Política de privacidade do Changeline

Última atualização: 7 de outubro de 2026

O Changeline ("nós") é um registro de mudanças de marketing: times anotam as mudanças que fazem em anúncios, sites, tracking e CRM numa linha do tempo compartilhada. Esta página explica quais dados pessoais tratamos e por quê. Dúvidas ou pedidos: contact@changeline.app.

O Changeline é operado pela REMA CONSULTORIA LTDA (CNPJ 66.917.571/0001-01), Av. Diário de Notícias, 400, Sala 705 – Cristal, Porto Alegre – RS, 90810-080, Brasil. Contato: contact@changeline.app.

O que coletamos

Dados da conta: seu e-mail. Se você entrar com Google ou Microsoft, também o nome (e, no Google, a foto de perfil) que eles compartilham conosco.
Conteúdo que você adiciona: projetos, mudanças, tags, notas, links e os e-mails das pessoas que você convida para um projeto.
Feedback que você envia: se você usar o botão Feedback, a sua mensagem, o tipo escolhido, as imagens ou o vídeo que anexar, o e-mail que informar (ou o e-mail da sua conta, se estiver logado), a página em que estava, o navegador e o tamanho da tela. Os anexos ficam num armazenamento privado que só nós acessamos. Usamos isso apenas para entender e responder ao seu feedback.
Histórico de atividade: quem criou ou editou cada mudança e quando, para o time ver o histórico de edições.
Dados de uso: enquanto você está logado no app, contamos por dia quantos acessos você faz e por quantos minutos usa o app ativamente (o tempo só conta com o app aberto na tela e em uso), e quando foi sua última atividade. Também registramos o seu plano (por exemplo, Free) e qualquer troca de plano. Só o administrador do Changeline vê esses dados.
Dados técnicos: endereço IP, dados de navegador e dispositivo em logs de servidor e segurança mantidos pelos nossos provedores de hospedagem e autenticação.
Analytics do site e do app (Google Analytics): as páginas que você vê, os botões que usa (por exemplo "Comece agora"), de onde veio a visita (buscador, assistente de IA, outro site ou link), seu país aproximado, dispositivo e navegador. No app também registramos eventos como "projeto criado" ou "alteração registrada" com um ID de conta aleatório - nunca seu e-mail, nomes, nomes de projetos ou o que você registra. Na UE/EEE, no Reino Unido, na Suíça e no Brasil, o Google Analytics só grava cookies depois que você clica em Aceitar; sem isso, recebe apenas sinais sem cookies (Modo de Consentimento do Google). Você pode mudar sua escolha a qualquer momento no link "Cookies" no rodapé do site.
Armazenamento do navegador e cookies: sua sessão de login, suas escolhas de idioma e tema, o horário da sua última atividade (usado para contar acessos) e sua escolha de cookies (cookie cl_consent). Se você aceitar os cookies de analytics, o Google Analytics grava _ga e _ga_*, e nós gravamos cl_ft (a primeira página e o tipo de origem que trouxe você ao Changeline, por exemplo "busca no Google" ou "assistente de IA"). Não usamos cookies de publicidade.

Para que usamos

Para criar sua conta, fazer seu login e enviar links de acesso (execução do contrato com você).
Para mostrar seus projetos a você e às pessoas com quem você os compartilha (contrato).
Para manter o serviço seguro e evitar abusos (legítimo interesse).
Para entender como o Changeline é usado (quantas pessoas estão ativas, com que frequência e por quanto tempo) e melhorá-lo, e para gerenciar o seu plano (legítimo interesse; os planos também fazem parte do contrato com você).
Para medir como as pessoas encontram e usam o site e o app com o Google Analytics (seu consentimento, onde a lei exige; nos demais casos, legítimo interesse - você pode recusar a qualquer momento).
Para responder quando você nos escreve. Não vendemos seus dados e não os usamos para publicidade.

Quem trata os dados por nós

Supabase - banco de dados e login. Os dados ficam armazenados na União Europeia (Irlanda).
Vercel - hospedagem do site e do app (rede global).
Google - só se você escolher "Continuar com Google".
Microsoft - só se você escolher "Continuar com Microsoft".
Cloudflare - nome de domínio (DNS).
Resend - nos envia por e-mail o feedback que você manda.
Google Analytics (Google Ireland Ltd. / Google LLC) - analytics do site e do app, como descrito acima. Os dados ficam guardados por 14 meses.
Google e Meta - só se você conectar o Google Ads ou o Meta Ads (veja "Integrações com Google Ads e Meta Ads").
Paddle (Paddle.com Market Ltd) - nossa revendedora e Merchant of Record dos planos pagos: checkout, pagamento, notas, impostos e reembolsos. A Paddle recebe seus dados de pagamento diretamente, conforme a política de privacidade dela; nós nunca vemos o número completo do seu cartão.
Quando um provedor trata dados fora do seu país, faz isso com cláusulas contratuais padrão ou salvaguarda equivalente.

Integrações com Google Ads e Meta Ads

Opcional. Conectar o Google Ads ou o Meta Ads é uma escolha sua. Só o dono ou um editor do projeto pode conectar, entrando com o próprio login do Google ou do Facebook.
Somente leitura. O Changeline nunca cria, altera, pausa nem apaga nada nas suas contas de anúncio. Nosso servidor só permite chamadas de leitura.
O que lemos do Google (escopo https://www.googleapis.com/auth/adwords): o e-mail e o ID da conta Google que conectou; a lista das contas de anúncio acessíveis (ID, nome, moeda e fuso horário); e o histórico de alterações das contas (change events): data e hora, e-mail de quem alterou, origem da alteração (interface, app, API, regras), tipo e nome do item alterado (campanha, grupo de anúncios, anúncio, orçamento, palavra-chave) e os valores antes e depois.
O que lemos da Meta (permissão ads_read): nome e ID do usuário do Facebook; a lista das contas de anúncio (ID, nome, moeda e fuso horário); o registro de atividades (activity log) das contas: quem alterou o quê e quando, com nomes dos objetos e valores; e os nomes de campanhas e conjuntos de anúncios, só para identificar os itens alterados.
O que não lemos: métricas de desempenho, públicos, dados de pagamento nem o conteúdo dos criativos.
Como usamos: somente para montar a linha do tempo de alterações do projeto que você vinculou. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de IA. Não os compartilhamos com ninguém, exceto com os operadores já listados nesta política (Supabase, para hospedagem, na UE/Irlanda). Ninguém da nossa equipe lê esses dados, a menos que você autorize, que seja necessário por segurança ou que a lei exija.
Segurança: os tokens de acesso ficam criptografados (Supabase Vault), nunca vão para o seu navegador e nunca aparecem em logs. A conexão usa OAuth com state e PKCE.
Por quanto tempo guardamos: a conexão e o token ficam até você desconectar. Ao desconectar (Integrações → Desconectar), o token é revogado no Google ou na Meta e apagado. Ao desvincular uma conta de anúncio, você escolhe manter ou apagar o histórico já importado. Excluir o projeto ou a sua conta do Changeline apaga tudo. Os registros de sincronização ficam guardados por 90 dias.
Revogar ou excluir: você também pode revogar o acesso em myaccount.google.com/permissions ou nas configurações do Facebook (Integrações comerciais). Passo a passo: Exclusão de dados. Para pedir a exclusão de dados, escreva para contact@changeline.app; respondemos em até 30 dias.
Política de Dados do Usuário dos Serviços de API do Google: o uso e a transferência, pelo Changeline, para qualquer outro app, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Os dados de uso são guardados por dia enquanto a conta existir e são apagados junto com ela. Se você pedir a exclusão da conta, apagamos seus dados de conta em até 30 dias. Conteúdo em projetos de outras pessoas continua nesses projetos. Backups dos provedores expiram no prazo deles.

Seus direitos

Dependendo de onde você mora (por exemplo pela LGPD no Brasil ou pelo GDPR na Europa), você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, ou se opor ao uso. Escreva para contact@changeline.app. Você também pode reclamar à autoridade de proteção de dados (no Brasil, a ANPD).

Menores de idade

O Changeline é uma ferramenta de trabalho e não é destinado a menores de 16 anos.

Mudanças nesta política

Se mudarmos esta política de forma relevante, atualizaremos esta página e avisaremos os titulares de conta por e-mail antes de a mudança valer.