Política de Privacidade

1Introdução

O Aureum é uma plataforma de inteligência de dados desenvolvida pela Growbix que coleta e processa dados de performance de campanhas publicitárias através das APIs do Facebook Ads (Meta), Google Ads e TikTok Ads para fornecer insights e análises de marketing digital.

2Dados Coletados

Coletamos os seguintes tipos de dados através de autorização OAuth:

2.1 Plataformas de Anúncios

• Facebook Ads (Meta): Métricas de campanhas, conjuntos de anúncios e anúncios (investimento, impressões, cliques, conversões, CPM, CPC, ROAS)
• Google Ads: Métricas de campanhas, grupos de anúncios e anúncios (investimento, impressões, cliques, conversões, CPC, ROAS)
• TikTok Ads: Métricas de campanhas, grupos de anúncios e anúncios (investimento, impressões, cliques, conversões, visualizações de vídeo, ROAS)

2.2 Dados de Conta

• Email e nome do usuário (via OAuth)
• Identificadores de contas de anúncios selecionadas
• Nome da organização e configurações de projeto

2.3 O que NÃO coletamos

• Dados pessoais de usuários finais ou audiências de anúncios
• Conteúdo criativo dos anúncios (imagens, vídeos, textos)
• Informações financeiras ou de pagamento das plataformas
• Dados de pixels ou rastreamento de terceiros

3Uso dos Dados

• Gerar relatórios e dashboards de performance de campanhas
• Calcular métricas e indicadores de marketing (CPL, CPA, ROAS, ROI)
• Fornecer insights sobre otimização de campanhas
• Comparar performance entre plataformas (Facebook, Google, TikTok)
• Manter histórico de performance para análise temporal

4Compartilhamento de Dados

Não compartilhamos, vendemos ou transferimos seus dados a terceiros para fins comerciais, publicitários ou de marketing.

Os dados podem ser processados pelos seguintes provedores de infraestrutura, exclusivamente para operação da plataforma:

• Supabase: Banco de dados e autenticação (hospedado na AWS)
• Tinybird: Processamento analítico de métricas agregadas

Esses provedores atuam como operadores de dados e estão sujeitos a acordos de processamento de dados (DPA).

5Segurança dos Dados

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso
• Tokens OAuth armazenados com criptografia no banco de dados
• Controle de acesso baseado em roles e permissões (RBAC)
• Isolamento de dados por organização (Row Level Security)
• Monitoramento de segurança e auditoria de acessos

6Retenção e Exclusão de Dados

6.1 Período de Retenção

• Métricas de campanhas: retidas enquanto a conta estiver ativa
• Tokens OAuth: renovados automaticamente ou removidos após expiração
• Dados de conta: retidos até solicitação de exclusão ou encerramento da conta

6.2 Exclusão de Dados

Você pode solicitar a exclusão completa dos seus dados a qualquer momento:

• Enviando email para kelly@growbix.com.br com o assunto “Exclusão de Dados - Aureum”
• Informando o email da conta e a organização associada

Prazo de processamento: até 30 dias úteis. Após a exclusão, todos os dados associados à sua conta (métricas, conexões OAuth, configurações de projeto) serão permanentemente removidos dos nossos sistemas.

6.3 Revogação de Autorização nas Plataformas

Você pode revogar a autorização do Aureum a qualquer momento diretamente nas configurações de cada plataforma (Facebook/Meta, Google e TikTok). A revogação tem efeito imediato: cortamos a conexão e cessamos qualquer nova consulta de dados à API correspondente.

A revogação não apaga, por si só, o histórico de métricas já coletadas e armazenadas no Aureum. Para a exclusão completa desses dados, envie a solicitação por email conforme descrito em 6.2.

7Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem o direito de:

• Confirmar a existência de tratamento de seus dados
• Solicitar acesso aos seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a exclusão de seus dados pessoais
• Revogar consentimento para coleta e processamento de dados
• Solicitar portabilidade dos dados para outro fornecedor
• Obter informações sobre com quem seus dados são compartilhados

Para exercer qualquer desses direitos, entre em contato pelo email kelly@growbix.com.br. Responderemos em até 15 dias úteis.

8Políticas de Plataformas Terceiras

O uso dos dados obtidos através das APIs das plataformas está sujeito às políticas de cada uma:

• Meta (Facebook): Meta Platform Terms e Developer Policies
• Google: Google API Services User Data Policy e Google Ads API Terms
• TikTok: TikTok for Business - Marketing API Terms of Service

9Modificações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, requisitos legais ou em políticas de plataformas terceiras. A data de “Última Atualização” no topo deste documento indica a versão vigente. Recomendamos revisar esta página com regularidade. Mudanças materiais (que afetem o tratamento dos seus dados) serão comunicadas previamente por email aos administradores das organizações ativas.

10Contato

Para solicitações de exclusão de dados, acesso a dados pessoais ou qualquer questão relacionada a esta política, envie email com o assunto “Privacidade - Aureum”.