Política de Privacidade

1. Quem é o controlador

A Growth Sales, inscrita no CNPJ sob o n.º 37.036.494/0001-74, é a controladora dos dados pessoais coletados por meio deste site e responsável por este site e pelo assistente de chat. Esta Política descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018).

2. Dados que coletamos

Podemos coletar as seguintes categorias de dados pessoais:

2.1 Dados fornecidos por você

• Nome completo
• Endereço de e-mail
• Número de telefone
• Nome da empresa
• Mensagens enviadas pelo chat (assistente Mia)

2.2 Dados do chat com a assistente de IA

Ao interagir com a assistente virtual Mia, registramos:

• O conteúdo das suas mensagens e das respostas da assistente
• O identificador anônimo da conversa e o horário de cada mensagem
• Seu nome, e-mail e telefone, quando você os fornece voluntariamente no chat
• O histórico da conversa, usado para manter o contexto entre as mensagens da mesma sessão

Não solicitamos dados sensíveis (saúde, religião, biometria, filiação sindical ou dados opinativos) nem dados de crianças e adolescentes por meio do chat. Se você enviar esse tipo de informação voluntariamente, ela será eliminada mediante solicitação do titular.

2.3 Dados coletados automaticamente

• Endereço IP e localização aproximada (país)
• Tipo de navegador, sistema operacional e dispositivo
• Páginas visitadas e tempo de permanência
• Parâmetros UTM (origem, mídia, campanha)
• Cookies e identificadores de sessão

2.4 Dados do Google

Ao conectar uma conta do Google ao Growth Portal, coletamos os dados do Google descritos na seção 5, incluindo métricas de campanhas de Google Ads e os dados de identificação da conta conectada.

2.5 Fontes dos dados

Coletamos dados diretamente de você (navegação, formulários e chat), de forma automática por meio de cookies e registros técnicos do servidor, e de fontes públicas de consulta cadastral (Receita Federal / CNPJ), quando necessário para qualificar um contato B2B.

3. Para que usamos seus dados

Cada dado coletado tem uma finalidade específica. Não usamos seus dados para finalidades incompatíveis com as descritas abaixo sem nova comunicação e, quando cabível, novo consentimento:

• Responder suas mensagens e solicitações via chat — inclusive usando inteligência artificial para gerar a resposta
• Enviar propostas comerciais e acompanhar leads — para que uma pessoa da equipe possa retomar o contato
• Melhorar nossos serviços, site e experiência do usuário — com dados agregados e anonimizados
• Analisar métricas de marketing e desempenho de campanhas — por exemplo, quais campanhas geraram mais visitas ao site
• Proteger o site contra fraude, abuso e ataques automatizados — por meio de limitação de requisições por endereço IP
• Cumprir obrigações legais, fiscais e regulatórias — incluindo emissão de notas fiscais e atendimento a autoridades públicas

4. Uso de inteligência artificial (assistente Mia)

A assistente Mia, disponível no chat deste site, é uma inteligência artificial. Para gerar respostas, o conteúdo das suas mensagens é enviado a um provedor de modelos de linguagem. Informe-se sobre os pontos a seguir antes de usar o chat:

• O que é enviado: o texto que você digita, o histórico da conversa para manter o contexto e, quando fornecidos voluntariamente, seu nome, e-mail e empresa.
• Quem processa: roteamos as mensagens por OpenRouter (openrouter.ai), agregador que pode encaminhar a requisição para modelos de terceiros, e, em alguns fluxos, para a API da OpenAI (api.openai.com). Ambos atuam como subprocessadores e processam dados estritamente conforme nossas instruções.
• Não usamos suas conversas para treinar modelos. Não submetemos prompts ou respostas dos usuários a datasets de treinamento e não utilizamos seu conteúdo para publicidade comportamental.
• Sem revisão humana por padrão. As conversas não são revisadas por pessoas para fins de treinamento ou melhoria de produto. Podem ser lidas por um atendente humano quando você solicita falar com nossa equipe ou em investigações de abuso reportadas.
• Possível imprecisão: a assistente pode gerar respostas incorretas ou incompletas. Não use suas respostas como única base para decisões financeiras, contratuais ou jurídicas relevantes; confirme com um consultor humano.
• Como usar com segurança: não insira no chat dados confidenciais de terceiros (contratos, dados bancários, senhas, informações fiscais de clientes) sem autorização da pessoa titular.

5. Dados do Google que acessamos e como os usamos

O Growth Portal — o ambiente onde clientes da Growth Sales gerenciam suas campanhas, leads e relatórios — pode se conectar a contas do Google por meio do protocolo OAuth 2.0. Esta seção descreve explicitamente quais dados de usuário do Google (Google user data) são acessados, como são utilizados, com quem são compartilhados, como são protegidos e por quanto tempo são mantidos.

5.1 Escopos solicitados e dados acessados

Solicitamos apenas os escopos necessários para a funcionalidade que o usuário ativa. O acesso ocorre somente após consentimento explícito na tela de consentimento do Google, e somente para contas de anúncios cujo próprio gestor conecta.

• https://www.googleapis.com/auth/adwords (Google Ads API) — utilizado exclusivamente para leitura de desempenho de campanhas. Acessamos: identificador e nome da conta de anúncios; nome e status de campanhas, grupos de anúncios e anúncios; métricas de entrega (impressões, cliques, custo, conversões, CTR, CPA) e o período correspondente; e segmentos de público definidos pelo anunciante. Não solicitamos nem lemos conteúdo de e-mails, contatos da agenda, arquivos do Drive, documentos ou qualquer outro dado pessoal da sua conta Google.
• openid, email e profile (identidade da conta) — utilizados exclusivamente para identificar o usuário que conectou a conta, vincular a conexão à sua conta no Growth Portal e exibir seu nome e e-mail na interface. Não utilizamos esses dados para finalidades além de autenticação e autorização.

5.2 Como usamos esses dados

• Para prestar o serviço que você solicitou: sincronizar métricas de investimento e desempenho de campanhas, calcular e exibir indicadores de ROI no painel, e permitir comparativos entre períodos e canais.
• Para melhorar o funcionamento do aplicativo: agregar e exibir essas informações nos relatórios do Growth Portal. É o único uso previsto.
• O que nunca fazemos: não vendemos, alugamos nem comercializamos dados do Google; não os usamos para publicidade segmentada, publicidade comportamental, determinação de crédito, decisões automatizadas que produzam efeito jurídico sobre você, nem para gerar bases de dados de terceiros; e não os compartilhamos com intermediários de dados ou revendedores de informação.

Não utilizamos dados do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial ou machine learning não personalizados (non-personalized AI/ML models), e não utilizamos as APIs do Google Workspace para essa finalidade. A única inteligência artificial usada no produto é a assistente Mia, cujas finalidades de tratamento estão descritas na seção 4, e que não é treinada nem aprimorada com dados de contas Google.

5.3 Com quem compartilhamos

• Com o Google: as requisições são feitas diretamente às APIs do Google pelo Growth Portal. Não intermediamos por terceiros não listados aqui.
• Com o cliente anunciante dono da conta: os dados de cada conta de anúncios são visíveis apenas ao gestor que conectou a conta e aos membros da mesma organização no Growth Portal. Métricas de contas de anúncios de um cliente não são exibidas a outros clientes.
• Com subprocessadores de infraestrutura: operadores que hospedam e armazenam os dados sincronizados (Vercel, Cloudflare e a camada de banco de dados/cache Postgres e Redis), limitados a processar dados em nosso nome sob contrato de confidencialidade.
• Com autoridades públicas — apenas quando houver obrigação legal ou judicial.

Não transferimos dados do Google para terceiros com finalidade distinta de prestar ou melhorar o aplicativo, e não fazemos transferências vedadas pela política de dados de usuário do Google, incluindo venda a intermediários, publicidade segmentada e treinamento de modelos de IA generalizados.

5.4 Proteção dos dados do Google

Os tokens de acesso e refresh do Google são armazenados cifrados (AES-256-GCM) em banco de dados com acesso restrito por função, e nunca são expostos na interface, em logs ou em respostas de API. Toda comunicação com as APIs do Google ocorre sobre HTTPS com TLS 1.2 ou superior. Aplicamos limitação de requisições por endereço IP, controle de acesso interno por papéis e registro de auditoria sobre quem conectou ou desconectou uma conta de anúncios. A desconexão pode ser feita a qualquer momento pelo próprio gestor no painel, revogando o acesso imediatamente.

5.5 Retenção e exclusão

• Tokens OAuth: mantidos enquanto a integração estiver conectada. Ao desconectar, o token é eliminado imediatamente.
• Métricas sincronizadas: mantidas por 24 meses para permitir comparativos históricos de desempenho de campanha. Passado o prazo, são eliminadas ou agregadas de forma irreversível.
• Registros de auditoria de conexão: mantidos por 6 meses para investigação de incidentes.

Você pode solicitar a exclusão imediata de todos os dados sincronizados de uma conta de anúncios a qualquer tempo, revogando o acesso em sua conta Google e também pelo e-mail indicado na seção 14. Após a revogação, os dados são eliminados ou anonimizados de forma irreversível.

6. Base legal do tratamento

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses previstas na LGPD:

• Consentimento — ao preencher formulários ou iniciar conversa no chat
• Legítimo interesse — para análise de métricas, segurança do site e melhoria dos serviços
• Execução de contrato — para elaboração e envio de propostas comerciais
• Cumprimento de obrigação legal ou regulatória — para obrigações fiscais, trabalhistas e perante autoridades públicas

7. Com quem compartilhamos seus dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. O compartilhamento ocorre apenas com operadores contratados que tratam dados em nosso nome, sempre limitado às finalidades descritas nesta Política, e com autoridades competentes quando exigido por lei:

• Hospedagem e infraestrutura: Vercel (hospedagem da aplicação), Cloudflare (CDN, proteção e DNS) e provedores de containers/servidores que operam a infraestrutura de produção
• Banco de dados e cache: PostgreSQL e Redis operacionados em nossa infraestrutura para persistir conversas, leads e sessões
• Inteligência artificial: OpenRouter e OpenAI, como subprocessadores para o funcionamento da assistente Mia (ver seção 4)
• Google: as APIs do Google Ads são acessadas diretamente pelo Growth Portal para leitura das métricas das contas de anúncios que o próprio gestor conecta. Não intermediamos o acesso a dados do Google por terceiros não listados nesta Política (ver seção 5)
• E-mail transacional: Resend, para o envio de mensagens de confirmação e contato
• Automação e CRM: ferramentas de automação e plataformas de CRM que o cliente final contratar, quando aplicável
• Autoridades públicas — quando houver determinação legal ou judicial

Cada operador atua como encarregado ou controlador conforme o caso, limitado às instruções documentadas pela Growth Sales, e todos estão sujeitos a obrigações contratuais de confidencialidade e segurança.

8. Transferência internacional de dados

Alguns dos nossos fornecedores podem processar dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos e na União Europeia (por exemplo, Vercel, Cloudflare, OpenRouter, OpenAI e Resend). Nesses casos, exigimos garantias contratuais de proteção equivalentes às previstas na LGPD, com cláusulas contratuais padrão de proteção de dados e medidas técnicas e organizacionais de segurança. Você pode solicitar informações sobre a localização específica do processamento pelo e-mail de contato indicado na seção 11.

9. Por quanto tempo mantemos seus dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas, com os prazos abaixo:

• Conversas do chat: são armazenadas em cache com expiração automática de 7 dias (tempo configurável). Encerrado o prazo, as mensagens são eliminadas automaticamente.
• Leads e dados de contato (formulários) — mantidos enquanto o relacionamento comercial estiver ativo e por até 5 anos após o último contato relevante, prazo necessário para atender obrigações legais e defender direitos em processo.
• Registros técnicos de acesso e segurança: mantidos por até 6 meses para auditoria e investigação de incidentes, conforme previsto em legislações de proteção contra fraudes.
• Dados agregados e anonimizados: podem ser mantidos por prazo indeterminado, por não permitirem associação com você.

Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível. Você pode solicitar a eliminação antecipada a qualquer tempo, ressalvadas as hipóteses de guarda obrigatória legal.

10. Segurança da informação

Os dados trafegam e são armazenados com criptografia em trânsito (TLS/SSL) e, no banco de dados, com criptografia de segredos de aplicação. Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo controle de acesso restrito, autenticação, limitação de requisições por IP (rate limiting) e monitoramento de incidentes. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados conforme a legislação vigente.

11. Seus direitos como titular

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais e obter cópia
• Corrigir dados incompletos, desatualizados ou inexatos
• Solicitar a anonimização, o bloqueio ou a eliminação de dados
• Revogar o consentimento a qualquer momento
• Solicitar a portabilidade dos dados
• Obter informação sobre as entidades com as quais compartilhamos dados
• Não sofrer decisões automatizadas que afetem seus interesses legítimos

Para exercer seus direitos, entre em contato pelo e-mail [email protected]. Respondemos em até 15 dias, podendo solicitar informações adicionais para confirmar sua identidade e proteger seus dados.

12. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local para melhorar a experiência de navegação, manter a preferência de tema, proteger o chat contra abuso e medir o desempenho das campanhas. Para mais informações sobre os cookies que utilizamos, como gerenciá-los e como revogar seu consentimento, consulte nossa Política de Cookies, onde é possível ajustar suas preferências a qualquer momento.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Recomendamos que você a revise regularmente. Alterações significativas serão comunicadas por meio do site, com atualização da data no topo desta página.

14. Contato e encarregado (DPO)

Para dúvidas sobre esta Política, sobre o tratamento de seus dados pessoais ou para exercer seus direitos:

• Growth Sales — Controladora dos dados
• CNPJ: 37.036.494/0001-74
• E-mail do encarregado de dados (DPO): [email protected]

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).