Política de Privacidade
Última atualização: 30 de junho de 2026 · Versão 1.0
Sua privacidade é levada a sério. Esta política explica de forma clara e objetiva quais dados coletamos, como usamos, como protegemos e quais são os seus direitos.
1. Quem Somos — Controlador de Dados
Nesta política, quando nos referimos a "Aurora Premium", "nós" ou "nosso", estamos nos referindo à:
- Controlador: Aurora Premium Tecnologia Ltda.
- CNPJ: [a preencher]
- Endereço: São Paulo — SP — Brasil
- E-mail do DPO: contato@aurorapremium.com
Nota sobre papéis (LGPD): Em relação aos seus dados de cadastro e pagamento, a Aurora Premium atua como Controladora. No entanto, em relação aos dados dos seus clientes (Clientes Finais) que você insere na nossa plataforma, a Aurora Premium atua estritamente como Operadora de dados, processando-os apenas sob suas diretrizes.
2. Dados que Coletamos
2.1 Dados fornecidos diretamente pelo Usuário
Coletamos informações que você insere ao se cadastrar e utilizar a Plataforma, incluindo: dados de cadastro (nome, e-mail, telefone, empresa), dados de acesso (senhas criptografadas), dados de pagamento e faturamento, dados operacionais (suas configurações) e históricos de comunicação com nosso suporte.
2.2 Dados dos Clientes Finais
A Plataforma permite que você armazene dados dos seus clientes (nome, telefone, histórico de agendamentos, etc.). Você é o único responsável por garantir que possui base legal e consentimento para coletar e inserir tais dados na nossa Plataforma.
A Aurora Premium não coleta nem armazena dados de cartão ou de outros meios de pagamento dos clientes finais do Usuário: esses pagamentos ocorrem fora da Plataforma, entre os clientes e o negócio do Usuário.
2.3 Dados coletados automaticamente
Ao navegar em nosso site ou utilizar nosso aplicativo, coletamos automaticamente: endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, metadados e logs de performance/erros.
2.4 Dados de integrações
Se você conectar ferramentas de terceiros (como WhatsApp Business API, calendários externos), poderemos receber dados dessas plataformas estritamente necessários para o funcionamento da integração.
3. Como Usamos os Dados
| Finalidade | Dados utilizados |
|---|---|
| Prestação do serviço | Cadastro, operacionais, clientes finais |
| Cobrança e faturamento | Dados de cobrança e faturamento da assinatura (processados pelo Stripe) |
| Suporte técnico | Cadastro, logs, comunicações |
| Melhorias na Plataforma | Dados de uso (anonimizados) |
| Treinamento de IA | Dados operacionais (anonimizados/agregados) |
| Comunicações de produto | E-mail cadastrado |
| Segurança e prevenção de fraudes | IP, logs de acesso |
| Obrigações legais | Conforme exigido por lei |
4. Base Legal — LGPD
Todo tratamento de dados realizado por nós possui fundamento em uma das bases legais previstas na Lei Geral de Proteção de Dados (Art. 7º):
- Execução de contrato (Art. 7º, V): Para fornecer a Plataforma, cobrar a assinatura e prestar suporte.
- Legítimo interesse (Art. 7º, IX): Para melhorar nossos serviços, garantir segurança e enviar comunicações relevantes ao seu negócio.
- Consentimento (Art. 7º, I): Quando expressamente solicitado para finalidades específicas (como envio de newsletters de marketing).
- Cumprimento de obrigação legal (Art. 7º, II): Para guarda de logs de acesso (Marco Civil da Internet) e emissão de notas fiscais.
5. Compartilhamento de Dados
5.1 Fornecedores e parceiros técnicos
Compartilhamos dados de forma segura com provedores de infraestrutura essenciais para o funcionamento da Plataforma, tais como: Stripe (processamento dos pagamentos da assinatura), Resend (envio de e-mails e comunicações), Supabase/AWS (hospedagem e banco de dados) e Twilio/WhatsApp Business API (mensageria). Os dados completos de cartão usados na assinatura são tratados exclusivamente pelo Stripe e não ficam armazenados nos servidores da Aurora Premium.
5.2 Autoridades competentes
Poderemos compartilhar dados quando exigido por lei, ordem judicial ou solicitação de autoridade competente.
5.3 Transferência internacional
Nossos servidores podem estar localizados fora do Brasil. Garantimos que qualquer transferência internacional ocorre apenas para países com grau de proteção adequado ou mediante adoção de cláusulas contratuais padrão, conforme LGPD.
6. Retenção e Exclusão de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta ativa | Durante toda a vigência do contrato |
| Dados após cancelamento | 60 dias para exportação, exclusão no 61º dia |
| Logs de acesso e segurança | 12 meses |
| Dados fiscais e financeiros | 5 anos (obrigação legal) |
| Dados de clientes finais | Conforme instrução do Usuário (controlador) |
7. Segurança dos Dados
Adotamos as melhores práticas técnicas e organizacionais de mercado para proteger seus dados:
- 🔒 Arquitetura Multi-tenant com RLS: Separação lógica rigorosa (Row Level Security) entre os dados de diferentes clientes.
- 🔐 Criptografia: Dados em trânsito (TLS 1.3) e em repouso (AES-256). Senhas protegidas via bcrypt.
- 🧾 Auditoria Completa: Registro detalhado de alterações e acessos críticos.
- 🛡️ Controle de Acesso: Autenticação robusta (OAuth Google, MFA) e permissões granulares por usuário.
- 📦 Backups: Rotinas diárias com retenção de 30 dias em regiões isoladas.
- 🔍 Monitoramento: Vigilância 24/7 contra anomalias e tentativas de intrusão.
Em caso de incidente de segurança que gere risco relevante aos titulares, notificaremos a ANPD e os Usuários afetados conforme prazos legais.
8. Seus Direitos como Titular (LGPD — Art. 18)
Você tem total controle sobre seus dados pessoais, podendo solicitar a qualquer momento:
- 📋 Confirmação e Acesso: Saber se tratamos seus dados e solicitar uma cópia deles.
- ✏️ Correção: Atualizar ou corrigir dados incompletos, inexatos ou desatualizados.
- 🗑️ Eliminação: Solicitar a exclusão dos dados (exceto quando a retenção for exigida por lei).
- 📦 Portabilidade: Exportar seus dados para outro fornecedor.
- 🚫 Oposição: Opor-se ao tratamento de dados baseado em legítimo interesse.
- ↩️ Revogação do Consentimento: Retirar consentimentos fornecidos anteriormente.
- 📞 Informação sobre Compartilhamento: Detalhes sobre com quais entidades seus dados foram compartilhados.
Para exercer seus direitos, envie um e-mail para contato@aurorapremium.com. O prazo de resposta é de até 15 dias úteis.
10. Alterações nesta Política
A Aurora Premium reserva-se o direito de alterar esta Política de Privacidade a qualquer momento. Modificações materiais serão comunicadas com pelo menos 30 dias de antecedência via e-mail e aviso dentro da Plataforma.
Recomendamos que você revise esta página periodicamente para se manter informado. A versão atual sempre estará identificada no topo do documento.
11. Contato — Encarregado de Dados (DPO)
Se você tiver dúvidas, comentários ou solicitações sobre esta política, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
- E-mail: contato@aurorapremium.com
- Endereço: Aurora Premium Tecnologia Ltda. — São Paulo, SP — Brasil
Responderemos à sua solicitação no prazo legal de até 15 dias úteis.