Perguntas para esclarecer receio de enviar dados pessoais ao Google

Muitos anunciantes hesitam em enviar dados de clientes ao Google Ads por medo de violar a privacidade ou sofrer penalidades. A verdade é que o Google permite o uso desses dados para conversões offline, desde que você siga regras claras de consentimento e anonimização. Abaixo, respondemos às principais perguntas para esclarecer esse receio, com exemplos práticos e orientações sobre conformidade com a LGPD.

O Google pode usar meus dados de clientes para outros fins?

Não. O Google Ads utiliza os dados enviados exclusivamente para medir conversões offline e melhorar a otimização das campanhas. Eles não são compartilhados com terceiros nem usados para criar perfis de público sem sua permissão. A política do Google proíbe o uso desses dados para finalidades não relacionadas à atribuição. Além disso, o Google mantém os dados de conversão por até 30 dias após o upload, conforme a política de retenção de dados da plataforma.

Preciso do consentimento do cliente?

Sim. Para enviar dados pessoais ao Google, você deve ter uma base legal válida, como o consentimento explícito do usuário. Isso é obrigatório pela LGPD e pelas políticas do Google. Na prática, isso significa incluir um aviso claro no formulário de lead ou no momento da coleta, explicando que os dados serão usados para medir resultados de anúncios. Exemplo: em um formulário de contato, adicione um checkbox com o texto: “Autorizo o envio dos meus dados para medição de conversões de anúncios, conforme política de privacidade.” O Google também exige que você implemente a funcionalidade de consentimento via Tag Manager ou API. Ferramentas como Apointoo podem registrar o timestamp do aceite e validar o consentimento antes do envio.

Os dados são anonimizados?

Sim. O Google exige que você faça o hash dos dados pessoais (como e-mail e telefone) usando o algoritmo SHA-256 antes do envio. Isso transforma a informação em um código único e irreversível, garantindo que o Google não consiga ler o dado original. Esse processo é automático em ferramentas como Apointoo e no Google Tag Manager com enhanced conversions. Exemplo passo a passo: pegue o e-mail “cliente@exemplo.com”, converta para minúsculas, remova espaços extras e aplique SHA-256. O resultado será algo como “a7f5c…” – um hash de 64 caracteres. Nunca envie dados em texto puro.

Posso enviar dados de clientes que não converteram?

Não. O Google Ads só aceita dados de usuários que realizaram uma conversão qualificada (como preenchimento de formulário, agendamento ou compra). Enviar dados de leads frios ou contatos sem conversão viola os termos de uso e pode resultar em suspensão da conta. A regra é clara: envie apenas dados de conversões reais. Para leads que ainda não converteram, aguarde até que uma conversão ocorra (ex.: agendamento confirmado) antes de enviar.

O que acontece se eu errar o envio?

Erros comuns incluem enviar dados sem hash, enviar dados de não conversores ou não ter o consentimento registrado. Nesses casos, o Google pode rejeitar os dados, desativar a funcionalidade de conversões offline ou, em situações graves, suspender a conta. Para evitar isso, use uma ferramenta que valide os dados antes do envio, como Apointoo, que faz o hash automaticamente e verifica o consentimento. Por exemplo, o Apointoo confere se o checkbox de consentimento foi marcado e registra o timestamp, bloqueando o envio se o consentimento estiver ausente.

Como provar que estou em conformidade?

Mantenha registros do consentimento dos usuários (logs de aceite, timestamps) e documente o processo de hash e envio. O Google pode solicitar evidências a qualquer momento. Ferramentas como Apointoo geram relatórios de auditoria que mostram quais dados foram enviados, com hash e consentimento, facilitando a comprovação. Além disso, é importante atender a direitos dos titulares, como solicitações de exclusão de dados. O Apointoo permite excluir dados de um usuário específico mediante requisição, garantindo conformidade com a LGPD.

FAQ

Por quanto tempo o Google armazena os dados de conversão?

O Google retém os dados de conversão offline por até 30 dias após o upload, conforme a política de retenção. Após esse período, os dados são automaticamente excluídos. Você pode verificar o status no Google Ads.

Como lidar com uma solicitação de exclusão de dados de um cliente?

Se um cliente solicitar a exclusão de seus dados, você deve removê-los do Google Ads e de seus sistemas. No Google Ads, é possível excluir uploads específicos via API. Ferramentas como Apointoo oferecem funcionalidade de exclusão por identificador, facilitando o processo.

Preciso contratar um DPO para enviar dados ao Google?

Não obrigatoriamente, mas ter um encarregado de proteção de dados ajuda a garantir que o processo esteja em conformidade com a LGPD, especialmente se você processar grandes volumes de dados.

O Google não compartilha seus dados com concorrentes. Os dados de conversão são confidenciais e usados apenas na sua conta do Google Ads. O Google não os vende nem os compartilha com outros anunciantes.

Solicite acesso ao Apointoo se você já roda campanhas em Google Ads e precisa provar quais conversões viraram receita, com total conformidade de privacidade e gestão de consentimento.