Última atualização: 23 de setembro de 2026
Esta política explica como a Borealis Data Lab (“nós”) trata dados pessoais no site borealisdatalab.com e no aplicativo Borealis, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem somos
A Borealis Data Lab é uma marca da Borealis Data Intelligence LTDA (CNPJ 61.200.460/0001-58), controladora dos dados pessoais descritos aqui. Para qualquer dúvida ou solicitação sobre os seus dados, inclusive ao nosso encarregado de proteção de dados, escreva para contact@borealisdatalab.com.
Dados que você nos informa no site
Quando você solicita acesso antecipado, coletamos seu nome e seu e-mail, junto com a data e a hora em que você deu o consentimento e a página em que estava.
- Finalidade: entrar em contato sobre o acesso antecipado à Borealis e enviar informações sobre o produto.
- Medição de publicidade: se você aceitou os cookies de marketing, seu nome e seu e-mail — o e-mail também convertido em hash (SHA-256) — podem ser enviados ao Google Ads e à Meta para que associem a sua solicitação ao anúncio que a originou (“conversões otimizadas” do Google e “correspondência avançada” da Meta). Sem o consentimento de marketing, isso não acontece.
- Base legal: o seu consentimento (LGPD, art. 7º, I), que pode ser revogado a qualquer momento.
- Retenção: até você pedir a exclusão, ou 24 meses após o nosso último contato, o que ocorrer primeiro.
Cookies e tecnologias semelhantes
Na primeira visita, perguntamos quais categorias você aceita. Até você aceitar, as ferramentas de análise e de marketing não gravam cookies no seu dispositivo. Você pode mudar a sua escolha a qualquer momento em Preferências de cookies, no rodapé de todas as páginas.
- Necessários — sempre ativos. Um cookie que guarda a sua escolha de consentimento (
borealis_consent, 6 meses). Sem ele não conseguiríamos lembrar da sua decisão. - Análise — somente com o seu consentimento. O Google Analytics (Google LLC) mede visitas e origens de tráfego. O Microsoft Clarity (Microsoft Corporation) mostra como as páginas são usadas — cliques, rolagem e navegação — para melhorarmos o site.
- Marketing — somente com o seu consentimento. O Google Ads (Google LLC) e o Pixel da Meta (Meta Platforms, Inc.) medem os resultados da nossa publicidade e ajudam a exibir anúncios relevantes.
Usamos o Modo de Consentimento do Google para repassar a sua escolha às ferramentas do Google, e os controles de consentimento equivalentes do Microsoft Clarity e da Meta.
Sua conta na Borealis
Para usar o aplicativo, você cria uma conta com seu e-mail e uma senha. A senha é guardada apenas em forma de hash seguro pelo nosso provedor de autenticação; nós não conseguimos lê-la. Cada conta pertence a uma organização, que guarda a conexão com o Google Ads e a conta de anúncios monitorada.
- Finalidade: permitir seu acesso e prestar o serviço de monitoramento.
- Base legal: execução do contrato que você celebra ao usar o serviço (LGPD, art. 7º, V).
- Retenção: enquanto sua conta existir. Quando você pedir a exclusão, sua conta, sua organização, a credencial armazenada e os dados da conta monitorada são excluídos.
O aplicativo Borealis e os dados de usuários do Google
A Borealis Data Lab é uma ferramenta de monitoramento de contas de publicidade paga. Com a sua autorização, ela lê dados de desempenho das suas contas de anúncios, analisa-os em busca de mudanças relevantes e mostra o que precisa da sua atenção.
Quando você conecta uma conta do Google Ads, acessamos apenas dados agregados de desempenho publicitário por meio da Google Ads API:
- Nome da conta, moeda e fuso horário de relatório
- Nomes e identificadores de campanhas e grupos de anúncios
- Métricas diárias agregadas: custo, impressões, cliques, conversões e valor de conversão
Não acessamos, solicitamos nem recebemos dados pessoais das pessoas que viram ou clicaram nos seus anúncios. Não acessamos o conteúdo da sua conta Google, seus contatos, e-mails ou arquivos. O único escopo OAuth solicitado é https://www.googleapis.com/auth/adwords.
Esse é o único escopo que a Google Ads API oferece, e ele tecnicamente cobre todas as operações, inclusive alterações — por isso a tela de consentimento do Google lista permissões de edição. A Borealis Data Lab faz apenas requisições de leitura e nunca usa o escopo para alterar uma conta.
Os dados de publicidade são usados exclusivamente para produzir a análise exibida a você no aplicativo: comparar o desempenho atual com o próprio histórico da conta, identificar mudanças significativas e explicar sua causa provável. Nunca criamos, alteramos, pausamos nem excluímos nada na sua conta do Google Ads. Não vendemos esses dados, não os compartilhamos com terceiros, não os usamos para publicidade e não os usamos para treinar modelos de aprendizado de máquina ou de inteligência artificial generalizada.
Os dados de publicidade são obtidos da Google Ads API quando você usa o aplicativo e analisados em memória. Para manter o aplicativo rápido, eles podem ficar na memória do servidor por até 10 minutos; nunca são gravados em banco de dados. Quando você conecta o Google Ads, o Google emite uma credencial de acesso (um token de atualização). Nós a armazenamos em nosso banco de dados criptografada com AES-256, com uma chave guardada separadamente do banco; ela nunca é exposta ao navegador, é enviada somente ao Google e é excluída quando você desconecta o Google Ads no aplicativo, o que também a revoga no Google. Também armazenamos o nome, o ID, a moeda e o fuso horário da conta de anúncios que você escolhe monitorar. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions, o que encerra imediata e permanentemente a nossa capacidade de ler seus dados.
O uso e a transferência, pela Borealis Data Lab, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.
Compartilhamento e transferência internacional
Não vendemos dados pessoais. Contamos com prestadores de serviço para operar o site e as ferramentas acima: nosso provedor de hospedagem do site (Hostinger), o provedor de hospedagem do aplicativo (Vercel), nosso provedor de banco de dados e autenticação (Supabase, com dados armazenados em São Paulo, Brasil), Google, Microsoft e Meta. Alguns deles tratam dados fora do Brasil; essas transferências seguem as condições do art. 33 da LGPD.
Seus direitos
Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados; acessá-los, corrigi-los ou atualizá-los; anonimizá-los, bloqueá-los ou excluí-los; recebê-los em formato portável; saber com quem foram compartilhados; e revogar o seu consentimento. Escreva para contact@borealisdatalab.com e responderemos em até 15 dias. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Alterações nesta política
Se a forma como tratamos os dados mudar, esta página será atualizada e a data no topo mudará junto.