Aurelis
Seus dados

Política de Privacidade.

O que coletamos, para que usamos e quais são os seus direitos sobre os seus dados ao usar a Aurelis.

Revisado em 25/07/2026 · v1.4

1. Quem somos

A Aurelis (aurelisapp.com.br) é a controladora dos dados pessoais tratados por meio deste site, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ainda não temos um Encarregado de Proteção de Dados (DPO) formalmente designado; até a designação, qualquer questão sobre privacidade pode ser enviada para o contato listado na seção 12.

2. Quais dados coletamos

  • Dados de contato do pagamento: e-mail informado por você para gerar o Pix, receber o link pessoal de recuperação e acompanhar a confirmação. Não exigimos nome no checkout.
  • Dados da sua simulação: número de imóveis, aluguel, patrimônio e premissas que você ajusta (custos, alíquotas). Esses dados são processados inteiramente no seu navegador — a simulação em si não é enviada a nenhum servidor nosso.
  • Armazenamento local do seu navegador: usamos localStorage para guardar um identificador aleatório do navegador, a referência temporária de um Pix pendente, o identificador pseudônimo do funil e preferências do card de parceiros. A autorização temporal comprada é controlada no servidor e vinculada ao identificador aleatório — ela não fica armazenada como valor editável no navegador. O sessionStorage pode lembrar nome/e-mail apenas durante a aba atual.
  • Dados de pagamento: guardamos e-mail, valor bruto, duração do acesso, identificadores técnicos e status da transação para confirmar e dar suporte à compra. O Pix é processado pelo Mercado Pago; a Aurelis não recebe nem armazena senha, chave Pix ou dados da conta bancária do pagador.
  • Dados para o programa de indicação a parceiros (opcional): nome e e-mail, informados por você no card "Quer conversar com um especialista?", que pode aparecer depois de algum tempo de navegação, uma vez desbloqueada a análise completa. Só coletamos isso para essa finalidade se você marcar, de forma ativa, a caixa de consentimento específica. Ver detalhes na seção 5.
  • Funil próprio de uso: quando habilitado, registramos eventos de produto — como início e conclusão do fluxo, abertura do checkout e geração do relatório — associados a um identificador aleatório. Não enviamos os valores, imóveis, patrimônio nem o resultado da sua simulação. Esse funil é pseudônimo e não usa cookies publicitários.
  • Segurança e prevenção de abuso: para limitar tentativas automatizadas, mantemos temporariamente um hash não reversível derivado do endereço IP e do tipo de operação. O endereço IP não é guardado em claro nessa tabela de controle.

3. Para que usamos seus dados

  • Processar o Pix, confirmar a compra, enviar o link transacional de recuperação e liberar o acesso adquirido.
  • Mediante consentimento específico e separado — dado apenas se você optar pelo programa de indicação —, conectar você a escritórios parceiros (advocacia, contabilidade, wealth management) para que entrem em contato sobre o seu cenário.
  • Cumprir obrigações legais e fiscais relacionadas à venda.
  • Entender, de forma agregada e não identificada, como o produto é usado, para melhorá-lo.
O que não fazemos: nunca compartilhamos seus dados com terceiros para fins de marketing sem o seu consentimento explícito e específico para isso. A única exceção é o programa opcional de indicação a parceiros (seção 5) — e mesmo esse depende de você marcar, ativamente, que autoriza. Não vendemos nem alugamos dados fora desse programa, e nunca por padrão.

5. Compartilhamento com terceiros

Podemos compartilhar dados estritamente necessários com:

  • A instituição de pagamento que processa o Pix (recebe apenas o necessário para confirmar a transação).
  • O provedor de e-mail transacional usado para entregar o link pessoal de recuperação da compra.
  • Provedores de hospedagem e infraestrutura técnica do site.
  • Autoridades públicas, quando exigido por lei ou ordem judicial.
Programa de indicação a parceiros (sempre opcional): se você marcar a caixa de consentimento específica no card "Quer conversar com um especialista?", compartilhamos seu nome e e-mail com escritórios parceiros — advocacia, contabilidade e/ou wealth management especializados em holding patrimonial — para que um deles entre em contato oferecendo seus serviços. É assim que a Aurelis se sustenta financeiramente além da venda da análise completa.

Isso só acontece se você autorizar explicitamente; a caixa nunca vem pré-marcada, e você pode revogar essa autorização a qualquer momento pelo contato da seção 12 (a revogação não desfaz um contato que um parceiro já tenha iniciado antes dela). Detalhes de uso e responsabilidade de cada parceiro estão nos Termos de Uso.

6. Retenção e exclusão

Dados no localStorage permanecem até você limpá-los; dados no sessionStorage normalmente desaparecem ao fechar a aba. No backend, controles de rate limit são eliminados após até 2 dias; eventos pseudônimos do funil, após 13 meses; e tentativas de pagamento não aprovadas, após 90 dias. Registros de pagamentos aprovados podem ser mantidos pelos prazos exigidos para suporte, prevenção de fraude e obrigações legais, fiscais e contábeis. Leads consentidos são mantidos enquanto necessários para o encaminhamento ou até a revogação, ressalvadas obrigações legais.

7. Seus direitos (LGPD, art. 18)

Você tem direito a, mediante solicitação:

  • Confirmar a existência de tratamento dos seus dados.
  • Acessar os seus dados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Solicitar a portabilidade dos seus dados a outro fornecedor.
  • Solicitar a eliminação dos dados tratados com o seu consentimento.
  • Obter informação sobre com quem compartilhamos seus dados.
  • Revogar o seu consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para o contato da seção 12. Responderemos dentro de um prazo razoável, conforme a LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados que tratamos. Nenhum sistema, porém, é totalmente imune a incidentes — caso identifiquemos um incidente de segurança que possa acarretar risco a você, comunicaremos conforme exigido pela LGPD.

9. Cookies e tecnologias similares

Hoje não usamos cookies publicitários nem Google Analytics. O funil próprio descrito na seção 2 usa um identificador aleatório no localStorage, não um cookie, e pode ser desligado administrativamente. O site carrega fontes do Google Fonts diretamente dos servidores do Google, o que pode registrar seu endereço IP conforme a política de privacidade do Google. Se adicionarmos analytics de terceiros ou cookies de rastreamento, atualizaremos esta política antes da ativação.

10. Menores de idade

A Aurelis não é direcionada a menores de 18 anos e não coleta intencionalmente dados de menores.

11. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no produto, na legislação ou nas nossas práticas. A data de revisão no topo desta página sempre indica a versão mais recente.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@aurelisapp.com.br.