Política de Privacidade

Última atualização: 10 de agosto de 2026

1. Quem somos e o que esta política cobre

Esta Política de Privacidade descreve como a AOX Marketing (razão social [EDITAR: razão social completa], inscrita no CNPJ sob o nº [EDITAR: número do CNPJ], com sede em [EDITAR: endereço completo]), doravante “AOX”, “nós”, trata dados pessoais no contexto da plataforma AOX Pulse (“Plataforma”), disponível neste site e no ambiente de aplicação.

O AOX Pulse é uma plataforma proprietária de gestão de leads e inteligência comercial, utilizada pela própria AOX e pelas empresas clientes cuja gestão de tráfego pago é feita pela agência. A Plataforma reúne, em um único painel, os leads gerados pelas campanhas, o andamento do atendimento comercial e os indicadores de investimento e retorno.

Esta política se aplica a: (a) visitantes deste site; (b) usuários com login na Plataforma (equipe da AOX, gestores, vendedores e visualizadores das empresas clientes); e (c) titulares de dados registrados como leads dentro da Plataforma.

2. Papéis: controlador e operador

A definição de papéis segue a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018):

Quando a AOX atua como operadora, o tratamento é realizado com base no contrato de prestação de serviços firmado com a empresa cliente, que permanece responsável pela licitude da coleta original dos dados e pelo atendimento às solicitações dos titulares.

3. Dados que tratamos

3.1 Usuários da Plataforma

• Nome, e-mail corporativo e telefone;
• Empresa, unidade, cargo e perfil de acesso (agência, gerente, vendedor ou visualizador);
• Credenciais de acesso (a senha é armazenada apenas como hash, nunca em texto legível);
• Registros de uso e auditoria: data e hora de acesso, endereço IP e ações relevantes executadas — como alteração de responsável por um lead, mudança de status, registro de valor de venda ou exclusão de informação.

3.2 Leads registrados na Plataforma

• Nome, telefone, WhatsApp, e-mail e cidade/região, quando informados;
• Respostas fornecidas pelo próprio titular no formulário de anúncio, landing page ou site;
• Dados de origem: plataforma, campanha, conjunto/grupo, anúncio, criativo, formulário e parâmetros UTM (source, medium, campaign, content, term), além de data e hora de entrada;
• Dados do relacionamento comercial: vendedor responsável, status no funil, tarefas, lembretes, anotações da equipe, produto de interesse, valor potencial, valor da venda e motivo de perda;
• Registros de interação de atendimento, incluindo mensagens trocadas por canais oficiais integrados, quando a integração estiver ativa.

3.3 Visitantes deste site

• Dados técnicos de navegação, como endereço IP, tipo de navegador, dispositivo, páginas visitadas e origem do acesso;
• Dados enviados voluntariamente por e-mail ou formulário de contato, quando você opta por falar com a gente.

4. Finalidades e bases legais

Não utilizamos dados pessoais tratados na Plataforma para decisões automatizadas com efeitos jurídicos sobre o titular, nem para elaboração de perfis destinados a terceiros.

5. Dados obtidos por APIs de terceiros

A Plataforma se conecta a plataformas de anúncio e de comunicação para receber leads e importar métricas de investimento. Esse acesso é sempre autorizado expressamente pelo titular da conta anunciante e pode ser revogado a qualquer momento.

5.1 Google Ads API

• Escopo: somente leitura. Nenhuma operação de escrita é executada nas contas de anúncio.
• Dados importados: identificação e configuração de contas, campanhas, grupos de anúncios e anúncios; métricas de desempenho (impressões, cliques, custo e conversões); e segmentações por data, dispositivo e localidade.
• Finalidade: combinar o investimento de mídia com os leads, oportunidades e vendas registrados no CRM, permitindo calcular custo por lead, custo por aquisição, ROAS e ROI exibidos no painel do próprio anunciante.
• O que não fazemos: não criamos, alteramos, pausamos nem excluímos campanhas, grupos de anúncios, anúncios, palavras-chave, orçamentos ou lances por meio da API; não acessamos dados pessoais de usuários finais do Google; e não combinamos esses dados com informações de outras contas de anunciante.
• Autorização: concedida pelo anunciante via OAuth 2.0, com possibilidade de revogação a qualquer momento pela conta Google ou mediante solicitação à AOX. Revogado o acesso, interrompemos imediatamente novas importações.
• Conformidade: o uso da Google Ads API observa os Termos de Serviço da Google Ads API e as Políticas do Google Ads aplicáveis.

5.2 Meta (Facebook e Instagram)

• Dados importados: leads gerados por formulários de anúncio (Lead Ads), com os campos preenchidos pelo próprio titular, e as informações de campanha, conjunto, anúncio e formulário de origem, além de métricas de investimento e desempenho.
• Finalidade: registrar o lead no CRM com a origem preenchida e encaminhá-lo automaticamente ao vendedor responsável, além de compor os indicadores de custo e retorno.
• O que não fazemos: não publicamos conteúdo, não alteramos campanhas e não coletamos dados de perfil além do que o titular informou no formulário.

5.3 WhatsApp Business Platform

• Dados tratados: número de telefone e conteúdo das mensagens trocadas no atendimento comercial, quando a integração oficial estiver ativa para o cliente.
• Finalidade: manter o histórico do atendimento associado ao lead e medir tempo de primeira resposta e conversão.
• O que não fazemos: não realizamos disparos em massa fora das regras da Meta e não utilizamos o conteúdo das conversas para qualquer finalidade diversa do atendimento comercial do próprio cliente.

5.4 Regra comum a todas as integrações

Os dados obtidos por meio de qualquer API são utilizados exclusivamente para gerar os relatórios e o CRM da conta que autorizou o acesso. Não são vendidos, licenciados, cedidos ou compartilhados com terceiros; não são cruzados com dados de outras contas; e não são utilizados para treinar modelos, montar bases de mercado ou qualquer finalidade comercial secundária.

6. Cookies e tecnologias semelhantes

Neste site institucional utilizamos apenas cookies necessários ao funcionamento e, quando ativos, cookies de medição de audiência para entender quais conteúdos são mais acessados. Na aplicação, os cookies são estritamente necessários para manter a sessão do usuário autenticado e garantir a segurança do acesso.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. O bloqueio de cookies necessários pode impedir o funcionamento do login na Plataforma.

7. Compartilhamento de dados

Os dados podem ser compartilhados apenas nas seguintes situações:

• Com a empresa cliente controladora dos dados dos leads e com os usuários por ela autorizados, conforme o perfil de acesso de cada um;
• Com fornecedores de infraestrutura e tecnologia estritamente necessários à operação — hospedagem, envio de e-mail transacional e serviços de comunicação —, contratualmente obrigados a tratar os dados apenas conforme nossas instruções;
• Com autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial;
• Em operação societária, como fusão ou aquisição, hipótese em que esta política será comunicada ao sucessor.

Não vendemos dados pessoais e não os compartilhamos com terceiros para finalidades publicitárias próprias desses terceiros. Os dados de cada empresa cliente permanecem isolados dos de qualquer outra empresa cliente.

8. Armazenamento, retenção e segurança

Os dados são armazenados em infraestrutura sob gestão da AOX Marketing, com acesso restrito à equipe estritamente necessária.

Entre as medidas técnicas e organizacionais adotadas estão:

• Tráfego criptografado em HTTPS/TLS;
• Senhas armazenadas com algoritmo de hash; credenciais e tokens de integração armazenados de forma cifrada;
• Controle de acesso por perfil (RBAC) e login individual, com isolamento lógico entre contas de clientes distintos;
• Registro de auditoria das alterações relevantes;
• Rotinas periódicas de backup;
• Revisão de permissões e desativação de acessos quando o usuário deixa a operação.

Retenção. Os dados dos leads são mantidos enquanto durar a relação contratual com a empresa cliente e pelo prazo adicional necessário ao cumprimento de obrigações legais ou ao exercício regular de direitos. Encerrado o contrato, os dados são excluídos ou devolvidos ao cliente, conforme instrução da empresa controladora, ressalvados os registros cuja guarda seja exigida por lei. Registros de acesso a aplicações de internet são mantidos pelo prazo legal previsto no Marco Civil da Internet.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os controladores afetados e, quando aplicável, a Autoridade Nacional de Proteção de Dados e os titulares, nos termos da LGPD.

9. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais houve compartilhamento;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• Revogação do consentimento.

Se você é um lead cadastrado na Plataforma, a empresa que coletou seus dados é a controladora e pode responder diretamente à sua solicitação. Ainda assim, você pode nos escrever: encaminharemos o pedido à controladora e daremos apoio ao atendimento no prazo legal.

10. Transferência internacional

Alguns fornecedores de infraestrutura e de integração podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e mediante cláusulas contratuais que assegurem grau de proteção compatível com a legislação brasileira.

11. Dados de crianças e adolescentes

A Plataforma destina-se a uso profissional por empresas e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado esse tipo de registro, ele será excluído mediante solicitação ou de ofício.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na Plataforma, nas integrações ou na legislação. A data da última atualização fica sempre indicada no topo desta página. Alterações relevantes serão comunicadas aos clientes pelos canais de contato cadastrados.

13. Como falar com a gente

Para exercer direitos, esclarecer dúvidas sobre esta política ou reportar um problema de privacidade, escreva para:

• E-mail: privacidade@aoxmarketing.com.br
• Encarregado pelo tratamento de dados (DPO): [EDITAR: nome do encarregado]
• Endereço: [EDITAR: endereço comercial completo]

Responderemos no menor prazo possível, observados os prazos legais aplicáveis.

← Voltar para a página inicial Ver os Termos de Uso →