Política de Privacidade

1. Quem somos

Braineura é o nome comercial do produto. Para qualquer assunto relacionado a esta política, fale com ti@sublimador.com.br.

2. Dados coletados

Neste site:

• Nenhum script de medição é carregado e nenhum cookie é definido. Detalhes em Cookies e rastreamento.
• Este site não tem formulários: nenhum nome, e-mail ou telefone é coletado aqui.

No aplicativo (clientes): dados de conta necessários para o acesso, como e-mail e credenciais (senhas guardadas apenas como hash Argon2id; segundo fator TOTP); dados das fontes que o cliente conecta ao workspace, tratados em nome do cliente e isolados por workspace; e registros de auditoria de acessos, aprovações e alterações relevantes.

Os dados obtidos das APIs do Google estão descritos na seção “Dados das APIs do Google”.

3. Dados das APIs do Google

Quando um cliente conecta contas Google ao Braineura, o acesso é autorizado pelo próprio usuário, na tela de consentimento do Google (OAuth). O Braineura usa esse acesso principalmente para leitura. Alterações nas contas Google se limitam às operações descritas em “Alterações feitas com aprovação humana”, abaixo, e só acontecem depois da aprovação explícita de uma pessoa autorizada pelo cliente.

Dados que podem ser lidos, conforme os produtos que o cliente conectar:

• Google Ads: dados da conta, campanhas, grupos de anúncios, anúncios, palavras-chave, termos de pesquisa, ações de conversão e métricas de desempenho (como custo, impressões, cliques e conversões).
• Google Analytics 4: métricas agregadas do site (sessões, usuários, canais, origens, páginas de entrada, dispositivos, países e eventos).
• Google Search Console: desempenho do site na pesquisa (impressões, cliques, consultas e páginas).
• Google Tag Manager: a configuração publicada do contêiner (tags e acionadores), para verificar a medição.
• Google Merchant Center: produtos e desempenho dos produtos.
• Perfil da Empresa no Google: métricas de desempenho do perfil.

Finalidade. Esses dados são usados exclusivamente para prestar ao próprio cliente os recursos do Braineura: análises e relatórios de desempenho, diagnóstico de medição, recomendações, o preparo de rascunhos de campanhas para revisão humana e, quando o cliente habilita, a publicação de campanhas aprovadas por uma pessoa. Recomendações nunca são aplicadas automaticamente; alterações nas contas Google só acontecem como descrito em “Alterações feitas com aprovação humana”.

Alterações feitas com aprovação humana. Somente nas contas Google Ads e Merchant Center que o cliente vinculou ao próprio espaço de trabalho, e somente depois que uma pessoa autorizada pelo cliente aprova cada operação específica no Braineura (conta, orçamento, plano e o conteúdo exato da operação), o Braineura pode: criar campanhas novas no Google Ads em estado pausado (Pesquisa e Shopping padrão); ativar ou pausar essas campanhas; criar ações de conversão de compra que não são definidas como principais; e registrar o projeto Google Cloud do Braineura na conta Merchant Center do cliente, para que os produtos possam ser lidos. Antes de criar uma campanha ou mudar o status dela, a operação é primeiro validada com o Google sem ser aplicada; depois, é conciliada com o que foi aprovado e, em campanhas de Shopping, a seleção de produtos é lida de volta e conferida. Fora dessas operações, o Braineura não faz nenhuma outra alteração nas contas Google: nunca exclui campanhas; não altera campanhas, anúncios, palavras-chave ou orçamentos que já existiam; não altera faturamento, usuários, permissões nem outras configurações da conta; nunca aplica recomendações automaticamente; e nunca age em contas que o cliente não vinculou. Cada aprovação e operação fica registrada na trilha de auditoria do cliente, isolada por espaço de trabalho. Uma pessoa autorizada pelo cliente pode pausar a qualquer momento, no próprio Google Ads, uma campanha criada pelo Braineura.

Disponibilidade dos recursos de alteração. Hoje estão disponíveis o registro do projeto no Merchant Center e a criação de ações de conversão, que fica desligada até o cliente habilitá-la. A criação, a ativação e a pausa de campanhas pelo Braineura ainda estão em desenvolvimento e não são executadas em contas reais. Enquanto um recurso de alteração não está disponível ou habilitado, o Braineura apenas lê os dados.

Armazenamento e proteção. As integrações Google são executadas pelo aplicativo Braineura do operador autorizado pelo cliente, que é quem lê as APIs do Google. Os tokens de acesso ficam no cofre de credenciais do sistema operacional desse computador, nunca em arquivos, não são exibidos e não são enviados ao servidor do Braineura nem ao Cérebro do Braineura. Os dados obtidos ficam no espaço de trabalho do cliente, isolados por cliente, em arquivos acessíveis apenas ao usuário do sistema. Para que o Cérebro do Braineura (serviço no servidor do Braineura que atende à integração com a loja) cruze os resultados da loja com o marketing, o operador pode enviar ao servidor uma cópia de resumos selecionados de cada cliente: indicadores agregados de Google Ads, Google Analytics 4, Search Console, Merchant Center e Tag Manager (por exemplo, custo e cliques por campanha, sessões por canal e por página, consultas de pesquisa e páginas mais acessadas, situação dos produtos e configuração das tags). Esse envio é feito manualmente pelo operador; cada cliente fica numa pasta separada, que o Cérebro lê sem poder alterar e usa somente para o próprio cliente. O Braineura também tem uma função que permite ao servidor ler as APIs do Google diretamente; ela está desativada e nenhuma credencial Google está guardada no servidor. Se essa função for ativada, esta política será atualizada antes.

Compartilhamento. Os dados das APIs do Google não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, exceto: aos provedores de infraestrutura contratados pelo Braineura (hospedagem do servidor e armazenamento cifrado das cópias de segurança), que guardam os dados em nome do Braineura e não os usam para nenhum outro fim; quando o cliente usa recursos de inteligência artificial do Braineura, dados agregados de desempenho (sem dados pessoais) podem ser enviados ao provedor de inteligência artificial contratado pelo Braineura apenas para gerar a análise ou a recomendação solicitada; e quando exigido por lei. O Braineura não usa dados das APIs do Google para treinar modelos de inteligência artificial. Pessoas só acessam esses dados para operar o serviço para o próprio cliente, por segurança ou quando exigido por lei.

Retenção e exclusão. Os dados lidos do Google são substituídos a cada sincronização. Quando o cliente desconecta a conta Google no Braineura, ou revoga pelo Braineura o acesso do Google Ads, o token de acesso e os dados lidos por essa conexão são apagados do espaço de trabalho, inclusive relatórios de termos de pesquisa do Google Ads importados pelo cliente. Se o acesso for revogado diretamente no Google, o Braineura percebe isso na leitura seguinte e passa a indicar que é preciso reconectar; os dados já obtidos permanecem no espaço de trabalho até o cliente desconectar a conta no Braineura ou pedir a exclusão. No servidor, a cópia dos resumos é substituída a cada envio do operador; depois da desconexão, ela só é removida no envio seguinte ou a pedido. A desconexão e a revogação não apagam automaticamente o que já está no servidor nem nas cópias de segurança. O Cérebro do Braineura guarda as análises mais recentes de cada cliente (até 60); as conversas com mais de 90 dias (ou outro prazo configurado para o cliente) são apagadas quando o cliente envia uma nova mensagem e, sem novas mensagens, permanecem até a exclusão a pedido; os aprendizados que ele deriva desses dados não têm exclusão automática. Análises derivadas (indicadores e recomendações calculados a partir desses dados) ficam no histórico do espaço de trabalho do cliente e não são apagadas ao desconectar a conta Google; são excluídas a pedido, pelo contato desta política. O pedido é atendido manualmente pela equipe do Braineura. Enquanto a exclusão seletiva (somente do que foi derivado de dados Google) não estiver disponível, a exclusão pode abranger todo o histórico de análises do espaço de trabalho, inclusive análises baseadas em outras fontes.

Cópias de segurança. O banco de dados do servidor, que inclui as análises, os aprendizados e as conversas do Cérebro, tem cópia de segurança diária. Essas cópias ficam no próprio servidor (as do Cérebro são apagadas automaticamente depois de 14 dias; as demais não têm exclusão automática) e são enviadas cifradas para um armazenamento externo, onde não podem ser apagadas durante os primeiros 30 dias e não têm exclusão automática depois disso. O provedor de hospedagem também faz cópias semanais do servidor inteiro, inclusive da cópia dos resumos do Google, que são substituídas automaticamente pelas mais novas, conforme o ciclo desse provedor. Por isso, dados apagados do sistema podem continuar nessas cópias até serem removidos manualmente ou substituídos.

Como pedir a exclusão. O cliente pode pedir a exclusão pelo contato desta política. O pedido é atendido manualmente pela equipe do Braineura, que apaga os dados do espaço de trabalho no aplicativo, a cópia dos resumos no servidor e as análises, os aprendizados e as conversas do cliente no Cérebro. Nas cópias de segurança externas, a remoção também é manual e só é possível depois dos 30 dias em que elas não podem ser apagadas; as cópias semanais do provedor de hospedagem saem quando são substituídas no ciclo dele.

Revogação. O usuário pode revogar o acesso do Braineura a qualquer momento em myaccount.google.com/permissions. No Braineura, desconectar a conta Google apaga o token de acesso, que deixa de poder ser usado; no Google Ads, a opção de revogar também invalida o token no próprio Google. Revogar o acesso ou desconectar a conta não apaga a cópia no servidor nem as cópias de segurança; para isso, veja “Como pedir a exclusão”.

Compromisso. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

4. Finalidades

• Prestar o serviço contratado e manter a conta do cliente.
• Gerar análises, relatórios, diagnósticos de medição, recomendações e rascunhos de campanhas a partir das fontes que o cliente conecta.
• Segurança, prevenção de abuso e auditoria.
• Atender contatos comerciais e de suporte.
• Cumprir obrigações legais.

5. Compartilhamento e operadores

O Braineura não vende dados pessoais e não usa pixels de terceiros neste site.

• Pagamentos: quando forem habilitados, serão processados pela Stripe. Hoje nenhum pagamento é feito por este site.
• Autoridades públicas, quando exigido por lei.
• Provedor de inteligência artificial contratado pelo Braineura, quando o cliente usa recursos de IA, recebendo apenas o necessário para gerar o resultado solicitado.

6. Retenção

• Dados de conta: enquanto a conta existir.
• Dados das APIs do Google: conforme a seção “Dados das APIs do Google”.

7. Seus direitos

Conforme a legislação aplicável, você pode solicitar:

• confirmação e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• exclusão ou anonimização;
• portabilidade;
• informação sobre com quem os dados são compartilhados;
• revogação do consentimento e oposição ao tratamento.

Para exercer esses direitos, use o contato abaixo.

8. Contato

• Privacidade, suporte e contato comercial: ti@sublimador.com.br.

9. Alterações desta política

Mudanças relevantes serão publicadas nesta página com nova data de vigência.

Vigência desta versão: 2026-10-14.