Política de Privacidade

1. Escopo e responsável

O Quantum Relatórios é uma plataforma interna operada pela Quantum Engenharia para produzir relatórios executivos de performance digital. O acesso é restrito: contas são criadas somente por convite de um administrador e não há cadastro aberto ao público.

Esta política se aplica ao endereço https://reportquantum.agenciaeuropa.com.br e a todas as suas funcionalidades. O responsável pelo tratamento dos dados é a Quantum Engenharia, que pode ser contatada em privacidade@quantumengenharia.com.br.

2. Dados que tratamos

2.1 Dados de conta e de acesso

• Cadastro: nome, endereço de e-mail e papel de acesso (administrador, analista ou leitor).
• Autenticação: senha armazenada exclusivamente como hash criptográfico. Não temos acesso à senha em texto claro.
• Sessão: identificador de sessão, endereço IP, agente do navegador e data de expiração.
• Auditoria: registro das ações relevantes (geração, publicação e exclusão de relatórios, alterações de permissão e de integrações), com autor, data e alvo da ação.
• Convites: e-mail do convidado e um hash do token de convite, com validade de 72 horas e uso único.

2.2 Conteúdo criado na plataforma

• Modelos de relatório, relatórios gerados e consultas salvas.
• Textos escritos pelos usuários nos blocos de texto livre.
• Imagens enviadas aos blocos de imagem. Recomendamos não enviar imagens que contenham dados pessoais de terceiros.

2.3 O que não coletamos

• Não usamos cookies de publicidade, rastreamento comportamental ou remarketing.
• Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
• Não coletamos dados pessoais dos visitantes dos sites analisados — apenas métricas agregadas fornecidas pelo Google.

3. Dados obtidos das APIs do Google

Quando um administrador conecta uma conta Google, a plataforma solicita apenas escopos de leitura. Nenhuma operação de escrita, alteração ou exclusão é realizada nas suas propriedades.

Os dados recebidos são métricas agregadas: sessões, usuários, visualizações, taxa de engajamento, duração média, eventos, canais e origens de tráfego, categorias de dispositivo, país e cidade, caminhos de página, além de cliques, impressões, CTR, posição média, consultas e páginas do Search Console. Não recebemos identificadores individuais de visitantes.

Também armazenamos os tokens de acesso e de atualização emitidos pelo Google, de forma criptografada, exclusivamente para consultar essas métricas sem exigir nova autorização a cada relatório.

4. Uso Limitado dos dados do Google

O uso das informações recebidas das APIs do Google pelo Quantum Relatórios adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em termos práticos, isso significa que os dados obtidos do Google:

• São usados somente para gerar e exibir os relatórios solicitados pelos usuários autorizados;
• Não são usados para publicidade, criação de perfis ou qualquer forma de segmentação;
• Não são vendidos nem transferidos a terceiros, exceto quando estritamente necessário para prestar o serviço, conforme a seção 5;
• Não são usados para treinar modelos de inteligência artificial generalizados;
• Não são acessados por pessoas, salvo quando você autorizar expressamente, para fins de segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.

5. Finalidades e base legal

6. Compartilhamento

Compartilhamos dados apenas com os operadores necessários para a plataforma funcionar:

• Google LLC — origem dos dados de Analytics e Search Console, mediante autorização OAuth concedida por um administrador.
• Cloudflare, Inc. — hospedagem da aplicação, banco de dados e armazenamento das imagens enviadas.
• Provedor de análise automatizada — apenas quando o usuário solicita a análise executiva ao gerar um relatório. Nesse caso enviamos somente as métricas agregadas do período e o texto das instruções de análise. Não enviamos dados de cadastro, credenciais, tokens do Google nem dados pessoais de visitantes. Se a análise executiva não for solicitada, nenhum dado é enviado a esse provedor.

Também poderemos divulgar dados quando exigido por ordem judicial ou autoridade competente. Fora dessas hipóteses, não há compartilhamento com terceiros.

7. Armazenamento e segurança

• Todo o tráfego ocorre sobre HTTPS/TLS.
• As credenciais das integrações (incluindo os tokens do Google e as chaves dos serviços conectados) são criptografadas com AES-GCM antes de serem gravadas, com chave dedicada mantida fora do banco de dados.
• Senhas são armazenadas apenas como hash, nunca em texto claro.
• As imagens enviadas ficam em armazenamento privado e só são servidas por uma rota autenticada, que exige a mesma permissão de leitura do relatório correspondente.
• O acesso é segmentado por papéis e permissões, com sessões expirando em até 7 dias.
• Desativar um usuário encerra imediatamente todas as sessões ativas dele.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

8. Retenção e exclusão

• Relatórios e modelos: mantidos enquanto forem úteis à operação, até exclusão por um usuário autorizado.
• Imagens: excluídas do armazenamento quando o bloco é limpo, quando a imagem é substituída ou quando o relatório é excluído.
• Tokens do Google: apagados ao desconectar a integração no painel, com revogação junto ao Google.
• Convites: expiram em 72 horas e são invalidados após o primeiro uso.
• Registros de auditoria: retidos para fins de segurança e prestação de contas.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos os dados;
• Revogação do consentimento.

Envie a solicitação para privacidade@quantumengenharia.com.br. Responderemos no menor prazo possível e, em qualquer caso, dentro dos prazos legais.

10. Como revogar o acesso do Google

A autorização concedida ao Quantum Relatórios pode ser retirada de duas formas, a qualquer momento:

• No painel da plataforma, em Administração → Integrações, usando a opção de desconectar. Isso revoga o token junto ao Google e apaga as credenciais armazenadas.
• Diretamente na sua Conta Google, em myaccount.google.com/permissions.

Após a revogação, novos relatórios deixam de receber dados do Google até que uma nova autorização seja concedida.

11. Cookies

Usamos apenas cookies estritamente necessários. O principal é o cookie de sessão, definido após o login, marcado como httpOnly e Secure em produção, que mantém você autenticado por até 7 dias. Durante a conexão OAuth, um cookie temporário de validade curta guarda o parâmetro state para proteção contra CSRF.

Não utilizamos cookies de análise de audiência, publicidade ou rastreamento entre sites.

12. Transferência internacional

Os provedores citados na seção 6 podem processar dados em servidores fora do Brasil. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD e nas salvaguardas contratuais oferecidas por cada fornecedor.

13. Crianças e adolescentes

A plataforma é de uso corporativo e restrito a profissionais autorizados. Não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

14. Alterações

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização é sempre exibida no topo. Alterações relevantes serão comunicadas aos usuários pelos canais internos.

15. Contato

Para exercer seus direitos, esclarecer dúvidas ou relatar um incidente, escreva para privacidade@quantumengenharia.com.br.

Quantum Engenharia — quantumengenharia.com.br