01Quem somos
O Azusa Suite é uma plataforma de gestão de tráfego pago e atendimento, operada pela Azusa Mídia. A plataforma é acessada em app.azusamidia.com.
Nesta política, "você" é o usuário titular da conta — normalmente um gestor de tráfego ou agência. Os dados dos seus clientes e leads que passam pela plataforma são tratados por nós na condição de operador: você é quem decide quais dados entram e para quê. Nós apenas processamos conforme as suas instruções.
02O que coletamos
Coletamos apenas o necessário para as funções que você ativa. Nada é coletado de forma oculta.
| Categoria | Dados | Origem |
|---|---|---|
| Conta Azusa Suite | Nome, e-mail de acesso, senha (armazenada como hash bcrypt), foto de perfil se você enviar uma. | Você, no cadastro |
| Identidade Meta | Seu ID e nome de usuário do Facebook, e o token de acesso concedido no login. | Login com Facebook |
| Contas de anúncio | ID, nome, moeda, status, saldo e valor gasto das contas às quais você tem acesso. | Meta Marketing API |
| Campanhas e criativos | Campanhas, conjuntos, anúncios, textos, imagens e métricas de desempenho. | Meta Marketing API |
| Páginas do Facebook | Lista de Páginas que você administra, publicações e comentários delas. | Meta Graph API |
| Perfil, publicações, comentários, mensagens diretas e métricas da conta profissional. | Instagram Graph API | |
| WhatsApp Business | Contas WhatsApp Business, números, templates aprovados, conversas e mídias trocadas. | WhatsApp Cloud API |
| Leads | Nome, telefone, e-mail e demais campos dos formulários de cadastro dos seus anúncios. | Meta Lead Ads |
| Agendamentos | Nome, telefone e horário do convidado, se você conectar o Calendly. | Calendly |
| Links rastreados | URLs e UTMs criadas por você, e os cliques recebidos (data, referrer, IP). | Uso da plataforma |
| Preferências | Conta selecionada e período de análise, guardados no seu navegador. | localStorage |
03Para que usamos
- Exibir no painel o desempenho das suas campanhas, criativos e leads.
- Executar as ações que você comanda: pausar campanha, alterar orçamento, publicar post, responder comentário ou mensagem.
- Receber e centralizar mensagens de WhatsApp e Instagram Direct para atendimento.
- Importar leads dos formulários de cadastro e organizá-los no funil.
- Disparar automações que você configurou — lembretes, follow-ups e mensagens de confirmação.
- Medir cliques nos links rastreados que você cria, para atribuição de resultado.
- Manter a plataforma funcionando, investigar erros e prevenir abuso.
Não usamos seus dados, nem os dados dos seus clientes, para treinar modelos próprios, para publicidade nossa, nem os vendemos a terceiros. Em nenhuma hipótese.
04Dados das plataformas Meta
O acesso às plataformas Meta acontece por dois caminhos distintos, e você escolhe qual usar. Em ambos, o acesso existe só enquanto a autorização estiver válida e pode ser revogado por você a qualquer momento.
| Fluxo | Quando é usado | O que autoriza |
|---|---|---|
| Login com Facebook | Contas de anúncio, Páginas, e contas do Instagram vinculadas a uma Página. | Ler e gerenciar anúncios, Páginas, publicações, comentários, leads e WhatsApp Business. |
| Login com Instagram | Conta profissional do Instagram sem Página do Facebook vinculada. | Ler o perfil e as publicações, gerenciar comentários, mensagens diretas, publicar conteúdo e ler métricas. |
Os tokens de acesso concedidos ficam guardados de forma restrita no nosso banco de dados e são usados apenas para chamar as APIs da Meta em seu nome. Eles não são compartilhados com ninguém e não são acessíveis por outros usuários da plataforma.
Cumprimos os Termos da Plataforma Meta e as políticas específicas de cada API que utilizamos.
05Atendimento com Inteligência Artificial
A plataforma oferece um atendente automático opcional. Ele só funciona se você ativá-lo — vem desligado por padrão e pode ser desligado a qualquer momento.
Quando ativo, o conteúdo das mensagens recebidas e o histórico recente da conversa são enviados para a Groq, provedora de infraestrutura de modelos de linguagem sediada nos Estados Unidos, que gera a resposta. Isso significa uma transferência internacional de dados.
06Dados que enviamos à Meta
Se você configurar a Conversions API (CAPI), a plataforma envia à Meta eventos de conversão — por exemplo, quando um lead avança para "Fechado" no funil. Esses eventos podem incluir identificadores do contato, e são transmitidos conforme as especificações da Meta.
Esse envio existe para melhorar a mensuração das suas campanhas. Ele só ocorre se você configurar um pixel e ativar o recurso, e você define quais etapas do funil disparam quais eventos.
07Com quem compartilhamos
Compartilhamos dados apenas com os prestadores necessários para o serviço funcionar:
| Prestador | Para quê | Onde |
|---|---|---|
| Meta Platforms | APIs de anúncios, Páginas, Instagram e WhatsApp; eventos de conversão. | EUA |
| Supabase | Banco de dados e armazenamento de arquivos. | Nuvem |
| Groq | Geração de respostas do atendente IA, se ativado. | EUA |
| Calendly | Sincronização de agendamentos, se conectado. | EUA |
| Provedor de e-mail | Envio de notificações operacionais. | EUA |
| Provedor de infraestrutura | Hospedagem da aplicação. | Nuvem |
Também podemos divulgar dados se formos legalmente obrigados por ordem judicial ou autoridade competente. Fora essas hipóteses, não há compartilhamento com terceiros.
08Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e configurações | Enquanto a conta estiver ativa. |
| Tokens de acesso Meta e Instagram | Até a revogação, a expiração, ou a exclusão da conta. |
| Métricas e dados de campanha | Enquanto a conta estiver ativa. |
| Conversas de WhatsApp e Instagram | Enquanto a conta estiver ativa, salvo exclusão solicitada por você. |
| Histórico do atendente IA | 90 dias após a última interação. |
| Cliques em links rastreados | 12 meses. |
| Registros técnicos (logs) | Até 90 dias. |
Encerrada a conta, os dados são apagados conforme descrito na página de Exclusão de Dados.
09Segurança
- Todo o tráfego entre o seu navegador e a plataforma trafega criptografado por HTTPS.
- Senhas nunca são armazenadas em texto legível — guardamos apenas o hash (bcrypt).
- Cada conta é isolada das demais: os dados de um cliente não são acessíveis por outro.
- Tokens de acesso ficam restritos ao servidor e não são expostos ao navegador.
- Acesso à infraestrutura é limitado às pessoas que precisam operá-la.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a autoridade competente nos prazos previstos em lei.
10Seus direitos (LGPD)
A Lei Geral de Proteção de Dados garante a você, entre outros, o direito de:
- Confirmar que tratamos os seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portar os dados a outro fornecedor.
- Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele.
- Ser informado sobre com quem compartilhamos os seus dados.
Para exercer qualquer um deles, escreva para doiscoelhosmarketing@gmail.com. Respondemos em até 15 dias.
11Exclusão de dados
Você pode apagar seus dados a qualquer momento, sem precisar falar com ninguém. O passo a passo completo, os prazos e o que exatamente é removido estão na página dedicada:
12Menores de idade
A plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado, ele será eliminado.
13Alterações nesta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo indica a última revisão. Em mudanças relevantes, avisaremos pelo painel ou por e-mail antes de entrarem em vigor.