Última atualização: Agosto de 2026
Esta Política de Privacidade descreve como o Benchmarca ("Benchmarca", "nós", "nosso") coleta, utiliza, armazena e compartilha informações ao oferecer sua plataforma de análise e comparação de desempenho em redes sociais ("Serviços").
Ao utilizar o Benchmarca, você declara estar ciente e de acordo com a coleta e o uso de informações conforme descrito abaixo.
Se você não concordar com qualquer ponto desta Política de Privacidade, recomendamos que não utilize nossos Serviços.
Ao utilizar o Benchmarca, coletamos as seguintes informações:
Pagamentos e assinaturas são processados diretamente pelo Stripe.
Não armazenamos dados de cartão de crédito em nossos servidores; essas informações ficam sob responsabilidade do Stripe, de acordo com as políticas de segurança e privacidade da própria plataforma.
O Benchmarca trata dois tipos de dados de redes sociais:
Não recebemos sua senha do Facebook ou Instagram, mensagens privadas, dados de cartão, nem permissão para publicar ou alterar conteúdo em seu nome.
Utilizamos seus dados pessoais e informações coletadas para as seguintes finalidades:
O tratamento de dados pessoais pelo Benchmarca se apoia, principalmente, nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (LGPD):
Não vendemos seus dados pessoais.
Compartilhamos informações apenas com terceiros estritamente necessários para a operação dos Serviços, nos seguintes casos:
Nesses casos, exigimos contratualmente que esses terceiros mantenham a confidencialidade das informações e adotem padrões de segurança compatíveis com esta Política e com a LGPD.
O Benchmarca oferece uma integração opcional com o Google Search Console (GSC), que permite vincular uma propriedade verificada da sua conta Google a uma marca dentro da plataforma. Esta seção descreve, em conformidade com a Google API Services User Data Policy, como acessamos, usamos, armazenamos e compartilhamos dados obtidos via APIs do Google.
https://www.googleapis.com/auth/webmasters.readonly — leitura das propriedades verificadas e das métricas de Search Analytics da conta Google.openid e email — identificar a conta Google que autorizou a conexão.Nesta integração, não solicitamos escopos de escrita nem acesso ao Gmail, Drive, contatos ou a outros serviços Google dos usuários ou clientes do Benchmarca.
Limited Use: os dados de usuários Google obtidos através destes escopos são usados exclusivamente para fornecer e melhorar essas funcionalidades visíveis ao próprio usuário. Não usamos dados do Google para publicidade, não os transferimos para terceiros para fins de publicidade, não os utilizamos para treinar modelos de IA generalistas, não permitimos que humanos os leiam (exceto com seu consentimento explícito para suporte, ou quando exigido por lei) e não os usamos para perfilagem.
access_token e refresh_token) são criptografados em repouso com AES-GCM antes de serem persistidos no banco de dados Supabase, na tabela brand_gsc_connections.Não vendemos, alugamos nem compartilhamos com terceiros os dados obtidos via Google APIs. Eles permanecem isolados dentro do tenant do usuário no Benchmarca.
O Benchmarca oferece uma integração opcional com o Google Analytics 4 (GA4), que permite vincular uma propriedade GA4 da sua conta Google a uma marca dentro da plataforma para medir tráfego, conversões e receita atribuídos a assistentes de IA (ChatGPT, Perplexity, Gemini, Claude, entre outros). Esta seção descreve, em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use, como acessamos, usamos, armazenamos e compartilhamos dados obtidos via APIs do Google Analytics.
https://www.googleapis.com/auth/analytics.readonly — leitura (somente leitura) das propriedades GA4 e respectivas métricas agregadas. Nunca escrevemos, modificamos nem apagamos dados na sua conta Google Analytics.openid e email — identificar a conta Google que autorizou a conexão.Nesta integração, não solicitamos escopos de escrita nem acesso ao Gmail, Drive, Ads, contatos ou a outros serviços Google dos usuários ou clientes do Benchmarca.
Não acessamos eventos individuais de usuários finais, identificadores pessoais (User-ID, client_id), nem qualquer dado que permita identificar visitantes do site do cliente.
Limited Use: os dados de usuários Google obtidos através do escopo analytics.readonly são usados exclusivamente para fornecer e melhorar essas funcionalidades visíveis ao próprio usuário que autorizou a conexão. Em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use, o Benchmarca:
access_token e refresh_token) são criptografados em repouso com AES-GCM antes de serem persistidos no banco de dados Supabase, na tabela brand_ga_connections.brand_ga_traffic_daily, brand_ga_pages_weekly, brand_ga_revenue_weekly).Não vendemos, alugamos nem compartilhamos com terceiros os dados obtidos via Google Analytics Data API. Eles permanecem isolados dentro do tenant do usuário no Benchmarca e são utilizados apenas para entregar as funcionalidades descritas acima.
O Benchmarca utiliza operações de pesquisa e previsão do Google Ads Keyword Planner para descobrir ideias a partir do contexto da marca e do site, enriquecer queries orgânicas com volume e CPC e estimar impressões, cliques e custo de cenários selecionados pelo usuário. Isso permite comparar mídia paga, conteúdo orgânico e estratégias híbridas mesmo para sites novos. Detalhes completos estão na página Google Ads API · Uso e Conformidade.
Nenhum. O acesso à Google Ads API é feito por uma conta Google interna do próprio Benchmarca (Manager Account / MCC). Não pedimos ao usuário final que autorize acesso à conta dele de Google Ads — usuários do Benchmarca não precisam ter conta de Google Ads.
Esses dados são métricas e estimativas agregadas do mercado de busca, não dados de usuários Google identificáveis.
O uso da Google Ads API está sujeito aos Google Ads API Terms and Conditions e à Google API Services User Data Policy.
A integração opcional com a Meta permite que o usuário conecte Páginas do Facebook e contas profissionais do Instagram que administra. A autorização acontece diretamente na Meta por OAuth; o Benchmarca não recebe a senha da conta conectada.
public_profile — identifica a pessoa que autorizou a conexão.pages_show_list — lista as Páginas que a pessoa pode administrar para que ela escolha qual conectar.pages_read_engagement e pages_read_user_content — leem dados e conteúdos da Página necessários ao relatório.read_insights — acessa métricas agregadas da Página do Facebook.instagram_basic e instagram_manage_insights — identificam a conta profissional vinculada e acessam seus insights de conta e conteúdo.Não solicitamos permissões para publicar, moderar mensagens, administrar anúncios ou gerenciar ativos empresariais.
Esses dados são usados exclusivamente para sincronizar, consolidar e exibir o relatório “Meu Analytics”, incluindo comparações entre contas escolhidas pelo usuário. Os dados pertencem à assinatura da marca e podem ser visualizados por membros autorizados da mesma equipe; somente o proprietário pode gerenciar a conexão.
Tokens de acesso são armazenados de forma criptografada e controles de acesso por assinatura restringem os dados à equipe autorizada. Mantemos a conexão e o histórico necessário enquanto a conta estiver ativa ou até recebermos uma solicitação válida de exclusão, ressalvadas obrigações legais e cópias de segurança temporárias.
O usuário pode revogar o acesso nas configurações da Meta e solicitar a exclusão dos dados tratados pelo Benchmarca seguindo as instruções da nossa Página de Exclusão de Dados.
O Benchmarca não solicita nem oferece conexão com caixas de Gmail de usuários ou clientes. Separadamente, o GEORD utiliza exclusivamente uma conta de e-mail controlada pelo próprio Benchmarca para receber e processar newsletters e alertas assinados voluntariamente pela empresa.
Essa automação usa o escopo https://www.googleapis.com/auth/gmail.readonly e não acessa caixas de e-mail, mensagens ou dados Google de clientes. O acesso é somente leitura: o GEORD não envia, altera, marca como lida nem exclui nenhuma mensagem.
Para operar a coleta, armazenamos de forma restrita os identificadores das mensagens processadas, remetente, assunto, data de recebimento e URLs extraídas. Os tokens OAuth são criptografados em repouso, ficam indisponíveis aos usuários da plataforma e podem ser revogados a qualquer momento pela conta interna do Benchmarca. Os dados são usados apenas para descobrir e analisar os conteúdos editoriais recebidos nessa caixa operacional.
Alguns dos serviços de terceiros que utilizamos (como provedores de nuvem, Stripe ou Supabase) podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados é realizada em conformidade com a LGPD, buscando garantir um nível adequado de proteção por meio de contratos, cláusulas específicas ou mecanismos equivalentes.
Utilizamos cookies e tecnologias similares estritamente necessários para:
Não utilizamos cookies de rastreamento de terceiros para fins publicitários ou de remarketing.
Você pode gerenciar cookies nas configurações do seu navegador. No entanto, a desativação de cookies essenciais pode prejudicar ou impedir o funcionamento correto da plataforma.
Empregamos medidas de segurança adequadas para proteger seus dados pessoais contra acessos não autorizados, perda, uso indevido ou divulgação indevida, incluindo:
Apesar de nossos esforços, nenhum sistema é totalmente imune a riscos. Caso identifiquemos um incidente de segurança que possa acarretar risco ou dano relevante a você, adotaremos as medidas cabíveis, incluindo comunicação ao titular e às autoridades competentes, conforme exigido pela LGPD.
Mantemos seus dados pessoais:
Quando os dados deixarem de ser necessários para as finalidades descritas nesta Política, eles serão eliminados, anonimizados ou terão o acesso restrito, salvo se houver obrigação legal ou regulatória que imponha a sua retenção.
De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Para exercer seus direitos, basta entrar em contato pelos canais indicados na seção "Contato".
Para dados públicos monitorados, alterações de visibilidade ou exclusão do conteúdo devem ser feitas diretamente na rede social correspondente e serão refletidas nos ciclos seguintes de coleta. Para dados privados autorizados, o usuário pode revogar a integração na Meta e solicitar ao Benchmarca a exclusão da conexão, dos tokens e das métricas armazenadas, conforme a nossa Página de Exclusão de Dados.
A plataforma Benchmarca pode conter integrações ou links para serviços, sites e aplicativos de terceiros (como as próprias redes sociais, Stripe, etc.). Cada um desses serviços possui seus próprios termos de uso e políticas de privacidade, pelos quais não somos responsáveis. Recomendamos que você leia essas políticas antes de utilizar tais serviços ou fornecer qualquer dado pessoal a eles.
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos Serviços, processos internos ou exigências legais. Quando houver alterações relevantes, poderemos notificá‑lo por e‑mail, aviso na plataforma ou outro meio razoável. A versão mais recente estará sempre disponível em nosso site, com a data de última atualização indicada no início deste documento.
Para dúvidas sobre esta Política de Privacidade, sobre o tratamento de dados realizado pelo Benchmarca ou para exercer seus direitos como titular de dados, entre em contato pelo e‑mail: contato@benchmarca.com.br