Ultima atualizacao: 24 de marco de 2026
1. Visao Geral do Produto
O ClickVault e uma plataforma de deteccao de fraude em cliques desenvolvida para anunciantes do Google Ads. Ajudamos pequenas e medias empresas no Brasil a identificar e bloquear cliques fraudulentos em suas campanhas de busca paga, protegendo o investimento em publicidade contra desperdicio.
O ClickVault opera por meio de um modelo de assinatura mensal. Os assinantes conectam suas contas do Google Ads por meio de um fluxo seguro de autorizacao OAuth 2.0, e nossa plataforma monitora continuamente os cliques recebidos em busca de sinais de fraude. Quando uma atividade suspeita e detectada, o ClickVault exclui automaticamente os enderecos IP fraudulentos das campanhas do anunciante.
2. Como Utilizamos a API do Google Ads
O ClickVault integra-se com a API do Google Ads para duas finalidades estritamente delimitadas:
-
Leitura de metadados de campanhas — Recuperamos nomes, IDs e status das campanhas para que os cliques detectados possam ser corretamente associados as campanhas de origem. Esse acesso somente leitura fornece o contexto que nosso motor de deteccao de fraude precisa para operar.
-
Gerenciamento de exclusoes de IP — Quando nosso sistema identifica um endereco IP fraudulento, adicionamos esse endereco a lista de exclusao de IP da campanha relevante por meio do recurso
CampaignCriterion. Se um IP for posteriormente considerado legitimo, removemos da lista de exclusao. Essa e a unica operacao de escrita que realizamos.
Nossa plataforma sincroniza com a API do Google Ads aproximadamente a cada 5 minutos para manter os dados das campanhas atualizados e as listas de exclusao em dia.
O Que Nao Fazemos
O ClickVault nao utiliza a API do Google Ads para:
- Criar, editar, pausar ou excluir campanhas, grupos de anuncios ou anuncios
- Gerenciar ou modificar orcamentos ou estrategias de lance
- Acessar ou modificar informacoes de faturamento ou pagamento
- Criar ou gerenciar contas do Google Ads
- Acessar ferramentas de planejamento ou previsao de palavras-chave
- Configurar ou modificar acompanhamento de conversoes
- Criar ou gerenciar publicos de remarketing
Nossa integracao e estritamente limitada a leitura de metadados de campanhas e ao gerenciamento de listas de exclusao de IP para prevencao de fraude.
3. Recursos da API Utilizados
| Recurso | Finalidade | Recurso da API |
|---|---|---|
| Leitura de Campanhas | Ler nomes, IDs e status das campanhas para associar cliques as campanhas | Campaign |
| Gerenciamento de Exclusao de IP | Adicionar e remover enderecos IP das listas de exclusao de campanhas | CampaignCriterion |
4. Recursos da API Nao Utilizados
Os seguintes recursos da API do Google Ads nao sao acessados ou utilizados pelo ClickVault:
- Criacao e Gerenciamento de Contas — Nao criamos, modificamos ou gerenciamos contas do Google Ads.
- Criacao de Campanhas — Nao criamos anuncios, grupos de anuncios, palavras-chave, orcamentos ou estrategias de lance.
- Servicos de Planejamento de Palavras-chave — Nao acessamos ideias de palavras-chave, dados de volume de busca ou ferramentas de previsao.
- API de Acompanhamento de Conversoes — Nao configuramos ou modificamos acoes de conversao ou rastreamento.
- API de Remarketing — Nao criamos ou gerenciamos listas ou publicos de remarketing.
- API de Faturamento e Pagamentos — Nao acessamos, visualizamos ou modificamos qualquer informacao de faturamento ou pagamento.
5. Tratamento de Dados e Seguranca
Autenticacao e Armazenamento de Tokens
O ClickVault utiliza OAuth 2.0 para autenticacao. Quando um usuario conecta sua conta do Google Ads, obtemos tokens de acesso e atualizacao por meio do fluxo padrao de consentimento OAuth do Google. Esses tokens sao criptografados com AES-256-GCM antes de serem armazenados em nosso banco de dados.
O armazenamento de tokens e gerenciado pelo Supabase com Row Level Security (RLS) habilitado, garantindo que os tokens de cada usuario sejam acessiveis apenas pela propria sessao autenticada. Nenhum outro usuario ou processo interno pode acessar as credenciais de outra conta.
Conformidade com o Uso Limitado
O uso dos dados da API do Google Ads pelo ClickVault e estritamente limitado a prestacao de servicos de deteccao de fraude em cliques e exclusao de IP. Especificamente:
- Apenas lemos metadados de campanhas e gerenciamos listas de exclusao de IP.
- Nao utilizamos dados do Google Ads para qualquer finalidade alem da deteccao e prevencao de fraude.
- Nao vendemos, alugamos, cedemos ou de qualquer forma compartilhamos dados do Google Ads com terceiros.
- Nao utilizamos dados do Google Ads para publicidade, pesquisa de mercado ou criacao de perfis.
- Nao permitimos revisao humana dos dados do Google Ads, exceto quando necessario para fornecer suporte solicitado pelo titular da conta, para cumprir obrigacoes legais ou para fins de seguranca, como investigacao de abusos.
Protecao de Dados
O ClickVault esta em total conformidade com a Lei Geral de Protecao de Dados (LGPD, Lei n. 13.709/2018). Possuimos um Encarregado de Protecao de Dados (DPO) nomeado e mantemos medidas organizacionais e tecnicas para proteger todos os dados pessoais e de conta processados pela nossa plataforma.
6. Conformidade com a Politica de Dados do Usuario dos Servicos de API do Google
O uso e a transferencia pelo ClickVault para qualquer outro produto de informacoes recebidas das APIs do Google estara em conformidade com a Politica de Dados do Usuario dos Servicos de API do Google, incluindo os requisitos de Uso Limitado.
Para detalhes completos sobre como coletamos, processamos e protegemos seus dados:
7. Informacoes de Contato
- Empresa: ClickVault (45.597.034 Jonh Wilian Mariano Catalunha)
- CNPJ: 45.597.034/0001-43
- E-mail: contato@clickvault.com.br
- Encarregado de Protecao de Dados (DPO): Jonh Wilian Mariano Catalunha — dpo@clickvault.com.br
- Website: https://www.clickvault.com.br