Política de Privacidade

1. Quem somos

A Audiennce é uma agência de marketing digital que opera a plataforma Audiennce Growth OS(“Plataforma”), um sistema de gestão de campanhas, leads e conteúdo para os clientes da agência.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos dados pessoais tratados pela Plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Quais dados tratamos

Tratamos dois tipos de dados, com finalidades distintas:

2.1. Dados de usuários da Plataforma (você ou sua equipe)

• Nome, email, cargo e foto de perfil
• Dados de autenticação (gerenciados pelo Supabase Auth)
• Logs de acesso, ações e preferências

2.2. Dados de leads coletados pelas campanhas

• Nome, email, telefone, WhatsApp
• Respostas a formulários de qualificação
• Parâmetros UTM (fonte, mídia, campanha)
• Histórico de movimentações no funil

3. Como coletamos

• Diretamente: quando você cria conta, edita perfil ou cadastra leads manualmente.
• Via integrações: Meta Lead Ads (Facebook/Instagram), Google Ads, formulários de landing pages, webhooks parceiros.
• Automaticamente: dados de uso da Plataforma (sessões, ações executadas) para fins de segurança e melhoria do serviço.

4. Para que usamos

• Operar a Plataforma e prestar os serviços contratados pelo cliente.
• Centralizar e qualificar leads gerados pelas campanhas do cliente.
• Agendar e publicar conteúdo em redes sociais via APIs oficiais (Meta Graph API, Google Ads API).
• Enviar notificações operacionais (novos leads, lembretes, resumos semanais).
• Gerar relatórios de tráfego pago e indicadores de performance.
• Cumprir obrigações legais e contratuais.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais.

5. Base legal (LGPD art. 7º e 11)

• Execução de contrato, prestação do serviço contratado.
• Legítimo interesse, segurança, prevenção a fraudes, melhoria do produto.
• Consentimento, quando exigido (ex.: comunicações de marketing).
• Cumprimento de obrigação legal, quando aplicável.

6. Compartilhamento com terceiros

Compartilhamos dados apenas com provedores essenciais para operação:

• Supabase, banco de dados e autenticação
• Vercel, hospedagem da aplicação
• Cloudflare R2, armazenamento de mídia (vídeos e imagens), com acesso restrito por URLs assinadas
• Resend, envio de emails transacionais
• Sentry, monitoramento de erros
• Mercado Pago, processamento de pagamentos (Pix)
• Meta (Facebook/Instagram/WhatsApp), publicação de conteúdo, captura de leads e atendimento, via APIs oficiais
• Google, campanhas via Google Ads API e agendamento via Google Calendar API oficiais
• OpenAI e Anthropic, processamento de IA (geração de conteúdo e atendimento automatizado); não usados para treinar modelos com seus dados

Todos os fornecedores acima são contratualmente obrigados a manter sigilo e seguir padrões equivalentes de proteção de dados.

7. Armazenamento e segurança

• Dados são armazenados em servidores com criptografia em trânsito (HTTPS/TLS) e em repouso.
• Acesso restrito por autenticação e isolamento por cliente (multi-tenant com Row Level Security).
• Senhas são armazenadas com hash unidirecional, nunca em texto puro.
• Backups periódicos são mantidos pelo provedor de banco de dados.

8. Retenção de dados

Mantemos cada tipo de dado apenas pelo tempo necessário à sua finalidade. Prazos de referência adotados pela Plataforma:

• Dados de conta e usuários da equipe: enquanto a conta estiver ativa; até 90 dias após o encerramento (para eventual reativação e auditoria), salvo pedido de exclusão imediata.
• Leads e dados de campanha (nome, telefone, email, respostas): durante a vigência do contrato do cliente; até 12 meses após o encerramento OU até o cliente solicitar a exclusão, o que ocorrer primeiro.
• Conversas e mensagens (WhatsApp / atendimento por IA): até 12 meses, para histórico de relacionamento e controle de qualidade do atendimento.
• Logs de acesso e auditoria: até 12 meses, para segurança e prevenção a fraudes.
• Dados financeiros e fiscais (cobranças e pagamentos): 5 anos, por obrigação legal/fiscal.
• Backups: conforme o ciclo do provedor de banco de dados (tipicamente até 30 dias), sendo sobrescritos após esse período.

Encerrado o prazo aplicável, os dados são excluídos ou anonimizados. Você pode solicitar a exclusão antecipada a qualquer momento (ver item 9).

9. Seus direitos (LGPD art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar portabilidade.
• Revogar consentimento.

Para exercer qualquer direito, envie email para contato@audiennce.com.br identificando-se e descrevendo a solicitação. Responderemos em até 15 dias úteis.

10. Cookies

Usamos cookies essenciais para autenticação e funcionamento da Plataforma. Não utilizamos cookies de publicidade ou rastreamento de terceiros dentro da Plataforma.

11. Crianças e adolescentes

A Plataforma é destinada a usuários maiores de 18 anos. Não tratamos intencionalmente dados de menores. Se identificarmos coleta acidental, os dados serão excluídos.

12. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pela própria Plataforma ou por email com antecedência razoável.

13. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos:
Email: contato@audiennce.com.br