1. Quem somos e a quem esta política se aplica

Esta Política de Privacidade é publicada pela Agência Azira ("Azira", "nós") e descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais tratados através do nosso site institucional (agenciaazira.com.br), dos formulários e canais de contato, e do Azira Nexus — o sistema interno de operações que utilizamos para gerenciar campanhas de mídia paga e integrações de dados em nome dos clientes que nos contratam.

Esta política se aplica a três grupos de pessoas: (i) visitantes do nosso site institucional; (ii) representantes de empresas clientes ou potenciais clientes que entram em contato conosco; e (iii) usuários finais cujos dados aparecem em contas de publicidade (Google Ads, Meta Ads e plataformas equivalentes) que nossos clientes nos autorizam a operar em seu nome.

2. Quais dados coletamos

Coletamos as seguintes categorias de dados, dependendo da sua interação conosco:

Dados de contato e formulário: nome, e-mail, telefone, empresa e mensagem enviados através do formulário de diagnóstico em /contato.
Dados de navegação: páginas visitadas, origem do acesso, tipo de dispositivo e eventos de interação, coletados via Google Tag Manager e Google Analytics 4 com o objetivo de medir performance do site e de campanhas.
Dados de contas de anúncios: quando um cliente autoriza a Azira a gerenciar suas contas de Google Ads, Meta Ads ou plataformas equivalentes, acessamos — via API oficial de cada plataforma, com o consentimento do próprio cliente concedido diretamente à plataforma (OAuth) — dados de campanhas, grupos de anúncios, anúncios, palavras-chave, métricas de desempenho (impressões, cliques, custo, conversões) e informações da conta (nome, moeda, identificador).
Dados de calendário: quando aplicável, dados de agenda (compromissos, horários, participantes) sincronizados via Google Calendar API para fins de organização operacional interna da agência.

3. Como usamos os dados

Responder a solicitações de contato e diagnóstico gratuito.
Planejar, executar, monitorar e otimizar campanhas de mídia paga em nome dos clientes que nos contratam.
Gerar relatórios de desempenho e análises (incluindo interpretações geradas por inteligência artificial dentro do Azira Nexus) para os próprios clientes cujas contas são analisadas.
Medir e melhorar o desempenho do nosso próprio site institucional.
Cumprir obrigações legais, contratuais e de segurança da informação.

4. Base legal do tratamento (LGPD)

Tratamos dados pessoais com base nas hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), principalmente: execução de contrato ou de procedimentos preliminares a pedido do titular (contato comercial e diagnóstico), execução de contrato firmado com o cliente (gestão de campanhas), legítimo interesse (melhoria do site e de nossos serviços) e consentimento (quando aplicável a cookies não essenciais).

5. Compartilhamento de dados e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que nos prestam infraestrutura técnica, sempre limitados ao necessário para a prestação do serviço:

Google (Google Ads API, Google Calendar API, Google Analytics, Google Tag Manager) — para executar e medir campanhas e organizar a agenda operacional.
Meta (Meta Ads / Conversions API) — para executar e medir campanhas no Facebook e Instagram.
Supabase — banco de dados e autenticação do Azira Nexus, com criptografia em trânsito e em repouso.
Vercel — hospedagem do site institucional e do Azira Nexus.
Windsor.ai — camada intermediária de leitura de dados de mídia paga, usada como fonte de dados agregados para relatórios.
Anthropic (API Claude) — geração de interpretações analíticas dentro do Azira Nexus, a partir de métricas já calculadas (nunca dados brutos de identificação pessoal de terceiros).

6. Uso de dados obtidos por APIs do Google

O uso e a transferência, pela Azira, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Especificamente: os dados de contas de Google Ads acessados através do escopo "adwords" são usados exclusivamente para gerenciar, otimizar e relatar o desempenho das campanhas do próprio cliente que autorizou o acesso. Esses dados não são usados para veicular anúncios a terceiros, não são vendidos, não são compartilhados com serviços de crédito ou seguro, e o acesso é restrito à equipe operacional da Azira estritamente responsável pela conta do respectivo cliente.

Tokens de acesso e atualização (OAuth) são armazenados de forma criptografada no banco de dados do Azira Nexus e podem ser revogados a qualquer momento pelo cliente, tanto diretamente na própria conta Google (myaccount.google.com/permissions) quanto solicitando a desconexão à Azira.

7. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias equivalentes (Google Tag Manager, Google Analytics 4) para entender como o site é utilizado e para medir a origem de conversões de campanhas. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; isso pode afetar a experiência de navegação, mas não bloqueia o acesso ao conteúdo do site.

8. Retenção e exclusão de dados

Dados de contato de formulários são mantidos pelo tempo necessário para responder à solicitação e, se houver relação comercial, pelo período do contrato acrescido do prazo legal de guarda aplicável. Dados de contas de anúncios são mantidos enquanto durar a relação de gestão; ao encerrar a prestação de serviço ou revogar o acesso OAuth, os tokens de acesso são excluídos e o histórico de métricas é retido apenas pelo período necessário para obrigações contratuais e legais do cliente, podendo ser excluído mediante solicitação.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados sob nossa responsabilidade, incluindo criptografia de tokens e credenciais em repouso, controle de acesso por papel (RBAC) dentro do Azira Nexus, e uso exclusivo de credenciais de serviço (nunca expostas ao navegador) para acessar dados sensíveis.

10. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento com terceiros e revogação do consentimento, quando aplicável. Solicitações podem ser feitas pelo e-mail informado na seção de Contato abaixo.

11. Transferência internacional de dados

Alguns dos operadores listados na seção 5 processam dados em servidores localizados fora do Brasil (Estados Unidos, principalmente). Nesses casos, exigimos que os operadores adotem salvaguardas compatíveis com a LGPD, como cláusulas contratuais e certificações de segurança próprias de cada provedor.

12. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em exigências legais. A data da última atualização é sempre exibida no topo desta página.

13. Contato

Dúvidas, solicitações relacionadas a dados pessoais ou pedidos de revogação de acesso a contas integradas podem ser enviados para contato@agenciaazira.com.br.