Segurança
Como cuidamos dos dados da sua agência.
Resumo prático para a agência e para o cliente dela. As regras completas estão na Política de Privacidade e nos Termos de Uso.
Quem é responsável por quê (LGPD)
- A agência é a controladora dos dados que coloca, conecta ou capta no Ranqal: fichas, palavras-chave, medições, integrações e os leads do widget e da prospecção. Ela decide quais dados entram, para quê e quem acessa.
- O Ranqal é o operador desses dados: trata só para prestar o serviço, conforme as configurações da agência, e mantém sigilo.
- O Ranqal é controlador dos dados das contas de acesso, do teste grátis, do diagnóstico grátis e da cobrança.
Encarregado de dados
Daniel Ridieri, pelo e-mail privacidade@ranqal.com.br. É o canal para titulares, para a ANPD e para agências com dúvidas sobre tratamento de dados.
Proteção técnica
- Conexão cifrada (HTTPS) em todo o tráfego.
- Tokens do Google e chaves de integração guardados cifrados (AES-256-GCM), abertos só no servidor, na hora do uso.
- Chaves da API guardadas só como resumo criptográfico; webhooks assinados.
- Senhas guardadas só em formato cifrado pelo serviço de autenticação, nunca em texto.
- Registro das ações sensíveis na conta.
Isolamento por agência
Os dados de cada agência ficam isolados no próprio banco de dados: uma agência não lê os dados de outra. Dentro da agência, cada pessoa tem um perfil (dono, administrador, analista ou cliente) com o mínimo de acesso necessário. O cliente, no portal, vê só as fichas liberadas para ele, sem custos.
Onde ficam os dados e cópias de segurança
O banco de dados e a aplicação rodam em São Paulo (Supabase e Vercel). As cópias de segurança são feitas pelo provedor do banco de dados. Quando o dono apaga a agência em Configurações, fichas, medições, integrações, usuários, leads, chaves e relatórios saem na hora, e as cópias de segurança são descartadas no ciclo normal de rotação do provedor.
Fornecedores (suboperadores)
Cada fornecedor recebe só o necessário para a sua função. Lista completa, com país e finalidade, em Suboperadores.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos | Brasil (São Paulo) |
| Vercel | Hospedagem do site e da aplicação | Brasil (São Paulo) e rede global, com sede nos Estados Unidos |
| Cloudflare | Domínio, DNS e anti-robô | Global, com sede nos Estados Unidos |
| Resend | E-mails | Estados Unidos |
| DataForSEO | Dados públicos de busca e IA | Exterior |
| Google (Analytics, Search Console e PageSpeed Insights) | APIs do Google | Estados Unidos e outros |
| Anthropic | Inteligência artificial | Estados Unidos |
| Esri (ArcGIS) e OpenStreetMap (Nominatim) | Mapas e geocodificação | Estados Unidos e União Europeia |
| Asaas | Pagamentos | Brasil |
| GitHub (Actions) | Rotinas agendadas | Estados Unidos |
Pagamentos
A assinatura é cobrada pelo Asaas. Os dados do cartão são digitados na página do Asaas e não passam pelo Ranqal.
Incidentes
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas (LGPD, art. 48) e, nos dados em que somos operador, a agência controladora, sem demora injustificada.
Acordo de tratamento de dados (DPA)
As obrigações do Ranqal como operador já estão na seção 8 dos Termos de Uso, que vale para todas as agências. Se a sua agência ou o seu cliente precisa de um acordo de tratamento de dados (DPA) assinado à parte, escreva para privacidade@ranqal.com.br com a razão social e o CNPJ. O contrato é com a RD360 LTDA, CNPJ 65.360.670/0001-64.
Mostre ao seu cliente o que a sua agência fez.
14 dias grátis, sem cartão. Depois, assinatura mensal com Pix, boleto ou cartão.