Dados recebidos
Ao enviar um CSV, XLSX convertido no navegador ou uma lista colada, a aplicação recebe as URLs e as demais colunas do arquivo. Evite incluir nomes, e-mails, telefones, documentos ou outros dados pessoais que não sejam necessários para encontrar as thumbnails.
Finalidade
Os dados são usados para validar o arquivo, processar as URLs, acompanhar o lote, gerar o resultado e prevenir uso automatizado abusivo. O endereço de rede pode ser usado temporariamente para limitação de requisições e validação de segurança.
Métricas opcionais e consentimento
As métricas opcionais de terceiros ficam desativadas na página unificada Social e Google Ads, inclusive para quem permitiu métricas anteriormente. Nenhum Google Tag Manager é carregado nessa página. Preferências de privacidade informa esse bloqueio; controles operacionais essenciais de segurança permanecem separados.
Bases legais e direitos
O tratamento de métricas opcionais se baseia no consentimento. Controles estritamente necessários de segurança, prevenção de abuso e continuidade operacional podem se basear no legítimo interesse ou no cumprimento de obrigações aplicáveis. O titular pode solicitar confirmação, acesso, correção, informação, oposição, exclusão e revogação do consentimento, conforme o caso.
Armazenamento e acesso
Arquivos de entrada, status e resultados ficam em armazenamento privado. O navegador recebe uma credencial aleatória do lote e a mantém no histórico local. Quem recebe um endereço compartilhado com essa credencial consegue abrir o mesmo lote.
As thumbnails finais podem ser publicadas em um endereço público de entrega para uso em planilhas, relatórios e painéis. Não inclua links de conteúdo que você não tenha autorização para tratar.
Retenção
| Categoria | Prazo operacional |
|---|---|
| Arquivo de entrada | No mínimo 365 dias |
| Credencial e status do lote | 365 dias de acesso autorizado |
| Thumbnails publicadas e ativos de cache | Sem exclusão automática por prazo |
Entradas e dados completos de relatórios são mantidos por no mínimo 365 dias. A credencial do lote social tem validade de 365 dias, separada da limpeza física. CSVs de resultado e mídias públicas históricas não têm exclusão automática por prazo; pedidos de remoção são tratados pelos canais abaixo.
Serviços utilizados
A operação pode utilizar Cloudflare para hospedagem, armazenamento, fila, proteção contra abuso e validação humana, além de GitHub Actions como contingência de processamento. As plataformas dos links enviados recebem as requisições necessárias para localizar a thumbnail pública. O Google Tag Manager não participa da página unificada de coleta.
Segurança
O acesso ao lote usa identificador aleatório e credencial separada. A credencial não é enviada na URL para o servidor durante a navegação normal, pois fica no fragmento do endereço. Não publique o endereço completo do lote em páginas abertas.
Compartilhamento, transferência e controlador
Os fornecedores podem processar dados em outros países conforme seus contratos e políticas. A aplicação não comercializa os dados enviados. A Kamale.ad atua como controladora deste produto e recebe solicitações pelos canais oficiais indicados abaixo.
Solicitações
Pedidos relacionados a remoção, privacidade ou segurança devem ser enviados pelos canais oficiais disponíveis em kamalead.com.br, com a URL do lote ou da thumbnail e a justificativa.
Conexão com Google Ads
Qualquer domínio de e-mail Google pode autorizar suas contas Ads. O Google exige uma permissão Ads ampla; a aplicação somente consulta contas, campanhas, anúncios e ativos. A identidade e a credencial de acesso temporário ou de renovação são armazenadas de forma privada, com criptografia. A conexão padrão usa acesso temporário, sem solicitar ou guardar credencial de renovação, e dura até uma hora, respeitando a validade do Google. Na opção renovável, mediante sua escolha explícita, a autorização fica cifrada no servidor até expirar ou ser revogada. A opção mantida dura até 30 dias neste dispositivo e encerra após 7 dias sem uso. Sessões antigas conservam o prazo anterior. Depois, confirmar a mesma identidade Google permite reutilizar a autorização válida, sem nova concessão Ads. Autorizações antigas não são migradas automaticamente. Revogar bloqueia todas as sessões vinculadas à autorização salva. As sessões usam cookies essenciais; os métodos de autenticação são definidos pelo Google. Relatórios Ads são privados e preservados por no mínimo 365 dias. A ação Extrair e gerar links para BI gera endereços para visualizar somente as imagens em planilhas e relatórios externos. Quem tiver o link poderá ver a imagem correspondente, sem login, até o prazo vigente, inicialmente de 365 dias, ou a revogação dos links. Abrir o lote no histórico ou copiar seus links ativos renova o prazo por até 365 dias após validar sua identidade e seu acesso atual à conta Ads. Visitas externas não renovam o prazo; links revogados não são reativados. O bucket permanece privado. Contas, campanhas e CSVs não são liberados. Lotes antigos não são publicados automaticamente. Revogar os links é uma ação separada de desconectar a conta Google e não apaga cópias já baixadas. Após qualquer sessão expirar, um novo login da mesma identidade Google permite consultar o histórico, mediante confirmação do acesso atual à conta, sem publicação no CDN público. Desconectar bloqueia imediatamente o acesso local e solicita a revogação ao Google. As capas públicas do YouTube não dão acesso a vídeos privados. Dados Ads não são vendidos nem usados para treinar modelos de IA. A página unificada Social e Google Ads não carrega métricas opcionais de terceiros. A retenção mínima de 365 dias abrange toda a aplicação. Thumbnails públicas e resultados históricos continuam sem exclusão automática por prazo. Você também pode revogar a permissão nas configurações da sua Conta Google.
Consulte o guia de uso para distinguir a credencial de lote social, a sessão Google e o acesso privado aos arquivos Ads. Retenção não equivale a backup nem autoriza novos usos dos dados.
Segurança da conexão
A navegação utiliza HTTPS com certificado público válido para thumbs.kamalead.com.br. O HTTPS cifra os dados em trânsito entre o navegador e o serviço; não torna conteúdo compartilhado confidencial nem elimina todos os riscos. O site direciona acessos HTTP para HTTPS e envia HSTS, uma política que orienta o navegador a manter conexões HTTPS. O indicador no rodapé descreve essa conexão, não uma certificação de toda a aplicação.
Métricas e privacidade
A aplicação usa Consent Mode avançado do Google em um quadro isolado, fora dos dados privados da ferramenta. Antes da escolha ou após recusar, analytics_storage, ad_storage, ad_user_data e ad_personalization permanecem negados. Nesse estado, o Google recebe sinais limitados de etapas, erros, quantidades e uso, sem cookies de métricas nem identificador persistente fornecido pela aplicação. Não há acompanhamento individual entre acessos. Ao permitir métricas, apenas analytics_storage é autorizado: usamos um identificador aleatório deste navegador por até 90 dias. Publicidade, personalização e Google Signals permanecem desativados. Não enviamos sua identidade Google, nomes de campanhas, arquivos, URLs coletadas, resultados ou tokens. A preferência fica salva por até 90 dias. Ao recusar depois do aceite, removemos o identificador local e voltamos à medição sem cookies; não apagamos automaticamente os dados já recebidos. O Google ainda recebe informações técnicas da conexão, como IP e agente do navegador, e pode gerar um número temporário por carregamento. Ausência de cookies não significa ausência de tratamento de dados. A ferramenta permanece disponível nas duas opções, e a escolha não altera permissões Google Ads.