Política de Privacidade

1 Dados que coletamos e por quê

• Dados de atendimento via WhatsApp: mensagens, contatos e metadados de conversa das empresas clientes, usados para operar o CRM e os agentes de IA de atendimento.
• Dados de anúncios (Meta Ads e Google Ads): quando uma empresa cliente conecta a própria conta de anúncios, o Atos Pulse lê dados de desempenho de campanha para exibi-los e calcular indicadores. O tratamento específico dos dados do Google está na seção 2. Nunca coletamos dados de pagamento nem credenciais de login da conta de anúncios.
• Dados comerciais: negócios, leads, vendas e produtos cadastrados pela empresa cliente no funil do Atos Pulse, cruzados com os dados de anúncios acima para calcular indicadores como custo por lead, custo de aquisição e retorno por canal.

2 Como usamos os dados do Google

O Atos Pulse oferece duas integrações com o Google, independentes entre si. Cada uma só é ativada por um administrador da empresa cliente, com uma autorização própria dada na conta Google dele.

Na tela de autorização, o Google descreve cada uma dessas permissões de forma ampla: por exemplo, ver, editar, criar e excluir dados do Google Ads e, para o envio, dados do Google Ads, da Google Marketing Platform e do Google Analytics. O Atos Pulse usa a primeira permissão apenas para ler dados do Google Ads e a segunda apenas para enviar conversões de leads qualificados ao Google Ads; não acessa o Google Analytics nem a Google Marketing Platform.

2.1 Leitura de campanhas (Google Ads, permissão https://www.googleapis.com/auth/adwords)

Para que serve:

• mostrar no Atos Pulse as campanhas, o investimento, as impressões, os cliques, as conversões e o valor de conversão das contas que a empresa escolheu acompanhar;
• calcular o custo de aquisição e o retorno por campanha;
• identificar de qual campanha veio um lead do formulário do site, a partir do identificador de clique do Google (gclid);
• listar as ações de conversão da conta, para a empresa escolher qual delas recebe os leads qualificados (item 2.2).

O que guardamos:

• a autorização de longo prazo dada pelo Google (refresh token), cifrada;
• a lista das contas de anúncios que essa autorização alcança: número da conta, nome, moeda, situação, e quais a empresa escolheu acompanhar;
• para cada lead do site que veio de um anúncio do Google, a campanha ligada àquele clique e a campanha creditada ao negócio.

As métricas de campanha não são gravadas em banco de dados. Elas são lidas do Google a cada consulta e ficam no máximo 10 minutos na memória temporária do servidor.

O que não fazemos: o Atos Pulse não cria, edita, pausa nem exclui campanhas, anúncios, palavras-chave, lances ou orçamentos. Esta integração só lê.

2.2 Envio de leads qualificados (Google Data Manager, permissão https://www.googleapis.com/auth/datamanager)

É opcional e começa desligado. Só funciona depois que um administrador ativa o envio e escolhe a ação de conversão que vai receber os leads.

Quando enviamos: quando todas estas condições valem:

• o negócio chegou pelo formulário do site trazendo um identificador de clique do Google (gclid);
• ele entra pela primeira vez numa etapa do funil que a própria empresa marcou como qualificada;
• a qualificação aconteceu depois da ativação do envio e até 90 dias depois do clique.

Cada clique gera no máximo um envio.

O que enviamos ao Google:

• o identificador do clique (gclid);
• a data e a hora da qualificação;
• um código interno do negócio, para o Google não contar o mesmo lead duas vezes;
• o valor do negócio (ou R$ 1, quando não há valor) e a moeda;
• a indicação de que o evento veio de uma conversa por mensagem.

Não enviamos nome, telefone, e-mail nem qualquer outro dado pessoal do lead.

O que guardamos:

• a autorização do envio, cifrada e separada da autorização de leitura;
• a conta e a ação de conversão escolhidas;
• o registro de cada envio: negócio, identificador do clique, data, valor e resultado.

2.3 Uso limitado (Limited Use)

O uso e a transferência, pelo Atos Pulse, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Atos Pulse's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Na prática:

• usamos os dados do Google apenas para as funções descritas nos itens 2.1 e 2.2, que a empresa cliente vê e controla no Atos Pulse;
• não vendemos esses dados;
• não os usamos nem transferimos para publicidade, redirecionamento (retargeting), anúncios personalizados ou formação de perfis;
• não os transferimos a terceiros, exceto quando necessário para operar essas funções, por segurança, ou para cumprir a lei;
• o acesso a esses dados é restrito, e as autorizações dadas pelo Google nas duas integrações são guardadas criptografadas.

3 Onde os dados ficam

Os dados são armazenados e tratados em São Paulo, Brasil.

4 Segurança dos dados

• As autorizações concedidas pelo Google e pela Meta para as contas conectadas são guardadas criptografadas.
• Toda comunicação entre o Atos Pulse e as APIs do Google, Meta e WhatsApp usa conexão criptografada (HTTPS/TLS).
• Os dados de cada empresa cliente são mantidos separados dos de outras empresas, e o acesso pelo Atos Pulse exige usuário autenticado.
• O acesso interno da equipe da Atos Growth aos dados é restrito ao pessoal técnico responsável pela operação do produto.

5 Retenção e exclusão de dados

Ao desconectar a leitura de campanhas:

• o Atos Pulse revoga a autorização no Google;
• apaga a autorização guardada e a lista de contas de anúncios, mesmo que o Google não responda;
• o vínculo entre cliques e campanhas já identificado, e a campanha creditada a cada negócio, continuam no histórico comercial da empresa no Atos Pulse.

Ao desconectar o envio de leads qualificados:

• o Atos Pulse revoga a autorização no Google;
• apaga a autorização guardada, a conta e a ação de conversão escolhidas;
• o registro dos envios já feitos continua como histórico.

Atenção: o Google remove de uma vez todas as permissões que uma mesma conta Google deu ao Atos Pulse. Se as duas integrações foram autorizadas pela mesma conta, desconectar uma também encerra a outra no Google, e ela precisará ser autorizada de novo.

Dados pessoais do formulário do site: o nome, o telefone e os endereços de página enviados pelo formulário são apagados 180 dias depois do envio. O identificador do clique continua ligado ao negócio.

6 Compartilhamento com terceiros

Usamos provedores de infraestrutura e inteligência artificial para operar o produto — processamento de linguagem natural para os agentes de atendimento, hospedagem de dados, gateway de pagamento. Nenhum dado de anúncio ou de conversa é vendido a terceiros.

7 Revogação de acesso

Um administrador da empresa cliente pode desconectar cada integração a qualquer momento, em Integrações → Google Ads:

• Desconectar, para a leitura de campanhas;
• Desconectar envio, para o envio de leads qualificados.

Antes de confirmar, a tela mostra o que deixa de funcionar. Ao desconectar, o Atos Pulse revoga a autorização no Google e apaga a autorização guardada. Se o Google não confirmar a revogação, a autorização é apagada do Atos Pulse do mesmo jeito, e a tela orienta remover o acesso também pela conta Google.

O acesso também pode ser revogado diretamente na conta Google, em myaccount.google.com/permissions. Nesse caso o Atos Pulse percebe a revogação na próxima vez que precisar do Google e mostra a integração como desconectada.

8 Contato