Política de Privacidade
Última atualização: 03/09/2026. Documento operacional do MVP, ainda pendente de revisão jurídica.
Quem trata os dados
O HOT SPOT é operado pela Aurion Lab, que atua como controladora dos dados descritos abaixo.
Dados que coletamos
- Nome do responsável e nome da empresa — identificar quem contratou o espaço.
- E-mail e WhatsApp — falar com você sobre a compra, o criativo e a moderação.
- Site ou Instagram (opcional) — conferir a identidade da marca anunciante.
- Criativo enviado — publicar o anúncio no Hot Spot.
- Endereço IP e registros de acesso — segurança, prevenção a abuso e limites de uso.
- CPF ou CNPJ do responsável pela compra — emitir a cobrança. O provedor de pagamento exige um documento real para faturar; sem ele não há como cobrar.
- Hash de sessão para métricas — contar visitantes e cliques por anúncio. É um código derivado do seu IP, do seu navegador e da data, com uma chave nossa. Não é reversível, não é cookie, não fica no seu dispositivo e muda sozinho todo dia.
O que guardamos no seu navegador
Não usamos cookies de rastreamento nem de publicidade. Durante uma compra, guardamos no localStorage do seu próprio navegador: o rascunho do formulário, para você não redigitar se fechar a aba, e uma chave aleatória que identifica aquela tentativa de compra. Isso fica só no seu dispositivo, é apagado quando a compra termina, e o CPF/CNPJ nunca é gravado ali.
Métricas de anúncio
Contamos quantos visitantes únicos viram e quantos clicaram em cada anúncio, para informar ao anunciante a exposição que ele comprou. Quando você clica num anúncio, passamos ao anunciante um identificador opaco do clique (hs_click_id), que serve só para ele conferir o tráfego recebido — esse código não carrega nada sobre você: nem IP, nem sessão, nem contato.
Por que tratamos
Os dados de contato e de empresa são tratados para execução do contrato que você inicia ao comprar o Hot Spot. IP e registros de acesso são tratados por legítimo interesse em segurança e prevenção a fraude. Não usamos consentimento como base genérica para tudo, e não vendemos seus dados.
Com quem compartilhamos
Apenas o necessário para executar a compra, e nunca para outras finalidades:
- Supabase — banco de dados e armazenamento dos criativos.
- Vercel — hospedagem da aplicação.
- Asaas — emissão e processamento da cobrança. Recebe nome, e-mail e CPF/CNPJ.
- Resend — envio dos e-mails transacionais (revisão do criativo, aprovação, rejeição e confirmação do Take). Recebe seu e-mail e o conteúdo da mensagem.
Não vendemos dados e não os usamos para publicidade de terceiros.
Por quanto tempo guardamos
- Dados de compra e criativos: 5 anos, por obrigação fiscal e de defesa.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Criativos rejeitados: 90 dias, para auditoria da decisão de moderação.
- Registros de e-mail enviado (destinatário, assunto e conteúdo): 5 anos, junto com os dados da compra.
- Métricas de anúncio (hash de sessão, impressão e clique): mantidas de forma agregada por Take.
- CPF/CNPJ: prazo ainda não definido. Ver a seção seguinte — é uma pendência que reconhecemos, não um prazo que estamos escondendo.
Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimento onde ele for a base aplicável. Escreva para privacidade@aurionlab.com.br. Respondemos em até 15 dias.
O que ainda está pendente
Este texto cobre a operação atual do MVP. Encarregado (DPO) formalmente nomeado, relatório de impacto e revisão jurídica completa ainda não foram concluídos.
Retenção do CPF/CNPJ. Hoje guardamos o documento completo para poder reemitir o cadastro no provedor de pagamento e para conciliação fiscal. Ainda não definimos prazo de descarte, nem o que acontece com o documento de quem começou uma compra e não concluiu. Preferimos declarar isso a publicar um prazo que não cumprimos. A definição está pendente de decisão antes da operação em produção; até lá, você pode pedir a exclusão pelo e-mail acima.