O que coletamos e quem mais vê.

A Peregrine é um produto operado a partir de Portugal, com contato em hello@peregrine.ad. Para efeitos do GDPR, somos o controlador dos dados descritos aqui. Use esse endereço para qualquer dúvida ou pedido desta política — inclusive exclusão.

Sua conta. Seu endereço de e-mail e sua senha. As senhas são guardadas apenas como um hash irreversível pelo nosso provedor de autenticação — ninguém na Peregrine consegue ler a sua.

Lista de espera. Guardamos seu endereço de e-mail e seu idioma. O endereço IP de onde veio a requisição é usado para limitar o uso do formulário e vai incluído na notificação interna que enviamos a nós mesmos sobre o cadastro — ou seja, fica na nossa caixa de e-mail, não no banco de dados.

O que você cria. Os produtos que você configura, as metas e limites de gasto que define, suas conversas com o assistente, tudo o que você envia a ele e as propostas que aprova ou rejeita.

Dados do Google Ads. Quando você conecta uma conta, guardamos a autorização concedida, junto com as campanhas, orçamentos, status e números de desempenho que lemos dela. A autorização é criptografada antes de ser armazenada, nunca é escrita nos nossos registros e nunca é mostrada de volta a você nem a ninguém.

Registros técnicos. Como qualquer site, o nosso gera registros de servidor — endereço IP, página solicitada, horário, navegador — e registramos erros para poder corrigi-los. Isso serve para manter o serviço no ar e seguro, não para traçar um perfil seu.

Como medimos as páginas públicas. Só nas páginas públicas, contamos visitas para saber se elas funcionam. Sem cookies, sem nada ligado à sua conta, e nada disso atrás do login.

O que não coletamos. Não usamos cookies de anúncios, não rastreamos você por outros sites, e não compramos dados sobre você de ninguém.

Esta é a parte que mais importa, então vai dita sem rodeios. Só agimos em uma conta cujo dono completou o próprio fluxo de autorização do Google e aprovou nosso pedido para gerenciá-la. As mudanças que o assistente propõe — criar uma campanha, alterar um orçamento, pausar ou retomar — esperam a sua aprovação, uma a uma.

A única exceção é se você deliberadamente colocar um produto em modo automático. Mesmo assim, o assistente fica dentro dos limites que você define, e você pode pará-lo na hora com o botão de desligar (kill switch).

Desconectar uma conta revoga a autorização junto ao Google, não só a nossa cópia dela. Você também pode revogá-la sozinho, na sua Conta Google, a qualquer momento, sem nos avisar antes.

Uso Limitado (Limited Use). O uso que a Peregrine faz das informações recebidas das APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em concreto: usamos esses dados apenas para oferecer e melhorar os recursos que você vê na Peregrine; não os transferimos a ninguém, exceto quando necessário para oferecer esses recursos ou quando a lei exige; não os usamos para publicidade própria; não os usamos para treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina; e nenhum humano os lê, exceto quando você pediu, quando é necessário por segurança ou quando a lei obriga.

Uma transferência merece ser dita abertamente, e não escondida numa tabela: para responder às suas perguntas e redigir propostas, o assistente envia seus números de campanha e desempenho ao nosso provedor de IA. Isso é oferecer o recurso que você está usando, acontece apenas para a conta que você conectou, e esse provedor não usa os dados para mais nada.

Por padrão, o assistente apenas propõe; você aprova cada mudança. Se você colocar um produto em modo automático, está pedindo que ele aplique certas mudanças — orçamentos, pausar, retomar — sem perguntar antes, dentro dos limites que você configura. São decisões automatizadas sobre a sua publicidade, tomadas por ordem sua.

Elas não produzem efeitos jurídicos sobre você e não se baseiam em traçar um perfil seu como indivíduo: agem sobre números de desempenho de campanha. Você pode desligar o modo automático, parar o assistente na hora com o botão de desligar, revisar tudo o que ele fez e nos pedir para explicar qualquer decisão.

Tratamos os dados da sua conta e tudo o que você cria para oferecer o serviço que você pediu — em termos do GDPR, para executar nosso contrato com você. Tratamos a lista de espera e os registros de prevenção a abuso com base no nosso legítimo interesse de lançar o produto e manter os formulários públicos utilizáveis. Quando dependemos de consentimento, você pode retirá-lo a qualquer momento. Conectar uma conta do Google Ads faz parte de oferecer o serviço que você pediu; a autorização separada que você dá ao Google pode ser retirada a qualquer instante, desconectando aqui ou na sua Conta Google.

A Peregrine roda sobre serviços de outras empresas. Cada uma recebe apenas o que seu trabalho exige, e nossos fornecedores estão contratualmente proibidos de usar seus dados para fins próprios. O Google é a exceção, e por isso aparece em primeiro: na conta de anúncios que você conecta, o Google não é nosso fornecedor, mas um controlador independente, atuando sob os próprios termos com você.

Alguns desses provedores operam fora do Espaço Econômico Europeu. Quando isso acontece, as transferências são cobertas pelas cláusulas contratuais-padrão da Comissão Europeia. Publicaremos uma atualização aqui antes de adicionar um provedor que receba seus dados pessoais.

Não vendemos seus dados pessoais e não os compartilhamos para publicidade. Só entregaremos dados a uma autoridade quando a lei exigir.

Todo cookie que definimos é necessário e nenhum é usado para rastreamento. Eles fazem três coisas: manter você conectado (nosso provedor de autenticação pode usar mais de um cookie para isso), lembrar seu idioma e guardar um link de redefinição de senha pelos quinze minutos em que você tem para usá-lo. Não há aviso de cookies porque não há nada aqui para consentir.

Os dados da conta e o que você cria ficam até você pedir para apagar. Os registros de limite de uso expiram em minutos. Os cadastros da lista de espera ficam até a lista fechar, ou até você pedir para remover o seu. A exclusão hoje é feita por uma pessoa, não por um botão: escreva para hello@peregrine.ad e removemos seus dados em até 30 dias, mantendo apenas o que a lei nos obriga a manter, como notas fiscais.

Você pode pedir uma cópia dos seus dados, pedir que os corrijamos, que os apaguemos, que restrinjamos ou paremos o tratamento, ou pedi-los em formato portável. Escreva para hello@peregrine.ad e respondemos em até 30 dias. Se você estiver na UE e tratarmos mal o seu pedido, pode reclamar à sua autoridade nacional de proteção de dados — em Portugal, a CNPD.

Os dados são criptografados em trânsito e em repouso, e as autorizações que você concede para contas de anúncios recebem uma camada adicional de criptografia por cima disso. O acesso a dados de produção é limitado às pessoas que precisam dele para operar o serviço. Nenhum sistema é perfeito; se uma violação afetar você, avisaremos você e a autoridade competente conforme a lei exige.

A Peregrine é para empresas. Não se destina a menores de 18 anos, e não coletamos os dados deles conscientemente.

Se esta política mudar, atualizaremos a data no topo, e enviaremos um e-mail a você antes de qualquer mudança que afete de forma relevante os seus direitos.