Política de Privacidade

Esta política descreve como a Virtual 360 ADS trata dados pessoais no site virtual360ads.com, na lista de espera e na plataforma Virtual 360 ADS, que está em pré-lançamento com acesso restrito a contas de avaliação autorizadas por nós. Ela foi escrita para ser lida por inteiro e diz exatamente o que fazemos, inclusive o que ainda não fazemos.

1. Quem é o responsável

O controlador dos dados é a Virtual RL Especializada LTDA, CNPJ 52.197.772/0001-69, responsável pelo produto Virtual 360 ADS, com sede em Jundiaí, São Paulo, Brasil. O canal para assuntos de privacidade, inclusive para o encarregado de proteção de dados, é contact@virtual360ads.com.

2. Dados que você nos fornece

• Lista de espera: o endereço de e-mail informado, o idioma da página, a data e a hora do cadastro, a página de origem e, quando presentes, parâmetros de campanha da URL. Guardamos também um código derivado do seu endereço IP por chave secreta (não o endereço em si), a identificação do navegador, a versão desta política que você aceitou e um código único de descadastro.
• Conta na plataforma: nome, e-mail, senha (guardada apenas como hash), telefone opcional, país, idioma e fuso horário, preferências de notificação e, quando informado, CPF ou CNPJ, guardado cifrado e acompanhado de um hash usado apenas para impedir duplicidade de contas e abuso do período de avaliação. Se você entra com a Conta Google, guardamos o identificador e o e-mail dessa conta.
• Suporte e contato: o conteúdo das mensagens que você nos envia.

3. Dados coletados automaticamente

• Registros de segurança e auditoria: endereço IP, identificação do navegador, data e hora e a ação executada, em sessões de acesso, registros de auditoria das operações feitas na plataforma e registros de prevenção a abuso. Esses registros existem para proteger a sua conta, comprovar operações e cumprir obrigações legais.
• Registros do servidor: mensagens técnicas de funcionamento, sem endereço IP, mantidas por sete dias.
• Cookies e armazenamento local: conforme a Política de Cookies.

4. Dados obtidos das APIs do Google, com a sua autorização

A plataforma só acessa dados do Google depois que você autoriza cada integração pelo mecanismo de consentimento do próprio Google. Você pode conectar uma, várias ou nenhuma. A tabela abaixo diz, para cada permissão, o que lemos, para que usamos e o que fica guardado.

Identificação básica (openid, email). Lemos o identificador e o e-mail da Conta Google usada na autorização. Usamos para saber qual conta foi conectada e mostrar isso a você. Guardamos os dois junto com a credencial de acesso, cifrada.

Google Ads (adwords). Lemos as contas de anúncios acessíveis à sua Conta Google e, de cada conta, campanhas, grupos de anúncios, anúncios, palavras-chave, públicos, recursos como textos e imagens, orçamentos, lances, segmentações e métricas de desempenho. Usamos para exibir e gerenciar as suas campanhas dentro da plataforma. Guardamos uma cópia desses dados e das imagens dos seus anúncios em nossos servidores, para que a plataforma responda sem consultar o Google a cada clique. Esta permissão também permite escrever: criar, editar, pausar, ativar e excluir campanhas, grupos, anúncios, palavras-chave, públicos, recursos, orçamentos, lances e segmentações. Toda escrita acontece somente por uma ação sua na plataforma, é registrada na trilha de auditoria e, quando tem impacto financeiro, pede confirmação antes de ser enviada.

Google Analytics (analytics.readonly). Lemos, das propriedades do Google Analytics 4 que você escolher, métricas agregadas por dia, origem, meio e campanha: sessões, usuários, novos usuários, visualizações de página, duração média, taxa de rejeição, conversões e receita. Não lemos identificadores individuais de visitantes. Usamos para exibir o desempenho do seu site ao lado das campanhas. Guardamos a série agregada.

Google Search Console (webmasters.readonly). Lemos, das propriedades que você escolher, cliques, impressões, posição média e taxa de cliques por dia, consulta de pesquisa e página. Usamos para exibir o desempenho orgânico do seu site. Guardamos essa série.

YouTube (youtube.readonly, yt-analytics.readonly, youtube.force-ssl). Lemos os dados do seu canal (nome, descrição, imagem, contagens de inscritos, vídeos e visualizações), métricas diárias do canal (visualizações, tempo assistido, inscritos ganhos e perdidos, curtidas, comentários, compartilhamentos), os vídeos com mais visualizações e, sob demanda e sem guardar, relatórios de origens de tráfego, dispositivos, países, comentários e dados demográficos agregados da audiência. Usamos para exibir o desempenho do canal e permitir que você responda a comentários e edite título, descrição e tags dos seus próprios vídeos. Essas duas escritas acontecem somente por uma ação sua e só nos vídeos do canal conectado. Guardamos os dados do canal, a série diária, os vídeos principais e as miniaturas dos vídeos usados nos seus anúncios.

PageSpeed Insights. Não é uma permissão sobre a sua Conta Google. Quando você pede uma análise de velocidade, enviamos ao Google a URL do seu site, usando uma chave nossa, e guardamos o resultado.

5. Uso Limitado dos dados do Google

O uso e a transferência, pela Virtual 360 ADS, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Isso significa que a Virtual 360 ADS NÃO transfere dados de usuário do Google a terceiros, exceto quando necessário para oferecer ou melhorar as funcionalidades que você vê na plataforma, com o seu consentimento, em caso de fusão ou aquisição, ou por exigência legal ou de segurança; NÃO usa esses dados para veicular anúncios, incluindo remarketing e publicidade personalizada; NÃO permite que pessoas leiam esses dados, salvo com o seu consentimento expresso, por necessidade de segurança como investigação de abuso, por exigência legal ou quando agregados e anonimizados para operações internas; NÃO usa esses dados para treinar modelos generalizados de inteligência artificial ou aprendizado de máquina; NÃO vende esses dados; NÃO os usa para avaliar crédito ou conceder empréstimos.

6. YouTube

Ao conectar o YouTube, você usa os Serviços de API do YouTube e concorda com os Termos de Serviço do YouTube. A Política de Privacidade do Google descreve como o Google trata os seus dados. Os dados do YouTube guardados por nós são atualizados a cada sincronização e apagados quando você desconecta a integração ou exclui a conta. Você pode revogar o nosso acesso a qualquer momento na página de permissões da sua Conta Google.

7. Inteligência artificial

A plataforma tem um assistente de suporte e um consultor de marketing baseados no modelo Gemini, do Google. O assistente recebe apenas a mensagem que você digita. O consultor recebe, além da sua mensagem, um resumo numérico do painel que você está vendo: indicadores agregados, e por canal o nome do canal, o investimento, a receita e o retorno, mais o período e a moeda. Ele não recebe o seu nome, o seu e-mail, identificadores das suas contas, nomes de campanhas nem termos de pesquisa. As conversas ficam apenas na memória do servidor durante a sessão, não são gravadas no banco de dados e não são usadas para treinar modelos. Você pode limpar a conversa a qualquer momento.

A plataforma também usa o modelo Gemini para traduzir automaticamente avisos técnicos. Quando uma plataforma de anúncios conectada (hoje, o Google Ads) devolve um aviso técnico, como a recusa de uma alteração, a Virtual 360 ADS mostra esse aviso no idioma configurado no painel, e a frase do aviso é traduzida pelo modelo Gemini, do Google, já citado na seção 9. Antes do envio, a plataforma remove do texto os valores entre colchetes, os endereços de internet, os endereços eletrônicos, os identificadores numéricos e os identificadores técnicos, substituindo cada um por um marcador neutro; só a frase genérica, com os marcadores, é enviada ao provedor. Nem o texto original nem os valores removidos saem da plataforma por esse caminho. A tradução da frase genérica fica guardada no banco de dados da Virtual 360 ADS para ser reutilizada quando o mesmo aviso voltar a ocorrer, em qualquer conta; essa tradução guardada não contém os valores removidos. A plataforma não envia as suas campanhas, métricas ou relatórios para fins de tradução, apenas a frase do aviso técnico, já sem os valores descritos acima. O texto original continua visível para você no detalhe técnico do aviso.

8. Para que usamos e com que base legal

Prestar o serviço que você contratou ou está avaliando (execução de contrato); avisar sobre o lançamento a quem entrou na lista de espera (consentimento); proteger contas, prevenir abuso e comprovar operações (interesse legítimo e obrigação legal); cobrar e emitir documentos fiscais quando houver contratação (obrigação legal); melhorar o produto a partir de dados agregados (interesse legítimo).

9. Com quem compartilhamos

• Hospedagem: os servidores da plataforma e do site ficam em data center da Newfold Digital (HostGator) nos Estados Unidos. Todos os dados desta política ficam lá.
• Google: as APIs listadas na seção 4, para as quais enviamos apenas as credenciais que você autorizou e as consultas necessárias; o modelo Gemini, conforme a seção 7; o PageSpeed Insights, conforme a seção 4.
• Stripe: processa pagamentos quando houver contratação. Recebe o seu e-mail e o plano escolhido; os dados do cartão são digitados diretamente no Stripe e nunca passam pelos nossos servidores. Guardamos apenas a bandeira, os quatro últimos dígitos e a validade.
• E-mail: as mensagens são enviadas pelo nosso próprio servidor, sem provedor terceiro.

Não vendemos dados pessoais e não os compartilhamos com anunciantes ou corretores de dados.

10. Por quanto tempo

• Lista de espera: até você se descadastrar. Depois do descadastro mantemos apenas o e-mail e a data, para não voltar a escrever para você; os demais dados do cadastro são apagados.
• Dados obtidos das APIs do Google e imagens dos anúncios: enquanto a integração estiver conectada. Ao desconectar uma integração, apagamos a credencial, pedimos ao Google a revogação do acesso e apagamos os dados e as imagens sincronizados daquela integração. Ao excluir a conta, tudo é apagado.
• Registros de segurança e auditoria: o endereço IP é removido desses registros após doze meses; o restante do registro de auditoria, sem dados pessoais, pode ser mantido para comprovação de operações.
• Dados de conta: enquanto a conta existir. Trinta dias após o fim de um período de avaliação sem contratação, as credenciais das integrações são apagadas.
• Documentos fiscais e de pagamento: pelo prazo exigido pela legislação.

11. Como você controla os seus dados

• Desconectar uma integração: em Integrações, na plataforma. Isso apaga a credencial e os dados daquela integração.
• Revogar pelo Google: na página de permissões da sua Conta Google. A plataforma deixa de conseguir acessar os dados imediatamente.
• Excluir a conta: em Configurações, na plataforma, confirmando com a sua senha. A exclusão apaga a conta e todos os dados vinculados a ela, inclusive os obtidos do Google.
• Sair da lista de espera: pelo link presente em cada mensagem.
• Exercer outros direitos: escrevendo para contact@virtual360ads.com.

12. Segurança

Credenciais das integrações e CPF ou CNPJ são guardados cifrados com AES-256-GCM; senhas são guardadas como hash bcrypt; a autenticação de dois fatores é ativada por padrão; todo tráfego usa TLS; o acesso aos servidores é restrito e registrado. Nenhum sistema é infalível, e em caso de incidente que afete os seus dados você será avisado conforme a lei.

13. Transferência internacional

O controlador está no Brasil e os dados são armazenados nos Estados Unidos. Aplicamos as salvaguardas exigidas pela Lei Geral de Proteção de Dados e, para usuários no Espaço Econômico Europeu e no Reino Unido, cláusulas contratuais padrão com os nossos provedores.

14. Seus direitos

Confirmar a existência de tratamento, acessar, corrigir, eliminar, obter portabilidade, revogar o consentimento, opor-se ao tratamento baseado em interesse legítimo e apresentar reclamação à autoridade de proteção de dados do seu país. Para exercê-los, use os controles da seção 11 ou escreva para contact@virtual360ads.com. Respondemos em até quinze dias.

15. Crianças e adolescentes

A plataforma é destinada a profissionais e empresas e não é dirigida a menores de dezoito anos. Não coletamos conscientemente dados de menores.

16. Atualizações

Esta é a versão 2, de 30 de setembro de 2026. Ela substitui a versão 1, de 13 de setembro de 2026, e passa a descrever a plataforma em pré-lançamento, as permissões do Google uma a uma, o uso de inteligência artificial, os prazos de retenção e os controles disponíveis. Alterações relevantes serão publicadas nesta página com nova data e versão.