Política de Privacidade

1. Quem somos e o que é esta política

O AndEver Automation é a plataforma interna operada pela AndEver Tech LTDA para gerir o marketing digital dos clientes da agência. Esta política explica quais dados a plataforma trata e como.

Ela cobre apenas o aplicativo em automation.andever.com.br. O site institucional www.andever.com.br tem política própria, que trata dos dados de quem entra em contato por lá.

Não há cadastro aberto: as contas de acesso são criadas pelos administradores da AndEver Tech. Os clientes da agência não fazem login — recebem os relatórios produzidos pela nossa equipe.

2. Dados que tratamos

2.1 Dados de quem usa a plataforma

• Nome e e-mail corporativo da pessoa da equipe.
• Senha, armazenada apenas como hash — nunca em texto legível.
• Perfil de acesso e registros de atividade, para auditoria de quem fez o quê.

2.2 Dados de usuário do Google, acessados via OAuth 2.0

Ao conectar uma conta Google, a plataforma passa a ler os dados abaixo. A conexão é autorizada por uma pessoa que já possui acesso àquela conta e pode ser desfeita a qualquer momento.

• Google Ads — desempenho das campanhas: custo, conversões, valor de conversão, termos de pesquisa, palavras-chave negativas e parcela de impressões. Somente leitura. A plataforma não cria, edita, pausa, remove nem ajusta orçamento de campanha.
• Google Analytics — métricas agregadas de tráfego e conversão do site do cliente.
• Google Search Console — consultas de busca, impressões, cliques e posição média.
• Perfil da Empresa no Google — avaliações recebidas pelo perfil do cliente e as respostas publicadas. As avaliações podem conter o nome e o texto escrito por consumidores; esses dados são tratados apenas para permitir a resposta e nunca são usados para outra finalidade.

2.3 Credenciais de conexão

Guardamos os tokens de acesso e de atualização emitidos pelo Google, porque sem eles a conexão precisaria ser refeita manualmente todos os dias. Eles servem exclusivamente para autenticar as leituras descritas acima.

3. Para que usamos

Exclusivamente para operar e reportar o marketing digital do cliente que autorizou a conexão: acompanhar SEO, produzir e publicar conteúdo, responder avaliações, analisar campanhas e consolidar relatórios.

Não usamos esses dados para publicidade, não os aplicamos a modelos de inteligência artificial generalistas, não construímos perfis de pessoas e não os cruzamos entre clientes diferentes. Os dados de cada cliente ficam isolados dos demais.

4. Uso limitado dos dados do Google

O uso que o AndEver Automation faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular:

• Os dados são usados somente para oferecer e melhorar as funcionalidades descritas nesta política, visíveis para quem autorizou a conexão.
• Não transferimos esses dados a terceiros, exceto quando exigido por lei.
• Não usamos esses dados para publicidade de nenhum tipo.
• Nenhuma pessoa lê esses dados, salvo com autorização expressa de quem os forneceu, por necessidade de suporte ou segurança, ou quando exigido por lei.

5. Compartilhamento

Não vendemos, alugamos nem cedemos dados. Eles são compartilhados apenas com:

• O próprio cliente, dono da conta, na forma dos relatórios que entregamos.
• Provedores de infraestrutura que hospedam a plataforma, na medida necessária para mantê-la no ar.
• Autoridades, quando houver obrigação legal ou ordem judicial.

6. Armazenamento, segurança e retenção

• Todo o tráfego entre o navegador e a plataforma trafega por HTTPS, e as chamadas às APIs do Google também.
• Os dados ficam em servidores sob nosso controle, com acesso restrito às pessoas da equipe que precisam dele para trabalhar.
• Mantemos os dados enquanto durar a relação com o cliente. Encerrada a relação, eles são excluídos mediante solicitação ou quando deixam de ser necessários, respeitados os prazos legais de guarda.

7. Como revogar o acesso e apagar os dados

Você pode encerrar a conexão a qualquer momento, por duas vias:

• Pela própria plataforma, na tela de integrações, que revoga a autorização e descarta os tokens guardados.
• Diretamente na sua Conta do Google, em myaccount.google.com/permissions, removendo o acesso do AndEver Automation.

Para pedir a exclusão dos dados já coletados, escreva para contato@andever.com.br.

8. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados, além de revogar consentimento. Os pedidos devem ser enviados para contato@andever.com.br e são respondidos nos prazos da lei.

9. Alterações

Se esta política mudar, a data de última atualização no topo desta página é alterada junto. Mudanças relevantes no tratamento de dados do Google são comunicadas a quem tiver conexões ativas.

10. Contato

AndEver Tech LTDA — assuntos de privacidade e exercício de direitos: contato@andever.com.br.

Assuntos relativos às APIs do Google e a esta integração: andevertech@gmail.com, endereço de contato registrado junto ao Google.