Política de Privacidade

O Aurelius é um serviço de medição e atribuição de vendas para produtores digitais. Liga cada venda feita nas plataformas de pagamento do cliente à campanha, ao conjunto e ao anúncio que a originou.

O serviço é operado por Pedro Henrique Rodrigues da Silva, Rua Viana da Mota, 14, 2675-463, Odivelas, Portugal.

Em relação aos dados da própria conta do cliente, o Aurelius é o responsável pelo tratamento. Em relação aos dados dos visitantes e compradores das páginas do cliente, o responsável é o cliente, e o Aurelius trata esses dados por conta dele, como subcontratante (operador, na LGPD).

Conta do cliente. Nome, email, senha (guardada com hash) e as configurações das suas lojas e integrações.

Visitas às páginas do cliente. Quando alguém visita uma página onde o script do Aurelius está instalado, registamos páginas vistas e cliques no botão de compra, com identificadores de visitante e de sessão (cookies próprios _dash_vid, _dash_sid e _dash_attr), cookies de publicidade da Meta (_fbp e _fbc), parâmetros de campanha (UTM e identificadores de clique), endereço IP e user agent do navegador.

Vendas. Recebemos das plataformas de venda ligadas pelo cliente (Hotmart, Cakto, Mercado Pago, Stripe, Shopify) os dados da transação: valor, moeda, produtos, estado do pagamento e dados de contato do comprador.

Contas de anúncios. Com autorização do titular da conta, lemos por API as campanhas e as métricas da Meta Ads (gasto, impressões, cliques, resultados). A autorização pode ser retirada a qualquer momento nas configurações de segurança do Facebook.

Para atribuir as vendas às campanhas que as originaram, medir o retorno do investimento em anúncios e enviar as conversões às plataformas de anúncios do cliente, para que elas otimizem as campanhas. Não usamos estes dados para criar perfis individuais nem para decisões automatizadas sobre pessoas, e não os vendemos.

Plataformas de anúncios do cliente. Enviamos eventos de conversão à Meta pela API de Conversões e, se o cliente as ligar, a outras plataformas de anúncios (por exemplo, TikTok). Os dados de contato do comprador (email, telefone, nome, morada) são convertidos em hash criptográfico irreversível (SHA-256) antes do envio: a plataforma recebe o hash, nunca o valor original.

Subcontratantes. Hetzner Online (servidores na Alemanha, onde ficam a aplicação e a base de dados), Backblaze (armazenamento das cópias de segurança, cifradas antes do envio) e Resend (envio de emails da plataforma, como a recuperação de senha).

Os dados ficam no servidor na União Europeia, acessível só por contas autenticadas e separados por cliente. Os tokens de acesso a plataformas externas são guardados cifrados (AES-256-GCM). Guardamos os dados enquanto a conta do cliente estiver ativa. Quando o cliente pede a exclusão, apagamos os dados em até 30 dias; as cópias de segurança cifradas desaparecem no ciclo normal de rotação.

Nos termos do RGPD e da LGPD, pode pedir acesso, correção, portabilidade ou exclusão dos seus dados e opor-se ao tratamento. Se for comprador ou visitante de uma página de um cliente nosso, pode dirigir o pedido a esse cliente ou diretamente a nós, e nós encaminhamos. Escreva para geral@aureliustracking.com. Pode também apresentar queixa à CNPD (Portugal) ou à ANPD (Brasil).

Para apagar os dados, veja também a página Exclusão de dados.

Se esta política mudar, a data de última atualização no topo desta página é revista. Mudanças relevantes são comunicadas aos clientes por email.