Política de privacidade

Esta página explica o que o Sena Growth Dashboard, o painel em relatorios.senagrowth.com, guarda de quem faz login, quais dados de anúncio e de venda ele lê das plataformas, com quem compartilha e por quanto tempo guarda. Está escrita para ser entendida, não para ser difícil.

A política do site é outra, e trata do formulário de aplicação: senagrowth.com/privacidade.

Última atualização: 13 de setembro de 2026.

Quem trata os seus dados

A. S. dos Santos Marketing, CNPJ 56.823.889/0001-61, que opera as marcas Sena Growth e Airton Marketeiro. Quem responde por isso na prática sou eu, Airton Santos.

Canal de contato para qualquer assunto desta política: airton@senagrowth.com. Não há encarregado formalmente nomeado, porque a operação é de pequeno porte e a Resolução CD/ANPD nº 2/2022 dispensa a nomeação desde que exista canal de comunicação, que é este e-mail.

Quem consegue entrar

O painel não tem cadastro aberto. Só entra quem eu liberei antes, por e-mail, numa lista de acesso, e cada pessoa enxerga apenas as empresas ligadas ao e-mail dela. Login de conta Google que não está na lista é recusado no ato, mesmo sendo uma conta válida.

O que eu guardo de quem faz login

O login usa a sua conta Google. Da autorização que você dá, eu recebo e guardo no banco do painel:

Seu nome, seu e-mail e a foto do seu perfil, como estão na sua conta Google.
O identificador da sua conta Google, que é o que liga um login ao seguinte.
Os tokens que o Google emite para manter a sua sessão de pé sem pedir senha a cada visita.
A data em que o seu acesso foi ativado e o registro das ações administrativas que você fizer dentro do painel, com o seu e-mail ao lado.

O login pede três permissões e nada além: a sua identidade, o seu endereço de e-mail e o seu perfil básico. O painel não lê o seu Gmail, o seu Drive, os seus contatos, a sua agenda nem as suas contas de anúncio. A permissão serve para duas coisas: confirmar que é você, e decidir quais empresas aparecem para você.

Você pode retirar essa autorização quando quiser, na página de permissões da sua conta Google. O acesso ao painel para no login seguinte.

Os dados de anúncio e de venda que o painel mostra

Uma vez por dia um processo automático lê os dados das plataformas contratadas pela empresa e grava no banco do painel. A autorização de leitura é minha, da conta que administra as contas de anúncio dos clientes, e não sua: nenhum usuário do painel precisa conectar conta nenhuma.

As fontes são estas, e só entram as que a empresa usa:

Google Ads, pela API oficial: investimento, impressões, cliques e conversões por campanha, grupo de anúncio, palavra-chave e termo de pesquisa, dia a dia, mais o catálogo de ações de conversão da conta.
Google Sheets, em modo somente leitura, e apenas nas planilhas que a empresa ou eu indicamos como fonte de CRM ou de vendas.
Meta Ads e Instagram: métricas de campanha e de conteúdo.
Comportamento no site da empresa, CRM, Hotmart e plataforma de loja, quando fazem parte da operação.

Nada disso inclui dado de pagamento, número de cartão ou credencial de acesso a qualquer plataforma.

Dado de pessoa vira código de mão única

Lead e comprador que chegam do CRM, da Hotmart ou da loja trazem e-mail, telefone e, às vezes, CPF. Esses campos entram no banco apenas como código embaralhado, de mão única. A versão legível não é gravada, e o código serve para juntar o mesmo comprador entre duas fontes, não para reconstruir o contato.

Termo de pesquisa digitado por quem clicou num anúncio é guardado agregado por dia, ligado à campanha e nunca a uma pessoa.

Uso limitado dos dados das APIs do Google

Os dados que eu obtenho pelas APIs do Google, incluindo Google Ads e Google Sheets, servem a uma finalidade só: montar e exibir os relatórios deste painel para as pessoas autorizadas da empresa dona da conta. Não uso esses dados para veicular anúncio, não vendo, não alugo, não cedo a terceiro e não treino modelo de inteligência artificial com eles. Nenhuma pessoa os lê além de mim e de quem eu autorizar na operação, e só para operar o painel, investigar uma falha ou cumprir obrigação legal. O compartilhamento se limita aos provedores de infraestrutura listados abaixo, que processam os dados a meu comando e sem uso próprio.

Onde os dados ficam

A infraestrutura é de terceiros, sempre a meu comando e sem uso próprio: hospedagem do painel (Vercel), banco de dados (Neon), processamento diário dos dados (Modal), envio de alertas por e-mail (Resend), rede e DNS (Cloudflare) e e-mail corporativo (Google Workspace). Google e Meta são a origem dos dados de anúncio, não destino.

Cookies

O cookie de sessão do login, sem o qual não existe painel, e um cookie com a empresa selecionada, para você voltar onde parou.
Dois cookies de um minuto, que só avisam a interface que você acabou de entrar ou de sair.
Medição e anúncio (Google Tag Manager) entram negados por padrão. Nada carrega antes de você aceitar no aviso, e a sua escolha fica guardada no seu navegador, junto com a preferência de tema claro ou escuro.

Por quanto tempo eu guardo

Sessão de login: 30 dias sem uso, e ela expira sozinha.
Nome, e-mail, foto e tokens: enquanto o seu acesso existir. Saiu da lista de acesso, eu apago em até 30 dias.
Dados de anúncio e de venda: enquanto durar o contrato com a empresa, e por 12 meses depois, porque comparação ano contra ano é metade do valor de um relatório. Passado esse prazo, eu apago.
Registro de ações administrativas: 24 meses. É o rastro de quem mudou o quê, e ele existe justamente para poder ser conferido depois.

Prazo legal ou processo em curso pode obrigar a guardar mais tempo. Se isso acontecer com os seus dados e você perguntar, eu digo qual é a obrigação e até quando ela vale.

Os seus direitos

Você pode, a qualquer momento e sem justificar:

Saber se eu tenho dado seu, e qual
Pedir cópia, correção ou eliminação
Pedir a lista de com quem eu compartilhei
Retirar a autorização dada à sua conta Google
Se opor ao tratamento que roda sob legítimo interesse

O caminho é um só: airton@senagrowth.com. Eu respondo em até 15 dias. Se eu não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados.

Segurança

O painel trafega sob conexão criptografada, o banco não é alcançável pela internet aberta, o acesso depende de lista de e-mails autorizados, toda consulta é separada por empresa, e as ações administrativas ficam registradas. Nenhum sistema é imune, mas o que dá para fazer eu faço, e se um incidente relevante acontecer eu aviso quem foi afetado e a autoridade.

Menores e dado sensível

Este é um painel de trabalho, dirigido a equipes e a empresas clientes. Não coleto dado de criança ou adolescente, e não peço dado sensível como origem racial, religião, opinião política, saúde, vida sexual ou biometria.

Mudanças nesta política

Quando ela mudar, a data lá em cima muda junto. Mudança que altere o que eu faço com dado já coletado é avisada por e-mail a quem tem acesso ao painel, e não escondida numa data nova.