Política de privacidade

O Aparecer Mais é uma solução comercial oferecida pela Welton Ramos Integrações de Inteligência Artificial LTDA (“potencIA”, “nós”), inscrita no CNPJ 61.986.700/0001-91, com sede em São Paulo/SP. Esta política descreve como tratamos dados pessoais quando você utiliza nosso site, contrata serviços ou usa o fluxo público de conexão com o Google Business Profile (link enviado pela equipe, sem necessidade de painel interno).

Encarregado de comunicação sobre privacidade e titulares de dados: contato@potencia.online. Também atendemos pelo telefone e redes divulgados no rodapé do site institucional.

• Dados de cadastro e operação: nome da empresa, contatos fornecidos à equipe comercial ou de onboarding, histórico de interações necessárias para prestação do serviço contratado.
• Fluxo “Conectar Google” (OAuth 2.0): quando você autoriza, o Google pode compartilhar conosco identificadores de conta (por exemplo e-mail e nome de perfil via escopos openid, email, profile) e tokens de acesso para consultar e atuar sobre o Google Business Profile do seu negócio, conforme o escopo https://www.googleapis.com/auth/business.manage, sempre limitado ao que você aprovar na tela de consentimento do Google.
• Metadados técnicos: registros de data/hora, endereço IP em logs de segurança e auditoria, identificadores de sessão necessários para proteger o fluxo OAuth (incluindo parâmetro de estado anti-CSRF em cookie HTTP-only no caminho de conexão).

Tratamos dados para:

• Execução de contrato ou procedimentos preliminares (Art. 7º, V): operar o serviço Aparecer Mais contratado, incluir melhorias de visibilidade local e publicações alinhadas ao que foi combinado com você.
• Consentimento (Art. 7º, I): quando você clica em “Continuar com Google” no link de conexão, você manifesta consentimento específico perante o Google; retirar esse consentimento pode ser feito diretamente nas configurações da sua Conta Google (veja seção 8).
• Legítimo interesse (Art. 7º, IX), observado seu direito de oposição: segurança da informação, prevenção a fraudes em links mágicos de conexão, métricas agregadas de uso do produto e suporte.

Utilizamos infraestrutura em nuvem e banco de dados gerenciado (por exemplo Supabase, com criptografia em trânsito via HTTPS) para armazenar tokens OAuth e metadados de vínculo com o Google Business Profile associados ao seu cadastro de cliente. Segredos de aplicação e chaves de API não são publicados no front-end. A equipe opera com controle de acesso mínimo necessário para suporte e manutenção.

Tokens de atualização (refresh tokens), quando fornecidos pelo Google, permitem renovar o acesso sem pedir login a cada operação — isso é exigência típica de integrações em produção. Você pode revogar o acesso a qualquer momento (seção 8), o que torna esses tokens inválidos do lado do Google.

Compartilhamos dados apenas com provedores estritamente necessários à operação do produto (hospedagem, banco de dados, APIs Google conforme sua autorização). Não vendemos listas de e-mails nem perfis de clientes para terceiros para fins de marketing independente.

Mantemos dados pelo tempo necessário para cumprir o contrato, obrigações legais e resolução de disputas. Após encerramento da relação comercial, poderemos anonimizar ou excluir dados operacionais, ressalvadas obrigações legais de guarda (ex.: notas fiscais e registros contábeis).

Você pode, a qualquer momento:

• Solicitar confirmação de tratamento, acesso, correção, portabilidade ou eliminação de dados pessoais.
• Revogar o consentimento de OAuth no painel de segurança da Google: Conta Google → Segurança → “Acesso de apps de terceiros” / “Conexões com terceiros” → remover o acesso do aplicativo Aparecer Mais / potencIA correspondente ao nosso projeto.
• Pedir esclarecimentos ou registrar reclamação entrando em contato em contato@potencia.online. Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).

A rota de conexão com o Google utiliza cookies HTTP-only de curta duração para guardar o identificador de estado (anti-CSRF) e o vínculo com o seu cadastro de cliente durante o redirecionamento ao Google e o retorno ao nosso callback. Esses cookies não são usados para publicidade comportamental de terceiros.

O Aparecer Mais não se destina a menores de 16 anos. Não coletamos intencionalmente dados de crianças.

Podemos atualizar este texto para refletir mudanças legais ou no produto. A data no topo indica a última revisão relevante. Em mudanças materiais, comunicaremos pelos canais habituais (e-mail, aviso no painel ou no site).