Política de Privacidade

1. Introdução

Esta Política de Privacidade explica como a Aura Ads, aplicativo da V2 Global para análise e relatórios do Google Ads e envio de vídeos ao YouTube, acessa, utiliza, armazena, protege e compartilha dados ao disponibilizar o site e o painel. Ao usar o painel, você concorda com esta política.

A Aura Ads usa os YouTube API Services. Ao usar a integração com o YouTube, você também está sujeito à Política de Privacidade do Google e concorda com os Termos de Serviço do YouTube.

As conexões com o Google Ads e com o YouTube são separadas e dependem da sua autorização na tela de consentimento do Google. Você escolhe a conta de anúncios disponível para consulta e pode desconectar a integração. Para dúvidas ou solicitações sobre seus dados, entre em contato pelo e-mail [email protected].

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Dados de acesso ao aplicativo: e-mail de login, credenciais de autenticação e dados de sessão necessários para permitir e proteger o acesso ao painel. A senha configurada para o acesso é armazenada como hash, não em texto aberto.
• Identificação da conexão Google: e-mail da Conta Google autorizada; identificador, nome, moeda e fuso horário da conta Google Ads selecionada; identificador da conta administradora, quando aplicável; e data da conexão.
• Autorizações Google: tokens OAuth necessários para usar as APIs e manter cada conexão autorizada, incluindo um token de renovação por integração, armazenado de forma criptografada. Não recebemos nem armazenamos a senha da sua Conta Google.
• Identificação da conexão YouTube: e-mail da Conta Google autorizada (quando o Google o informa), identificador do canal do YouTube autorizado, permissões do YouTube efetivamente concedidas e data da conexão. O nome do canal é consultado no YouTube cada vez que é exibido e não é guardado.
• Vídeos que você envia ao YouTube: o arquivo MP4 que você seleciona e os dados que você preenche (título, descrição, visibilidade e indicação de conteúdo para crianças), além do identificador e do estado de processamento do vídeo devolvidos pelo YouTube.
• Dados de publicidade: nomes, identificadores, status e tipos de campanha, além de métricas como custos, impressões, cliques, interações, visualizações de vídeo, conversões e valores de conversão, conforme a Seção 3.
• Dados técnicos e de contato: informações das requisições e sessões necessárias ao funcionamento e à segurança do serviço e informações que você nos envia em solicitações de suporte ou privacidade.

A versão atual do aplicativo não coleta dados de cartão nem processa pagamentos.

3. Dados do Google Ads

Quando você conecta sua conta, a Aura Ads usa o OAuth oficial do Google para identificar o e-mail autorizado, listar as contas Google Ads às quais você tem acesso e consultar os dados da conta selecionada. Os dados de campanhas e métricas são utilizados exclusivamente em operações de leitura, para apresentar relatórios dentro do aplicativo.

Os escopos de identificação e e-mail identificam a Conta Google vinculada à conexão. O escopo do Google Ads permite consultar as contas e os relatórios. Embora a descrição dessa permissão na tela do Google também inclua ações de edição, a Aura Ads utiliza apenas consultas: a restrição à leitura é implementada pelo aplicativo.

O que fazemos com esses dados

• Exibimos suas métricas de custo, conversão e ROAS no painel.
• Calculamos indicadores derivados (CPA, ROAS) para sua própria visualização.

O que nunca fazemos

• Não criamos, editamos, pausamos ou alteramos campanhas, anúncios ou orçamentos.
• Não vendemos dados do Google, não os utilizamos para segmentar publicidade e não os usamos para treinar modelos de IA generalizados.
• Não compartilhamos seus dados do Google Ads com terceiros, exceto provedores estritamente necessários para operar o serviço.

4. Dados do YouTube

A integração com o YouTube só é solicitada quando você clica em Conectar YouTube e não altera a conexão do Google Ads. Ela pede ao Google estas permissões:

• openid e e-mail: identificar a Conta Google que autorizou a conexão.
• youtube.readonly (ver sua conta do YouTube): identificar o canal autorizado (identificador, nome e link) e consultar o estado de envio, processamento e visibilidade dos vídeos enviados pela Aura Ads.
• youtube.upload (gerenciar seus vídeos do YouTube): enviar ao canal o vídeo que você selecionar, com os dados que você preencher. A Aura Ads usa essa permissão apenas para criar o envio que você confirma com o botão Enviar para o YouTube; não edita, publica depois, nem apaga vídeos.

Se você não conceder a permissão de leitura, a conexão não é salva, porque não é possível identificar o canal. Se não conceder a permissão de envio, o canal pode ser exibido, mas o envio fica desativado.

Como o vídeo é tratado

• O arquivo é transferido do seu navegador para o servidor da Aura Ads em partes e cada parte é repassada imediatamente ao YouTube. Cada parte fica em um arquivo temporário privado do servidor durante a transferência e é apagada ao final dela, inclusive quando a transferência falha. Se o processamento for interrompido de forma abrupta (por exemplo, por limite de tempo do servidor), a parte que sobrar é apagada automaticamente depois de 1 hora: na verificação diária descrita abaixo ou antes, se a integração com o YouTube for usada nesse intervalo. A Aura Ads não guarda cópia do arquivo MP4.
• Título, descrição, visibilidade e indicação de conteúdo para crianças são enviados ao YouTube e não são guardados pela Aura Ads depois do envio, exceto o título e a visibilidade escolhida, mantidos na sua sessão enquanto o envio não termina.
• O identificador do vídeo enviado fica apenas nos dados da sua sessão de login, para consultar o estado do processamento, e deixa de ser usado quando a sessão termina. A Aura Ads não mantém histórico de envios.

Os dados do YouTube são usados somente para mostrar a você o canal conectado, enviar os vídeos que você escolher e informar o resultado. Não são vendidos, usados para publicidade nem compartilhados com terceiros, exceto o próprio Google/YouTube, que recebe o vídeo e os dados do envio, e os provedores de hospedagem indicados na Seção 6. A Aura Ads não exibe anúncios de terceiros.

Remoção e revogação

• Remover conexão YouTube do Aura (card do YouTube em Integrações): apaga imediatamente da Aura Ads o token de renovação e os dados guardados da conexão YouTube. Não revoga a permissão no Google, não afeta o Google Ads e não apaga vídeos.
• Revogar acesso Google do Aura: além de apagar esses dados, pede ao Google para revogar a permissão. O Google pode revogar de uma vez todas as permissões que a mesma Conta Google deu à Aura Ads, inclusive a do Google Ads; nesse caso o aplicativo informa e pede nova conexão.
• Você também pode revogar o acesso a qualquer momento nas configurações de segurança da sua Conta Google: security.google.com/settings/security/permissions. Quando a Aura Ads detecta que a autorização do YouTube foi revogada ou expirou, apaga os dados do YouTube que guarda.
• Verificação diária automática: uma vez por dia, mesmo que ninguém use o aplicativo, a Aura Ads consulta o Google para confirmar que a autorização do YouTube continua válida e que o canal conectado ainda existe. Se confirmar, atualiza os dados guardados da conexão (e-mail, canal, permissões e data da verificação). Se a autorização tiver sido revogada ou expirado, apaga os dados do YouTube que guarda (isso também acontece antes, se o aplicativo for usado nesse intervalo); se o canal não existir mais, os dados são apagados na verificação diária seguinte. Se o Google não puder ser consultado (por exemplo, por indisponibilidade ou limite de cota), os dados são mantidos e a verificação é repetida no dia seguinte, mas dados que não forem confirmados com o Google por mais de 30 dias são apagados. Essa verificação não pede ao Google a revogação de nenhuma permissão e não altera os dados do Google Ads.
• Apagar dados na Aura Ads não apaga nada no YouTube. Para excluir vídeos, use o YouTube ou o YouTube Studio.

5. Como usamos os dados

Usamos os dados para autenticar o acesso, identificar a conexão Google, permitir a seleção da conta de anúncios, consultar e apresentar relatórios, calcular indicadores como CPC, CPA e ROAS, identificar o canal do YouTube conectado, enviar os vídeos que você escolher e mostrar o resultado do envio, proteger o serviço e responder às suas solicitações. Os dados do Google são utilizados somente para fornecer as funcionalidades de conexão, análise e envio de vídeos apresentadas no aplicativo. Não tomamos decisões automatizadas que produzam efeitos legais sobre você.

6. Compartilhamento

Não vendemos seus dados. O aplicativo se comunica com o Google para autenticação, autorização, consulta dos relatórios, envio dos vídeos ao YouTube e revogação do acesso. Provedores de hospedagem, segurança e entrega de conteúdo processam as informações necessárias para disponibilizar e proteger o serviço. Limitamos esse tratamento às finalidades descritas nesta política.

O site utiliza a Cloudflare para entrega e proteção do conteúdo e o Google Fonts para carregar fontes. Ao servir esses recursos, os provedores recebem dados técnicos da requisição, como endereço IP e informações do navegador. O aplicativo não envia métricas de campanhas ao Google Fonts.

O acesso humano aos dados do Google é limitado às situações permitidas pela Google API Services User Data Policy, como autorização específica do usuário, investigação de problemas de segurança ou cumprimento de obrigação legal. Não transferimos dados do Google para corretores de dados, publicidade ou treinamento de modelos de IA generalizados.

7. Retenção e segurança

Proteção dos dados do Google

Aplicamos os seguintes mecanismos para proteger a confidencialidade dos dados do Google Ads e do YouTube, incluindo os dados sensíveis e as autorizações de acesso tratados pela Aura Ads:

• Proteção em trânsito: usamos HTTPS com TLS nas conexões entre seu navegador e a Aura Ads e nas comunicações do servidor com os serviços do Google, incluindo a transferência dos vídeos.
• Proteção dos tokens e armazenamento privado: os tokens de renovação OAuth são criptografados antes de serem gravados no servidor. A chave de criptografia, a configuração e os registros das conexões ficam fora da pasta pública do site, com acesso restrito por permissões do servidor. Os tokens de acesso e de renovação são tratados no servidor e não são enviados ao código do painel no navegador.
• Controle de acesso e sessão: o painel exige autenticação; a senha de acesso à Aura Ads é armazenada como hash. Em produção, o cookie de sessão usa as proteções Secure, HttpOnly e SameSite, e as operações de alteração usam proteção contra requisições forjadas (CSRF).
• Vídeos temporários: cada parte do arquivo enviada ao servidor fica em armazenamento temporário privado durante a transferência e é removida conforme a Seção 4. A Aura Ads não mantém uma cópia do MP4 após o envio.

Protection of Google user data: Aura Ads protects Google Ads and YouTube user data, including sensitive data, using HTTPS/TLS in transit, encryption of stored OAuth refresh tokens, and private server storage outside the public website directory with restricted access permissions. Tokens and the encryption key remain server-side. Access to the app requires authentication with a hashed password; production session cookies use Secure, HttpOnly and SameSite protections, and state-changing requests use CSRF protection. Temporary video chunks are stored privately and deleted as described in Section 4; Aura Ads does not retain a copy of the uploaded MP4.

Retenção e exclusão

Dados da conexão Google Ads: armazenamos o e-mail Google, as informações da conta selecionada, a data da conexão e o token de renovação enquanto a conexão estiver salva no aplicativo. Esses dados permitem identificar a conta e consultar a API sem solicitar uma nova autorização a cada relatório. O token de renovação é criptografado e os dados ficam em armazenamento privado no servidor, com acesso restrito.

Dados da conexão YouTube: o e-mail Google, o identificador do canal, as permissões concedidas, a data da conexão, a data da última verificação com o Google e o token de renovação (criptografado) ficam guardados, em registro separado do Google Ads, enquanto a conexão YouTube estiver salva e for confirmada pela verificação diária (no máximo 30 dias sem confirmação; Seção 4). O nome do canal e o estado dos vídeos são consultados no YouTube quando exibidos. O arquivo de vídeo não é guardado (Seção 4).

Relatórios: as métricas são consultadas na Google Ads API ao solicitar ou atualizar o relatório e apresentadas temporariamente no navegador. A versão atual não mantém um banco de dados ou histórico persistente das métricas consultadas. Tokens de acesso de curta duração são tratados no servidor durante a sessão e não são enviados ao código do painel no navegador.

Desconexão: em Integrações → Desconectar, removemos o registro ativo da conexão e seu token de renovação do armazenamento do aplicativo, encerramos o uso dessa conexão e solicitamos a revogação ao Google. Se o Google não confirmar a revogação, o aplicativo orienta você a concluí-la na sua Conta Google. Essa ação não exclui campanhas nem dados mantidos na própria plataforma Google Ads.

Revogação pelo Google (Google Ads): revogar a permissão do Google Ads diretamente na Conta Google impede novas consultas com a autorização revogada, mas não apaga automaticamente o registro da conexão Google Ads no Aura Ads. Para remover esse registro, use também a opção Desconectar no aplicativo ou solicite a exclusão pelo contato da Seção 11. Para a conexão YouTube, veja a Seção 4.

Outros registros: dados de login, solicitações de suporte e registros técnicos necessários à segurança são mantidos enquanto necessários às respectivas finalidades ou ao cumprimento de obrigações legais. A remoção do registro ativo não representa apagamento instantâneo de eventuais cópias de segurança ou registros técnicos dos provedores. Solicitações de exclusão abrangem a avaliação desses registros e de eventuais obrigações de retenção, com esclarecimento ao solicitante.

Não solicitamos sua senha Google por e-mail ou no formulário de login da Aura Ads.

8. Seus direitos

Para consultar, corrigir ou solicitar a exclusão dos dados tratados pela Aura Ads, escreva para [email protected], informando o e-mail associado ao acesso ou à conexão. Podemos solicitar informações estritamente necessárias para confirmar que a solicitação é sua; não envie senhas ou tokens de acesso.

Para remover a conexão Google Ads pelo aplicativo, acesse Integrações → Desconectar. Para a conexão YouTube, use Remover conexão YouTube do Aura ou Revogar acesso Google do Aura (Seção 4). Pedidos de exclusão enviados por e-mail são atendidos em até 7 dias corridos. Você também pode revogar a autorização em myaccount.google.com/permissions, observando a diferença entre revogação e exclusão do registro descrita nas Seções 4 e 7.

Você pode solicitar informações sobre o tratamento, correção, exclusão e portabilidade de seus dados, conforme os direitos aplicáveis da LGPD. Informaremos eventuais limitações decorrentes de obrigações legais.

9. Cookies

O aplicativo usa um cookie de sessão necessário para autenticação e segurança; ele não é usado para publicidade nem para rastreamento. O cookie identifica a sessão e não contém sua senha Google nem o token de renovação. Serviços de proteção e entrega de conteúdo podem utilizar mecanismos técnicos necessários ao seu funcionamento. Você pode controlar cookies nas configurações do navegador; bloquear o cookie de sessão impede o uso das áreas autenticadas.

10. Alterações

Podemos atualizar esta política periodicamente. Quando fizermos mudanças relevantes, avisaremos por e-mail ou dentro do aplicativo. A data da última atualização está no topo desta página.

11. Contato

Para dúvidas, reclamações ou pedidos sobre privacidade, acesso, correção ou exclusão de dados da Aura Ads, inclusive dados do YouTube, entre em contato com a V2 Global pelo e-mail [email protected].