Política de privacidade

1. Responsável e abrangência

A All-in Virtual é responsável por este site institucional e pela operação técnica do All-in Virtual AIOS. Esta política explica o tratamento de informações de contato do site e dos dados Google acessados pelo aplicativo. Nas implantações de negócios atendidos, o tratamento também observa o contrato e as instruções do responsável pela conta conectada.

Esta política não substitui as políticas específicas de outros produtos ou serviços apresentados no portfólio. Dúvidas e solicitações sobre as integrações podem ser encaminhadas a integracoes@allinvirtual.com.br; para contato institucional, utilize contato@allinvirtual.com.br.

2. Informações deste site

O formulário de diagnóstico utiliza os dados que você fornece, como nome, empresa e WhatsApp, para preparar uma mensagem. Ela só é enviada quando você continua e confirma o envio no WhatsApp. O formulário não grava essas respostas em um banco de dados deste site. A conversa recebida é utilizada para atendimento e avaliação da solicitação.

A hospedagem e a entrega das páginas podem processar informações técnicas da requisição, como endereço IP e dados do navegador, para funcionamento e segurança. Ao seguir links para WhatsApp, Instagram ou outros serviços, o tratamento realizado por eles segue suas próprias políticas.

3. Dados acessados nas integrações Google

A conexão utiliza OAuth: o titular autoriza o aplicativo diretamente no Google, sem entregar sua senha à All-in Virtual. O aplicativo recebe credenciais de autorização e, quando solicitado, informações de identidade, como identificador da conta e e-mail, para validar quem concedeu o acesso.

No Search Console, acessamos propriedades autorizadas e dados agregados de pesquisa, incluindo cliques, impressões, CTR, posição, consultas e páginas. Não solicitamos acesso a Gmail, arquivos do Drive ou contatos para essa integração.

No Google Ads, as funcionalidades utilizam as contas autorizadas, informações de campanhas e seus indicadores de desempenho. A permissão concedida não representa autorização para alterar campanhas por iniciativa própria: qualquer gestão deve corresponder ao pedido do responsável.

No Google Business Profile, acessamos contas e locais autorizados, informações cadastrais do perfil e indicadores de desempenho. Avaliações, quando disponíveis e utilizadas pela funcionalidade, podem conter nome público, nota, comentário e resposta. O escopo business.manage é exigido pelo Google e permite gestão no provedor, mas os adaptadores atuais do AIOS realizam somente leitura.

4. Finalidade e limites de uso

Utilizamos esses dados para entregar as funcionalidades autorizadas: acompanhar SEO, analisar desempenho de campanhas e perfis empresariais, produzir diagnósticos e apoiar decisões do operador. A leitura humana é limitada aos responsáveis e operadores autorizados necessários à execução e ao suporte solicitado.

Não vendemos dados Google, não os utilizamos para publicidade direcionada, não os compartilhamos entre negócios sem autorização e não os utilizamos para treinar modelos de inteligência artificial de uso geral. O uso e a transferência de informações recebidas das APIs Google obedecem à Google API Services User Data Policy, incluindo seus requisitos de uso limitado quando aplicáveis.

5. Armazenamento e proteção

O leitor local do Search Console guarda os recortes de indicadores no computador do operador e protege seu grant OAuth com a proteção do Windows vinculada ao usuário, fora do repositório de código. Nas implantações hospedadas do AIOS, dados ficam no ambiente da respectiva empresa; credenciais Google Business são mantidas no mecanismo privado de segredos da implantação. As credenciais não são publicadas neste site.

O acesso depende das permissões do operador e da conta conectada. Nas implantações hospedadas, o isolamento por empresa limita o acesso aos respectivos registros. Nenhum método de armazenamento ou transmissão é absolutamente livre de risco; comunique suspeitas de acesso indevido ao canal de suporte.

6. Prestadores e processamento

O funcionamento envolve o Google para autenticação e APIs, a Vercel para hospedagem deste site e de aplicações hospedadas nela, e o Supabase para banco, autenticação e segredos nas implantações que o utilizam. Cada prestador recebe as informações necessárias ao serviço correspondente; operações locais do Search Console não exigem envio dos snapshots para esses serviços de hospedagem.

Quando o operador solicita uma análise por assistente de IA, os dados necessários podem ser processados na plataforma autorizada por ele ou por provedores utilizados na implantação. Antes do envio, as condições e configurações do prestador devem ser conferidas: dados Google não devem ser enviados a um serviço que os utilize para treinar modelos de uso geral. A autorização do operador não dispensa esse limite. O processamento se limita à funcionalidade solicitada e, conforme o prestador e a configuração utilizados, pode ocorrer fora do Brasil.

Compartilhamentos adicionais ficam limitados à autorização do titular, à execução do serviço e às hipóteses legais aplicáveis. Não publicamos dados de contas conectadas como exemplos ou materiais de divulgação sem autorização específica.

7. Retenção e exclusão

Os snapshots locais do Search Console mantêm o estado vigente da coleta e seus períodos de comparação; não há expurgo automático por idade nesse leitor. O operador pode solicitar sua exclusão ao suporte. Na integração atual do Google Business, o cache consultado tem retenção máxima de 29 dias com rotina de limpeza; isso não descreve os prazos de todos os registros do AIOS.

Credenciais de autorização são mantidas enquanto necessárias à conexão. Revogar o acesso interrompe novas consultas, mas não apaga automaticamente os dados já coletados. A exclusão desses dados e das credenciais locais ou hospedadas pode ser solicitada separadamente. Registros necessários a obrigações legais, segurança ou exercício de direitos podem ser preservados conforme a finalidade aplicável.

8. Controle da conexão e solicitações

Você pode revogar o acesso do aplicativo em Conexões com apps e serviços de terceiros da sua Conta Google. Para solicitar confirmação de tratamento, acesso, correção ou exclusão de dados sob nossa responsabilidade, escreva para integracoes@allinvirtual.com.br. Podemos solicitar informações proporcionais para confirmar sua identidade e localizar a conta correta; não envie senhas ou tokens.

Novas finalidades ou acesso a categorias de dados Google não descritas aqui exigem atualização das informações e o consentimento necessário antes do novo uso. A data de atualização desta página identifica a política vigente.