Política de Privacidade

1. Responsável e abrangência

A AGENCIA AURORA - MARKETING E CONSULTORIA LTDA, CNPJ 60.670.511/0001-42, utiliza a Plataforma Aurora e a integração Automacao Trafego Aurora para organizar demandas de marketing, consultar contas de anúncios autorizadas e produzir análises e relatórios. Contato de privacidade: vanessa@somosaurora.com.br.

Esta política abrange a plataforma em app.vendacomaurora.com.br e suas rotinas de integração. O tratamento realizado pelos próprios Google e Meta segue também as políticas dessas empresas. Formulários, publicidade e ferramentas do site institucional precisam de informação própria, conforme sua configuração.

Nos cadastros de sua equipe e na administração da plataforma, a Aurora decide como os dados são tratados. Ao processar informações comerciais em nome de clientes, os papéis e as instruções são definidos conforme a operação e o contrato. Solicitações envolvendo dados de um cliente poderão ser encaminhadas ao responsável correspondente.

2. Informações utilizadas

Cadastro e operação: usuário, nome, cargo, permissões, clientes, responsáveis, demandas, calendários, textos e links inseridos por pessoas autorizadas. O cofre pode guardar acessos de clientes, quando cadastrados para a prestação do serviço.

Google Ads e Meta Ads: identificação das contas e estruturas de campanhas, conjuntos/grupos e anúncios; configurações, orçamento e informações financeiras de publicidade disponíveis à consulta; investimento, entrega, cliques, conversões e resultados. Também são consultados termos de pesquisa, palavras-chave e recortes de localização e demografia disponibilizados pelas plataformas.

Google Sheets: colunas configuradas de datas, origem, etapas comerciais, agendamentos, comparecimento, fechamento e valores. A rotina consulta somente as colunas permitidas e não importa nomes, telefones ou comentários livres dos leads. Esses registros operacionais não são tratados como anônimos por definição.

Segurança e integrações: sessão de acesso, registros de execução, falhas e auditoria; identificadores técnicos e de rede tratados pela hospedagem; tokens e chaves necessários às integrações. A plataforma não se destina a prontuários ou ao envio de dados pessoais sensíveis em campos livres.

3. Finalidades e fundamentos

Os dados permitem organizar a prestação dos serviços, autenticar usuários, controlar permissões, consolidar mídia e resultados comerciais, comparar períodos, detectar desvios e gerar relatórios. Recomendações de tráfego são destinadas à avaliação humana. As rotinas atuais não executam alterações em campanhas, anúncios ou orçamentos.

Conforme a relação e a finalidade, o tratamento poderá se apoiar na execução de contrato e procedimentos relacionados, no cumprimento de obrigações legais, no exercício de direitos e em interesses legítimos avaliados com proteção aos titulares. Quando o consentimento for necessário, ele deverá ser específico e poderá ser revogado. A permissão técnica de acesso a uma API não substitui a avaliação da base legal aplicável.

4. Uso de dados das APIs Google

Os dados recebidos do Google são usados para as funcionalidades de análise, cruzamento comercial e relatórios descritas nesta política. O acesso técnico ao Google Ads ocorre por OAuth em contas autorizadas; as planilhas comerciais são lidas por uma conta de serviço à qual os responsáveis concedem acesso.

O uso e a transferência de informações recebidas das APIs Google devem observar a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado quando aplicáveis. Esses dados não serão vendidos, usados para publicidade personalizada ou retargeting, análise de crédito, ou treinamento de modelos generalistas de inteligência artificial.

O acesso humano fica limitado às pessoas autorizadas para a entrega das funcionalidades e às situações necessárias de suporte, segurança ou obrigação legal, respeitadas as condições aplicáveis. Mudanças relevantes de finalidade serão informadas antes do novo tratamento, com nova autorização quando necessária.

5. Acesso, fornecedores e processamento no exterior

Equipe e prestadores autorizados podem acessar informações conforme suas funções. Relatórios e exportações são destinados aos responsáveis autorizados pelo cliente e pela operação. Compartilhamentos extraordinários exigem fundamento e avaliação próprios.

A infraestrutura atual utiliza Render para hospedagem e execução, Neon para banco de dados e Cloudflare R2 para arquivos privados. Google e Meta fornecem as integrações. Durante a transição, também existem o banco anterior Supabase e cópias locais de operação e backup. O responsável poderá consultar detalhes dos destinatários pelo canal de privacidade.

A hospedagem e o banco estão configurados em região dos Estados Unidos; os demais fornecedores também podem processar informações no exterior. A Aurora deverá avaliar os contratos, as medidas de proteção e o mecanismo aplicável às transferências internacionais, conforme a legislação. Esta política não declara que essa avaliação contratual já foi concluída.

6. Proteção e cookies

A plataforma utiliza HTTPS, autenticação, controle de acesso por cargo e separação de permissões no banco. Senhas de entrada são armazenadas por hash; novos acessos de clientes no cofre são cifrados e sua revelação exige permissão e auditoria. Chaves de integração são mantidas em configuração privada. Essas medidas reduzem riscos, sem prometer segurança absoluta.

O cookie essencial sid mantém a sessão e tem duração configurada de até 30 dias. O encerramento da sessão e a revogação de acesso podem interromper seu uso antes disso. O painel não inclui rastreadores de publicidade. A configuração do site institucional é independente.

Os relatórios são guardados em armazenamento privado. O download gera um endereço temporário de até 120 segundos, que permite acesso a quem o possuir enquanto válido. Quem baixa ou exporta informações deve protegê-las e respeitar a finalidade de uso.

7. Conservação, revogação e eliminação

O prazo de conservação depende da finalidade, do contrato e de obrigações aplicáveis. A rotina de manutenção das tabelas de métricas trabalha com uma janela configurável de dois ou três meses. Relatórios, cadastros, registros de auditoria e backups têm ciclos próprios; a janela das métricas não representa eliminação de todas as cópias.

A política de prazos dessas demais categorias ainda precisa ser formalizada pela Aurora. Até sua definição, não há exclusão automática geral em prazo fixo. Pedidos de eliminação devem incluir, quando cabível, banco, arquivos, exportações e cópias de segurança, respeitadas hipóteses legítimas de conservação.

O titular autorizado pode retirar o acesso OAuth nas conexões com terceiros de sua Conta Google. Nas planilhas, o responsável pode remover a permissão da conta de serviço. Revogar o acesso impede novas consultas autorizadas por essa conexão, mas não apaga automaticamente os dados já obtidos. Para solicitar sua avaliação e eliminação, utilize o contato de privacidade.

8. Direitos e contato

Envie solicitações a vanessa@somosaurora.com.br, indicando a relação com a Aurora e o pedido. É possível solicitar confirmação de tratamento, acesso, correção, informações de compartilhamento, e, conforme cabível, anonimização, bloqueio, eliminação, portabilidade, revogação de consentimento e revisão de decisões automatizadas que afetem seus interesses.

A Aurora poderá verificar a identidade e a representação de forma proporcional, limitar a resposta para proteger terceiros e informar justificativas para conservação ou restrições. Os pedidos serão avaliados gratuitamente e nos prazos aplicáveis. O titular também pode recorrer à Autoridade Nacional de Proteção de Dados.

Esta política tem vigência a partir de 16/10/2026 e permanece acessível ao público. Atualizações relevantes serão comunicadas pelos canais apropriados; uma política de privacidade não autoriza, por si só, novas permissões de integração.