Política de Privacidade

Última atualização: 16 de maio de 2026

1. Quem somos

Controlador dos dados: AUROVA (nome fantasia), plataforma SaaS de dimensionamento energético com inteligência artificial.

Encarregado (DPO): privacidade@aurova.com.br

Ao utilizar a plataforma AUROVA, você reconhece que leu e compreendeu esta política.

2. Dados que coletamos

Dado	Finalidade	Base legal (LGPD Art. 7)
E-mail	Identificação e autenticação na plataforma	Execução de contrato (inciso V)
Nome completo	Personalização da interface e relatórios	Execução de contrato (inciso V)
Endereço IP	Segurança, detecção de acesso não autorizado e rate limiting	Legítimo interesse — segurança (inciso IX)
User Agent (navegador/SO)	Registro de sessão e auditoria de segurança	Legítimo interesse — segurança (inciso IX)
Cookie de sessão	Manter o usuário autenticado entre páginas	Estritamente necessário para o serviço

Não coletamos dados sensíveis (art. 11 LGPD), dados de menores, nem realizamos tratamento para fins de publicidade ou marketing direto.

3. Cookies

A plataforma utiliza apenas cookies estritamente necessários para funcionamento:

Cookie	Tipo	Duração	Finalidade
aurova_token	Essencial	7 dias	Token de autenticação criptografado (HttpOnly, Secure)

Não utilizamos cookies de rastreamento, analytics ou publicidade. A preferência de idioma é salva no armazenamento local do navegador (localStorage), não em cookies.

4. Retenção dos dados

Dado	Prazo de retenção	Motivo
Dados da conta (e-mail, nome)	Enquanto a conta estiver ativa	Prestação do serviço
Sessões de autenticação	7 dias (ou até logout)	Segurança da sessão
Tentativas de login	90 dias	Proteção contra ataques de força bruta
Logs de auditoria	1 ano	Segurança e rastreabilidade

Após os prazos acima, os dados são excluídos automaticamente de nossos sistemas.

5. Compartilhamento de dados

Os dados pessoais não são vendidos, alugados nem compartilhados com terceiros para fins comerciais.

Utilizamos os seguintes subprocessadores para operação da plataforma:

• Cloudflare, Inc. — hospedagem, CDN e banco de dados (D1). Política de privacidade
• Google LLC (opcional) — autenticação via Google Sign-In, quando habilitada pelo usuário. Política de privacidade

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas à proteção dos seus dados:

• Transmissão criptografada via HTTPS/TLS
• Senhas armazenadas com PBKDF2-SHA256 (100.000 iterações) e salt aleatório por usuário
• Token de sessão em cookie HttpOnly, Secure e SameSite=Lax
• Rate limiting para prevenção de ataques de força bruta
• Logs de auditoria para rastreabilidade de acessos
• Acesso administrativo protegido por verificação de perfil no banco de dados

7. Seus direitos (Art. 17–22 LGPD)

Como titular dos dados, você tem os seguintes direitos, exercíveis a qualquer momento:

• Confirmação e acesso: saber quais dados temos sobre você
• Correção: atualizar dados incompletos ou incorretos
• Exclusão: solicitar a remoção dos seus dados da plataforma — disponível diretamente nas configurações da sua conta
• Portabilidade: receber seus dados em formato estruturado
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
• Revogação do consentimento: quando o tratamento for baseado em consentimento
• Oposição: se discordar de tratamento baseado em legítimo interesse

Para exercer seus direitos, entre em contato com nosso encarregado: privacidade@aurova.com.br. Respondemos em até 15 dias úteis.

8. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou notificação na plataforma. A versão mais atual estará sempre disponível nesta página.

9. Contato e canal de comunicação

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais: