Política de Privacidade

1. Quem somos e qual é o nosso papel

O Marketing AI é oferecido por 65.152.687 HENRIQUE GABRIEL PIRES DOS SANTOS, inscrita no CNPJ sob o nº 65.152.687/0001-26.

O nosso papel depende de quem é o dado:

• Somos controladores dos dados da sua conta: seu nome, e-mail, dados de acesso, da sua organização, da sua equipe e da sua assinatura.
• Somos operadores dos dados que a sua empresa traz para dentro da plataforma — as conversas de WhatsApp com os seus clientes, os leads do seu funil, os contatos e as conversas que você importa. Nesses casos, quem decide sobre esses dados é a sua empresa, que é a controladora, e nós os tratamos apenas para executar o serviço contratado, conforme as suas instruções.

2. Quais dados tratamos

• Conta e acesso: nome, e-mail, senha (guardada apenas como hash, nunca em texto), sessões, endereço IP e navegador usados para entrar.
• Organização e equipe: nome da organização, membros, papéis e permissões.
• Integrações: as autorizações que você concede para conectar a Meta (Facebook, Instagram e WhatsApp) e o Google Ads. Os tokens de acesso são guardados criptografados (AES-256-GCM).
• Anúncios e desempenho: contas de anúncio, campanhas, métricas de desempenho e métricas da conta profissional do Instagram que você autorizar.
• WhatsApp: mensagens trocadas pelo número conectado, número de telefone e nome de perfil dos contatos, mídias, o status de consentimento de cada contato e, quando a pessoa chega por um anúncio de clique-para-WhatsApp, a identificação desse anúncio e do clique.
• CRM: leads, valores e previsões de negócio, atividades, notas internas e conversas que você importar de arquivos exportados do WhatsApp.
• Cobrança: dados necessários para emitir e cobrar a assinatura.
• Registros técnicos: registros de auditoria de ações na plataforma e registros operacionais necessários para segurança e funcionamento.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado — exibir relatórios, operar o funil, enviar e receber mensagens, responder pelo assistente: execução de contrato (art. 7º, V).
• Segurança, prevenção a fraude e auditoria: legítimo interesse (art. 7º, IX) e proteção ao crédito quando aplicável.
• Emitir cobranças e cumprir obrigações fiscais: cumprimento de obrigação legal (art. 7º, II).
• Dados que a sua empresa traz (conversas, leads, contatos): tratados sob a base legal escolhida pela sua empresa, que é a controladora e responde por ela.

Não vendemos dados pessoais, não os usamos para publicidade própria e não os usamos para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, que atuam como operadores:

• Meta Platforms — WhatsApp, Facebook, Instagram e a API de marketing, para enviar e receber mensagens, ler dados de anúncios e, quando um lead vindo de anúncio vira venda, informar essa venda (identificação do clique, valor e moeda) para que o anúncio seja creditado.
• Google — API do Google Ads, quando você conecta essa integração.
• OpenAI — processa as perguntas e os dados de campanha necessários para o assistente de IA responder.
• Asaas — processamento de pagamentos e cobranças.
• Resend — envio de e-mails transacionais, como confirmação de cadastro e redefinição de senha.
• Provedores de infraestrutura — hospedagem, banco de dados e armazenamento.

Também podemos compartilhar dados quando uma lei ou uma autoridade competente exigir.

5. Transferência internacional

Parte desses fornecedores — Meta, OpenAI e Resend, entre outros — processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais adotadas por esses fornecedores.

6. Por quanto tempo guardamos

• Dados da conta e da organização: enquanto a conta estiver ativa.
• Conversas com o assistente de IA: 30 dias.
• Mídias recebidas pelo WhatsApp: 90 dias.
• Conversas, leads e contatos: até a sua empresa excluí-los ou encerrar a conta.
• Dados de cobrança e registros exigidos por lei: pelo prazo que a lei determinar.

7. Como protegemos

• Tokens de integração criptografados e senhas guardadas apenas como hash.
• Isolamento por organização: uma organização não enxerga os dados de outra.
• Controle de acesso por papéis e permissões dentro de cada organização.
• Registro de auditoria das ações relevantes.
• Telefones exibidos mascarados nas listagens.

8. Seus direitos

A LGPD garante a você, entre outros direitos (art. 18): confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem os compartilhamos e revogar consentimentos.

Se você é cliente de uma empresa que usa o Marketing AI e quer exercer esses direitos sobre as suas conversas ou dados de contato, o pedido deve ir para essa empresa, que é a controladora. Se ela nos encaminhar, atendemos conforme as instruções dela.

Para excluir dados ou revogar o acesso da Meta, veja a página Exclusão de dados.

9. Cookies

Usamos apenas cookies essenciais para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento.

10. Encarregado de dados e contato

O encarregado pelo tratamento de dados pessoais é Henrique Gabriel Pires dos Santos, que pode ser contatado em sant.gp.henrique@gmail.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos dentro da plataforma, e a data no topo desta página sempre indica a versão em vigor.