, limite de requisições, logs de auditoria) | Legítimo interesse e cumprimento de obrigação legal |
| Medir uso e desempenho do painel para melhorá-lo | Legítimo interesse |
| Tratar dados de leads e visitantes em nome dos clientes (captação, atribuição de origem, relatórios) | Definida pelo cliente controlador |
| Cumprir obrigações legais e responder a autoridades | Cumprimento de obrigação legal |
5. Cookies e tecnologias semelhantes
No painel, usamos um cookie de sessão, necessário para manter você logado.
Nas landing pages e formulários dos clientes, quando o rastreamento estiver ativo:
| Cookie | Para que serve | Duração |
|---|---|---|
| adlocal_vid | Identificador aleatório do visitante, para ligar visitas e conversões | 180 dias |
| adlocal_attr | Guarda a origem (campanha) da visita para atribuir a conversão | 90 dias |
| adlocal_consent | Registra a escolha de consentimento do visitante, quando o cliente o exige | 180 dias |
Se o cliente instalou pixels de anúncios (por exemplo Meta, Google, TikTok, LinkedIn), a AdLocal pode ler os identificadores que esses pixels já gravaram (como _fbp, _fbc e _gcl_aw) para atribuir a conversão à campanha certa.
Cada cliente escolhe se o rastreamento fica sempre ativo, se depende do consentimento do visitante ou se fica desativado. Você também pode apagar ou bloquear cookies nas configurações do seu navegador.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados somente com:
- fornecedores de infraestrutura que operam a plataforma em nosso nome: Vercel (hospedagem, análise e desempenho) e Supabase (banco de dados, armazenamento de arquivos e backups);
- Google, provedor de e-mail usado para enviar os e-mails do serviço;
- provedores de inteligência artificial, somente quando o cliente usa a leitura de manual de marca ou de imagens: os arquivos enviados são processados via OpenRouter por modelos de terceiros (atualmente Google Gemini);
- destinos configurados pelo cliente, como webhooks para CRMs ou outros sistemas, por decisão e responsabilidade do cliente;
- autoridades, quando exigido por lei ou ordem judicial.
7. Transferência internacional
Nossas funções de servidor rodam na região de São Paulo (Brasil). Alguns fornecedores, como os de análise, e-mail e inteligência artificial, podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD.
8. Por quanto tempo guardamos
- Conta de usuário: enquanto a conta estiver ativa e, depois do encerramento, por até 30 dias, e então excluída. Esse prazo de 30 dias não encurta os registros de visitas sem conversão (até 90 dias), os backups do banco de dados (até 30 dias), os registros de acesso (prazo legal mínimo de 6 meses) nem a duração dos cookies da seção 5.
- Leads: enquanto o cliente mantiver os dados na plataforma ou até que ele os exclua; após o encerramento da conta, pelo mesmo prazo de até 30 dias.
- Registros de visitas sem conversão: até 90 dias.
- Backups do banco de dados: até 30 dias.
- Registros de acesso: pelo prazo legal mínimo de 6 meses.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas conexão criptografada (HTTPS), senhas armazenadas com criptografia, chaves de integração cifradas, controle de acesso por organização e perfil, bloqueio após tentativas de login sem sucesso, limite de requisições e logs de auditoria. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Para dados de leads e visitantes, veja o item 2. Responderemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados deles como usuários.
12. Encarregado (DPO) e contato
O encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD, é Roberto Gershenson, e o contato do encarregado é roberto@adlocal.com.br.
Pedidos e dúvidas sobre dados pessoais podem ser enviados para roberto@adlocal.com.br.
13. Alterações desta Política
Podemos atualizar esta Política. A data da versão em vigor aparece no topo. Mudanças relevantes serão avisadas pela plataforma ou por e-mail.