Política de Privacidade

1. Definições

• Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
• Dado Sensível: Dados pessoais sobre origem racial, convicções, filiações, dados genéticos, biométricos, de saúde ou vida sexual.
• Titular: Pessoa natural a quem os dados se referem.
• Tratamento: Toda operação realizada com dados pessoais.
• Controlador: A quem competem as decisões sobre o tratamento.
• UsuárioS: Quem realiza o tratamento em nome do controlador.
• DPO: Pessoa indicada como canal entre controlador, titulares e ANPD.
• Agente de IA: Assistente virtual automatizado que processa mensagens e dados para fornecer respostas.
• Automação: Fluxo de trabalho automatizado que executa ações baseadas em gatilhos.
• Campanha: Envio de mensagens em massa via templates aprovados.
• Catálogo: Repositório de produtos, serviços, imóveis ou infoprodutos cadastrado pelo assinante e consultável pelo agente de IA.
• CRM: Módulo de gestão de relacionamento que organiza contatos e negócios em funis e etapas, podendo registrar oportunidades automaticamente a partir das conversas.
• Negócio (Deal): Registro de oportunidade comercial dentro de um funil do CRM, vinculado a um contato.
• Agenda: Módulo de agendamento que registra compromissos e, quando conectado, sincroniza com calendários externos (Google e Microsoft).
• Copiloto: Assistente que permite operar a plataforma por mensagem (ex.: WhatsApp), mediante autorização por contato.
• Engajamento Social: Comentários, reações, menções e mensagens diretas capturados dos canais sociais conectados e registrados no CRM.

2. Base Legal e Finalidades do Tratamento

O tratamento de dados é realizado com base nas hipóteses legais previstas na LGPD, com finalidades como:

• Fornecimento e personalização de produtos e serviços;
• Processamento de mensagens pelos agentes de IA para geração de respostas;
• Execução de automações e fluxos de trabalho automatizados;
• Envio de campanhas de mensagens conforme configuração do assinante;
• Disponibilização e consulta de catálogos de produtos, serviços, imóveis e infoprodutos;
• Gestão de relacionamento (CRM), organização de contatos em funis e criação automática de negócios a partir das conversas;
• Cumprimento de obrigações legais e contratuais;
• Gestão de assinaturas, pagamentos e cobranças;
• Atendimento a solicitações e contatos;
• Envio de comunicações promocionais e institucionais;
• Garantia de segurança das plataformas;
• Melhoria contínua dos modelos de inteligência artificial.

3. Dados Coletados

• Dados de Navegação: IP, localização, navegador, dispositivo e tempo de acesso.
• Dados de Contato: Nome, e-mail, telefone, empresa.
• Dados Contratuais: Informações para execução contratual, cobrança e gestão de assinatura.
• Dados de Conversas: Mensagens trocadas com agentes de IA, histórico de atendimento.
• Dados de Mídia: Arquivos de áudio, imagem, documento e vídeo enviados para transcrição.
• Base de Conhecimento: Conteúdo inserido pelo assinante para treinamento dos agentes.
• Dados de Automação: Configurações, logs de execução e histórico de fluxos automatizados.
• Dados de Campanhas: Configurações, destinatários, templates e métricas de campanhas de mensagens.
• Dados de Catálogo: Itens, descrições, preços, imagens, vídeos, links e arquivos cadastrados pelo assinante.
• Dados de CRM: Funis, etapas, negócios (deals), valores, anotações, atividades e histórico de evolução de oportunidades vinculadas a contatos.
• Dados de Agenda: Compromissos, horários, participantes e lembretes; quando a Agenda é conectada a calendários externos (Google Calendar / Outlook), dados dos eventos sincronizados.
• Dados de Redes Sociais (Engajamento): Comentários, reações, menções e mensagens diretas capturados dos canais conectados, incluindo identificadores das redes (ex.: IGSID/PSID), nome de exibição e foto de perfil quando disponíveis.
• Cookies: Utilizados conforme Política de Cookies.

4. Tratamento de Dados por Inteligência Artificial

A plataforma Pipegle utiliza modelos de inteligência artificial para processar mensagens, executar automações e gerar respostas automatizadas. Sobre este tratamento:

• Mensagens são processadas em tempo real para geração de respostas contextualizadas;
• Automações utilizam IA para classificação de intenção e tomada de decisões;
• Dados podem ser utilizados de forma anonimizada e agregada para melhoria dos modelos;
• O assinante é responsável por informar seus clientes sobre o uso de IA no atendimento;
• Transcrições de áudio, imagem e vídeo são processadas por serviços de IA especializados;
• A IA pode analisar o conteúdo das conversas para criar e qualificar negócios no CRM, incluindo a extração de um breve resumo de contexto (mini-contexto) e a definição do título da oportunidade;
• Não realizamos decisões automatizadas que produzam efeitos jurídicos significativos sem intervenção humana.

5. Compartilhamento de Dados

O compartilhamento pode ocorrer com:

• Fornecedores e parceiros tecnológicos (processamento de pagamentos, infraestrutura em nuvem, modelos de IA);
• Provedores de inteligência artificial (OpenAI, Anthropic, Google, DeepSeek e similares), incluindo eventual modelo de IA próprio configurado pelo assinante;
• Provedores de infraestrutura e operação: Supabase (banco de dados e funções), Upstash (cache Redis), Amazon Web Services (armazenamento de arquivos) e Stripe (pagamentos);
• Plataformas da Meta (WhatsApp, Instagram e Facebook) para envio e recebimento de mensagens e captura de engajamento;
• Google e Microsoft, quando o assinante conecta a Agenda a calendários externos (Google Calendar / Outlook);
• Autoridades judiciais e administrativas;
• Auditorias e operações societárias;
• Proteção de direitos da Agencital ou de terceiros.

6. Integrações com Plataformas da Meta

A plataforma Pipegle integra-se com serviços da Meta Platforms, Inc. (WhatsApp, Instagram e Facebook) para viabilizar o atendimento automatizado, incluindo comentários, reações e mensagens diretas em Páginas do Facebook e no Instagram. Sobre o tratamento de dados nestas integrações:

6.1. Dados Compartilhados com a Meta

• Mensagens enviadas e recebidas são transmitidas através das APIs oficiais da Meta;
• A Meta pode coletar e processar metadados das comunicações conforme suas próprias políticas;
• Tokens de acesso e credenciais são armazenados de forma criptografada pela Agencital.

6.2. Políticas Aplicáveis

O tratamento de dados nas plataformas da Meta está sujeito também às políticas de privacidade da própria Meta:

• Política de Privacidade do WhatsApp
• Política de Dados do Instagram
• Política de Dados do Facebook

6.3. Responsabilidade

A Agencital atua como operadora dos dados nas integrações com a Meta, enquanto o assinante é o controlador. O assinante é responsável por garantir base legal adequada para o tratamento de dados pessoais de seus clientes através destes canais.

6.A. Integrações de Agenda (Google e Microsoft)

O módulo Agenda pode, a critério do assinante, ser conectado a calendários externos do Google (Google Calendar) e da Microsoft (Outlook) via autorização OAuth. Nestas integrações: as credenciais/tokens de acesso são armazenados de forma criptografada; a plataforma acessa apenas os dados necessários para criar, consultar e sincronizar compromissos; o tratamento nas plataformas do Google e da Microsoft está sujeito também às políticas de privacidade próprias desses provedores; e o assinante é responsável por possuir base legal adequada para o tratamento dos dados de agenda dos seus contatos. A conexão pode ser revogada a qualquer momento pelo assinante.

7. Transferência Internacional

Dados podem ser transferidos para fora do Brasil, especialmente para processamento por provedores de IA sediados em outros países. Estas transferências são realizadas com base em garantias legais adequadas, incluindo cláusulas contratuais padrão e certificações de conformidade.

8. Dados de Assinatura e Faturamento

Para gestão de planos, assinaturas e cobranças, coletamos e tratamos:

• Dados cadastrais e de contato do responsável pela conta;
• Informações de pagamento processadas via Stripe (não armazenamos dados de cartão);
• Histórico de transações, faturas e alterações de plano;
• Registros de consumo de recursos por plano (mensagens, agentes, contatos, usuários, automações, base de conhecimento, armazenamento, mensagens do Copiloto);
• Dados relacionados ao período de adequação (Grace Period) em caso de downgrade.

8.A. Catálogo e CRM

Os módulos de Catálogo e CRM permitem que o assinante cadastre itens (produtos, serviços, imóveis e infoprodutos) e organize contatos e oportunidades comerciais em funis. Sobre o tratamento destes dados:

• O assinante é o controlador dos dados inseridos no catálogo e no CRM, e a Agencital atua como operadora, tratando esses dados conforme as instruções do assinante;
• O assinante é o único responsável pela veracidade, legalidade, atualização e adequação das informações cadastradas no catálogo (incluindo preços, descrições, disponibilidade e direitos de uso de imagens e vídeos);
• O assinante é responsável por possuir base legal adequada para tratar os dados pessoais de contatos e negócios registrados no CRM;
• Negócios podem ser criados e qualificados automaticamente pela IA a partir das conversas, conforme as condições configuradas pelo próprio assinante;
• A Agencital não valida, audita ou se responsabiliza pelo conteúdo cadastrado pelo assinante nem por decisões comerciais tomadas com base nas informações destes módulos.

9. Direitos dos Titulares

Você pode exercer seus direitos como:

• Confirmação e acesso aos dados;
• Correção de dados;
• Anonimização, bloqueio ou eliminação;
• Portabilidade;
• Informação sobre compartilhamento;
• Revogação de consentimento e oposição ao tratamento;
• Explicação sobre decisões tomadas com base em tratamento automatizado.

10. Segurança da Informação

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais, incluindo criptografia em trânsito e em repouso, controle de acesso baseado em funções, autenticação segura, auditorias de segurança e monitoramento contínuo de vulnerabilidades.

11. Retenção de Dados

Os dados são armazenados conforme os seguintes critérios:

• Dados de conta: mantidos enquanto a assinatura estiver ativa;
• Histórico de conversas: conforme configuração do assinante e limites do plano;
• Logs de automação: mantidos por 90 dias para análise e auditoria;
• Dados de faturamento: pelo prazo legal exigido para fins fiscais (5 anos);
• Após encerramento da conta: dados são anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção.

12. Alterações na Política

Reservamo-nos o direito de alterar esta Política. Mudanças significativas serão comunicadas com antecedência de 30 dias. Recomenda-se revisão periódica deste documento.

13. Contato

Em caso de dúvidas ou solicitações, entre em contato com nosso DPO: