Política de Privacidade

1. Quem controla os dados

O controlador dos dados pessoais abrangidos por esta Política é Thiago Silvestre. Dúvidas e solicitações sobre privacidade podem ser enviadas pelo canal indicado ao final deste documento.

Quando uma empresa cliente utiliza a plataforma para tratar dados de seus próprios clientes, leads, funcionários ou parceiros, essa empresa poderá atuar como controladora e Thiago Silvestre como operador, conforme o contexto e o contrato aplicável. Nessa situação, algumas solicitações deverão ser encaminhadas à empresa responsável pelo relacionamento com o titular.

2. Dados que podemos tratar

• Identificação e contato: nome, empresa, cargo, telefone, WhatsApp, e-mail, CPF ou CNPJ, cidade, endereço e perfis em redes sociais.
• Dados comerciais e de relacionamento: origem do contato, interesses, histórico de atendimento, mensagens, anotações, propostas, etapas do funil, agendamentos, serviços contratados e informações de follow-up.
• Dados fornecidos em briefings: informações institucionais, produtos, preços, identidade visual, domínio, arquivos e dados necessários à implantação do serviço.
• Dados de conta e segurança: e-mail de acesso, credenciais protegidas, permissões, registros de autenticação e eventos necessários à segurança da plataforma.
• Dados de integrações Meta: identificadores, nome de perfil ou página, conta profissional, mensagens, conteúdo e metadados disponibilizados por Facebook, Instagram, WhatsApp ou APIs da Meta, estritamente de acordo com as permissões concedidas e os recursos habilitados.
• Dados financeiros: identificação do cliente, cobranças, assinaturas, valores, vencimentos e situação de pagamentos. Dados completos de cartão são processados pelo provedor de pagamentos e não devem ser armazenados na plataforma.
• Dados técnicos: endereço IP, navegador, dispositivo, registros de acesso, cookies essenciais, erros e eventos de segurança.

O site institucional atual não utiliza formulário próprio nem ferramentas de publicidade comportamental. Ao clicar no botão de contato, o usuário é direcionado ao WhatsApp. O aplicativo pode utilizar cookies estritamente necessários para autenticação e segurança.

3. Como obtemos os dados

Os dados podem ser fornecidos diretamente pelo titular ou por uma empresa cliente; gerados durante o uso dos serviços; recebidos por integrações autorizadas, como Meta, WhatsApp, Instagram e sistemas de pagamento; ou obtidos de fontes públicas e legítimas para fins comerciais compatíveis com a legislação.

4. Para que usamos os dados

• prestar, configurar, manter e melhorar o site, o aplicativo e os serviços contratados;
• autenticar usuários, administrar permissões e proteger contas e sistemas;
• organizar contatos, leads, atendimento, agenda, propostas, cobranças e relacionamento comercial;
• enviar e receber comunicações solicitadas ou autorizadas por WhatsApp, Instagram e outros canais integrados;
• executar automações e recursos de inteligência artificial solicitados pelo usuário;
• processar pagamentos e cumprir obrigações contratuais, fiscais e legais;
• prevenir fraude, abuso, incidentes de segurança e uso indevido;
• responder a dúvidas, solicitações de suporte e exercício de direitos.

5. Bases legais

Conforme a finalidade e a relação existente, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse — com avaliação dos direitos e expectativas do titular — e no consentimento, quando ele for necessário. O consentimento poderá ser retirado a qualquer momento, sem afetar tratamentos anteriores realizados de forma válida.

6. Compartilhamento e operadores

Dados podem ser tratados por fornecedores necessários à operação, sob obrigações compatíveis de segurança e privacidade. Eles podem incluir:

• Vercel, para hospedagem e entrega do site e aplicativo;
• Supabase, para banco de dados, autenticação e armazenamento;
• Meta, Instagram e WhatsApp, quando houver integração ou interação nesses canais;
• UAZAPI e provedores de comunicação, para conexão e automação de mensagens;
• Asaas, para cobranças e pagamentos;
• Anthropic e outros provedores de inteligência artificial configurados no serviço, quando um recurso de IA for utilizado;
• provedores de automação, infraestrutura, segurança, suporte técnico e serviços profissionais.

Não vendemos dados pessoais. O compartilhamento também poderá ocorrer para cumprir lei, ordem válida de autoridade, proteger direitos ou viabilizar operação societária, observadas as salvaguardas aplicáveis.

7. Transferências internacionais

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores reconhecidos e mecanismos compatíveis com a legislação aplicável para proteger os dados transferidos.

8. Retenção e exclusão

Mantemos dados somente pelo tempo necessário às finalidades descritas, à vigência da relação contratual e ao cumprimento de obrigações legais, regulatórias, fiscais, de segurança ou de exercício de direitos. Depois disso, os dados serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Para solicitar exclusão, consulte as instruções de exclusão de dados.

9. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informações sobre compartilhamento; revisão de decisões automatizadas; oposição; e revogação do consentimento.

Para proteger o titular, poderemos pedir informações razoáveis para confirmar sua identidade e localizar os dados. Solicitações relacionadas a dados controlados por uma empresa cliente poderão ser encaminhadas a essa empresa.

10. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao serviço, incluindo controle de acesso, segregação por cliente, autenticação, conexões protegidas, registros e restrição de credenciais. Nenhum sistema é absolutamente invulnerável; incidentes relevantes serão tratados conforme a legislação aplicável.

11. Crianças e adolescentes

Os serviços são voltados a empresas e profissionais e não são direcionados intencionalmente a crianças. Caso identifiquemos tratamento inadequado de dados de crianças ou adolescentes, adotaremos as medidas cabíveis.

12. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças nos serviços, integrações ou requisitos legais. A versão vigente permanecerá disponível nesta página, com a data da última atualização.