Política de Privacidade
Vigente desde 21 de outubro de 2026
Resumo: o CrocoGuard protege anúncios contra cliques falsos. Para isso, tratamos dados dos nossos clientes (quem contrata o serviço), dados das contas de Google Ads que eles conectam e dados técnicos dos visitantes que clicam nos anúncios deles. Usamos esses dados só para prevenir fraude e prestar o serviço, não vendemos dados a ninguém e guardamos os dados brutos de cliques por no máximo 90 dias.
1. Quem somos
O CrocoGuard é um serviço do Grupo Mudary, nome fantasia de Felipe Osmar dos Santos, inscrito no CNPJ sob o nº 29.681.548/0001-26, com sede em Londrina, Paraná, Brasil ("CrocoGuard", "nós").
Encarregado pelo tratamento de dados pessoais (DPO): Felipe Osmar dos Santos, pelo e-mail contato@crocoguard.com.
2. A quem esta política se aplica
- Visitantes deste site (crocoguard.com).
- Clientes: pessoas e empresas que criam uma conta no CrocoGuard, e os usuários que elas convidam.
- Visitantes dos sites dos clientes: pessoas que clicam nos anúncios dos clientes e chegam aos sites onde o script do CrocoGuard está instalado.
3. Quais dados tratamos e para quê
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, telefone, empresa e senha (guardada de forma irreversível) | Criar e manter a conta, autenticar o acesso e falar com o cliente | Execução de contrato (art. 7º, V) |
| CNPJ ou CPF, endereço e dados de cobrança | Cobrança e emissão de nota fiscal. Os dados do cartão são tratados diretamente pelo processador de pagamentos, e não ficam conosco | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Dados das contas de Google Ads conectadas: campanhas, palavras-chave, cliques pagos, custos e listas de exclusão de IP | Detectar cliques inválidos, bloquear IPs fraudulentos nas campanhas e gerar relatórios para o cliente | Execução de contrato (art. 7º, V) |
| Dados técnicos dos visitantes dos sites dos clientes: endereço IP, navegador, sistema, idioma, características do aparelho (impressão digital técnica), página de origem, horário e sinais de interação na página (como rolagem e tempo de permanência) | Identificar e bloquear cliques fraudulentos ou automatizados nos anúncios | Legítimo interesse do anunciante e do CrocoGuard na prevenção à fraude (art. 7º, IX, e art. 10) |
| Dados enviados em formulários dos sites dos clientes, quando o cliente ativa a proteção de leads | Indicar ao cliente se um envio parece falso ou automatizado | Legítimo interesse na prevenção à fraude (art. 7º, IX) |
| Registros de acesso à plataforma (IP, data e hora) | Segurança da conta e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) |
3.1 Visitantes dos sites dos nossos clientes
Em relação aos dados dos visitantes dos sites dos clientes, o cliente é o controlador e o CrocoGuard atua como operador, tratando os dados conforme as instruções do cliente e apenas para prevenção à fraude. Cabe ao cliente informar os visitantes do seu site, na própria política de privacidade, que usa um serviço de proteção contra fraude em anúncios. Pedidos desses titulares podem ser enviados ao cliente ou a nós, e nós os encaminharemos ao cliente.
3.2 Este site
Este site institucional não usa cookies de rastreamento nem ferramentas de publicidade. As fontes tipográficas são carregadas do Google Fonts, o que faz o seu navegador informar o seu endereço IP ao Google. A rede da Cloudflare, que entrega o site, registra dados técnicos de acesso para segurança.
4. Dados recebidos das APIs do Google
Quando o cliente conecta uma conta de Google Ads, o acesso acontece pelo login oficial do Google (OAuth), com o consentimento expresso do cliente. Em relação a esses dados:
- Usamos os dados apenas para oferecer e melhorar as funções do CrocoGuard visíveis ao cliente: detectar fraude, bloquear IPs nas campanhas e gerar relatórios.
- As únicas alterações que fazemos na conta de Google Ads são incluir e remover exclusões de IP nas campanhas.
- Não vendemos esses dados e não os transferimos a terceiros, exceto quando necessário para prestar o serviço, para cumprir a lei ou em caso de fusão ou aquisição, com aviso prévio.
- Não usamos esses dados para publicidade, para avaliar crédito nem para treinar modelos de inteligência artificial de uso geral.
- Pessoas da nossa equipe só acessam esses dados com autorização do cliente (por exemplo, num atendimento de suporte), por motivo de segurança ou por obrigação legal.
O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O cliente pode revogar o acesso a qualquer momento no CrocoGuard ou nas configurações de segurança da sua Conta Google.
5. Por quanto tempo guardamos
- Dados brutos de cliques e visitas: até 90 dias. Depois disso, mantemos apenas números agregados e anônimos, que não identificam ninguém.
- IPs bloqueados: enquanto estiverem ativos na lista de exclusão do cliente.
- Dados da conta e dados do Google Ads: enquanto a conta estiver ativa. Após o cancelamento, eliminamos esses dados em até 30 dias, salvo o que a lei obriga a guardar.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária (em geral, 5 anos).
- Registros de acesso à plataforma: 6 meses, como exige o Marco Civil da Internet.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, sob contrato e com obrigação de confidencialidade:
- Hospedagem: servidores no Brasil (São Paulo).
- Rede e segurança: Cloudflare, para proteger e entregar o site e a plataforma.
- Pagamentos: processador de pagamentos responsável pelas cobranças e notas fiscais.
- Google: para executar os bloqueios na conta de Google Ads do cliente.
- Monitoramento técnico: ferramentas de registro de erros e de métricas. Endereços IP de visitantes são removidos ou mascarados antes de qualquer envio.
- Autoridades: quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Os dados ficam armazenados em servidores no Brasil. Alguns fornecedores, como a Cloudflare e ferramentas de monitoramento, podem tratar dados em outros países. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais com o fornecedor.
8. Como protegemos
- Tráfego sempre criptografado (HTTPS).
- Credenciais de acesso ao Google Ads criptografadas, com a chave guardada fora do banco de dados.
- Isolamento dos dados de cada cliente no banco de dados.
- Acesso aos servidores apenas por chave criptográfica, com firewall e atualizações de segurança automáticas.
- Registro de auditoria de quem altera regras, listas e configurações.
Se ocorrer um incidente de segurança que possa trazer risco aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- oposição a um tratamento baseado em legítimo interesse;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para contato@crocoguard.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
9.1 Decisões automatizadas
O bloqueio de cliques é feito de forma automática, a partir de uma pontuação de risco. Ele impede apenas que o anúncio volte a aparecer para aquele endereço IP; não impede o acesso ao site do cliente nem gera qualquer outra consequência para o visitante. O cliente vê o motivo de cada bloqueio e pode desfazê-lo, e qualquer pessoa pode pedir a revisão pelo e-mail acima.
10. Crianças e adolescentes
O CrocoGuard é um serviço para empresas e não é destinado a menores de 18 anos.
11. Alterações
Podemos atualizar esta política. A data de vigência fica no topo da página e, em mudanças relevantes, avisaremos os clientes por e-mail antes de elas valerem.
12. Contato
Grupo Mudary (Felipe Osmar dos Santos) · CNPJ 29.681.548/0001-26 · Londrina, Paraná
Encarregado (DPO): Felipe Osmar dos Santos · contato@crocoguard.com