Política de Privacidade
1. Quem somos
O Voa Métricas é uma aplicação operada por Voa Negócio Assessoria de Crescimento Ltda., inscrita no CNPJ 50.871.989/0001-87, com sede em Rua Galileu Galilei, 1800, Sala 803 — Condomínio Itamaraty, Ribeirão Preto/SP, CEP 14024-193 ("nós"). Somos uma assessoria de marketing e estruturação comercial, e esta aplicação existe para apresentar aos nossos clientes o desempenho das campanhas de publicidade que gerenciamos para eles.
Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), atuamos como controlador em relação aos dados de acesso dos usuários da aplicação, e como operador em relação aos dados de campanha pertencentes a cada cliente anunciante.
2. Quem usa esta aplicação
A aplicação tem apenas dois tipos de usuário, ambos corporativos:
- Equipe interna da Voa Negócio, que acessa com e-mail e senha e visualiza os painéis de todos os clientes.
- Clientes contratantes, que acessam um painel exclusivo por meio de um link próprio e de uma senha, e visualizam somente os próprios dados.
A aplicação não é aberta ao público e não possui cadastro aberto. Não coletamos dados de consumidores finais, nem de pessoas que visualizaram ou clicaram nos anúncios.
3. Quais dados tratamos
3.1. Dados de acesso (dados pessoais)
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail corporativo da equipe interna | Identificar quem acessa o painel administrativo | Execução de contrato de trabalho / legítimo interesse (art. 7º, V e IX) |
| Senha (armazenada apenas como hash bcrypt, nunca em texto claro) | Autenticação | Execução de contrato (art. 7º, V) |
| Nome empresarial do cliente e identificador do painel | Organizar e separar os painéis | Execução de contrato (art. 7º, V) |
3.2. Dados de plataforma (Meta e Google)
Com autorização do cliente anunciante, acessamos as APIs da Meta (Marketing API) e do Google Ads para importar métricas agregadas de desempenho das campanhas:
- investimento, impressões, cliques, conversões e valor de conversão;
- nome, identificador e status das campanhas;
- identificador e nome da conta de anúncios.
Esses dados são estatísticos e agregados. Não acessamos, não importamos e não armazenamos: perfis de usuários do Facebook ou Instagram, listas de públicos personalizados, dados de contato de leads, mensagens, comentários, fotos, nem qualquer informação que identifique pessoas naturais alcançadas pelos anúncios.
3.3. Cookies
Usamos exclusivamente cookies estritamente necessários: um cookie de sessão assinado, do tipo httpOnly, que mantém o usuário autenticado por até 12 horas. Não utilizamos cookies de análise, de publicidade ou de rastreamento de terceiros, e por isso não exibimos banner de consentimento de cookies.
4. Credenciais de API
Os tokens de acesso às APIs da Meta e do Google são armazenados como variáveis de ambiente no servidor, com acesso restrito. Nunca são enviados ao navegador, expostos em URLs, gravados em logs ou compartilhados com terceiros. Todas as chamadas às APIs acontecem no servidor, por HTTPS.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados. O compartilhamento se limita aos operadores necessários para a aplicação funcionar:
- Provedor de hospedagem, que executa a aplicação e o banco de dados;
- Meta Platforms e Google, como origem dos dados de campanha, nos termos das políticas de cada plataforma.
Cada cliente vê apenas o próprio painel. O isolamento é feito por sessão autenticada separada por cliente.
6. Por quanto tempo guardamos
- Dados de acesso: enquanto durar o contrato, e por até 30 dias após o encerramento.
- Métricas de campanha: são buscadas nas APIs sob demanda a cada carregamento do painel. Não mantemos histórico próprio permanente.
- Tokens de acesso: removidos imediatamente quando a conta é desconectada ou o contrato encerrado.
7. Segurança
- tráfego exclusivamente por HTTPS;
- senhas armazenadas como hash bcrypt, irreversível;
- sessões em cookies assinados,
httpOnly, com expiração de 12 horas; - segregação de acesso: cliente enxerga apenas os próprios dados;
- credenciais de API mantidas fora do código-fonte e do repositório.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de informação sobre compartilhamentos e revogação de consentimento. Basta escrever para dmontan@voanegocio.com.br. Respondemos em até 15 dias.
Encarregado pelo tratamento de dados (DPO): Danilo Villa Montan — dmontan@voanegocio.com.br
9. Exclusão de dados
As instruções completas para solicitar a exclusão dos seus dados estão em uma página dedicada: Instruções de exclusão de dados.
10. Alterações desta política
Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail aos clientes ativos, e a data de última atualização no topo desta página será alterada.
11. Contato
Voa Negócio Assessoria de Crescimento Ltda. — CNPJ 50.871.989/0001-87
Rua Galileu Galilei, 1800, Sala 803 — Condomínio Itamaraty, Ribeirão Preto/SP, CEP 14024-193
dmontan@voanegocio.com.br