01 — Quem Somos
Quem somos e papéis na LGPD
O Seu Agente Virtual (“SAV”) é uma plataforma SaaS de marketing, automação, conteúdo e gestão. Esta Política explica como dados pessoais são tratados no site, na plataforma e nos recursos integrados.
Em relação a dados de cadastro, cobrança, segurança e relacionamento com o próprio Cliente, o SAV atua, em regra, como controlador. Em relação a determinados dados de terceiros inseridos ou coletados pelo Cliente para uso em recursos como CRM, automações e gestão de leads, o SAV poderá atuar como operador, tratando os dados conforme instruções do Cliente.
O canal de privacidade é [email protected].
02 — Dados Tratados
Dados que podemos tratar
- Cadastro e identificação: nome, e-mail, telefone e outros dados necessários à criação e segurança da conta; em fluxos específicos, podem ser solicitados CPF, data de nascimento ou dados equivalentes de validação.
- Dados do negócio: empresa, segmento, serviços, região, público, tom de voz, marca, site e informações usadas para personalizar conteúdos.
- Contas conectadas: identificadores, permissões, tokens OAuth e metadados necessários à integração com redes sociais, Google, LinkedIn, WordPress e serviços equivalentes.
- Conteúdo e arquivos: textos, imagens, vídeos, documentos, prompts, configurações editoriais e materiais fornecidos ou produzidos na plataforma.
- CRM e leads: nomes, telefones, identificadores sociais, mensagens, comentários, origem do lead, anotações comerciais, etapa, responsável e informações inseridas pelo Cliente.
- Pagamentos: identificação da cobrança, plano, status, valor, datas, identificadores transacionais e informações necessárias à conciliação. Dados completos de cartão podem permanecer exclusivamente com o intermediador financeiro.
- Dados técnicos: endereço IP, data e hora, navegador, dispositivo, logs, eventos de segurança, sessão e dados necessários à prevenção de fraude e diagnóstico.
- Cookies e métricas: informações de navegação, quando utilizadas, conforme as preferências e categorias descritas nesta Política.
03 — Bases Legais
Finalidades e bases legais
O SAV procura relacionar cada operação de tratamento à finalidade efetivamente necessária e à hipótese legal aplicável. A base legal pode variar conforme o contexto, o tipo de titular e a funcionalidade utilizada.
| Dados ou operação | Finalidade principal | Base legal normalmente aplicável |
|---|---|---|
| Nome, e-mail, telefone, dados cadastrais e identificação da conta | Criar, autenticar, administrar e prestar o serviço contratado | Execução de contrato ou procedimentos preliminares relacionados à contratação |
| Dados do negócio, perfil editorial, segmento, região, serviços, marca e preferências | Personalizar o SAV, gerar pautas, conteúdos, imagens e demais entregas solicitadas | Execução de contrato |
| Tokens, identificadores e permissões de Meta, Google, LinkedIn, WordPress e integrações equivalentes | Executar a integração ativada pelo Cliente, publicar, sincronizar, responder ou consultar dados autorizados | Execução de contrato; a autorização OAuth é utilizada como mecanismo técnico de permissão e não substitui, por si só, a análise da base legal |
| Dados de cobrança, plano, valor, vencimento, identificadores de pagamento e histórico transacional | Processar cobranças, conciliar pagamentos, emitir registros e cumprir obrigações fiscais e contábeis | Execução de contrato e cumprimento de obrigação legal ou regulatória |
| Endereço IP, data e hora, sessão, dispositivo, logs e eventos técnicos | Segurança, prevenção de fraude, controle de acesso, auditoria, diagnóstico e proteção da plataforma | Cumprimento de obrigação legal ou regulatória, quando aplicável, e legítimo interesse, observados necessidade, proporcionalidade e salvaguardas |
| Solicitações de suporte, comunicações e histórico de atendimento | Atender o Cliente, resolver incidentes e documentar a relação contratual | Execução de contrato e exercício regular de direitos |
| Dados necessários à defesa em processos, reclamações, auditorias ou apurações | Exercer, comprovar ou defender direitos do SAV ou de terceiros | Exercício regular de direitos |
| E-mail, telefone ou identificadores usados em comunicações promocionais | Enviar novidades, ofertas ou conteúdos comerciais do SAV | Consentimento quando exigido ou legítimo interesse quando juridicamente adequado, sempre com mecanismo simples de oposição/descadastramento |
| Dados de leads, contatos, comentários e informações inseridas pelo Cliente no CRM ou em automações | Executar instruções do Cliente e disponibilizar os recursos contratados | Base legal definida pelo Cliente na condição de controlador; o SAV atua, em regra, como operador nessa atividade |
O SAV não utilizará uma base legal de forma genérica para justificar qualquer tratamento. Se a finalidade mudar de maneira incompatível com a originalmente informada, será feita nova avaliação jurídica e, quando necessário, nova informação ou coleta de consentimento.
04 — Inteligência artificial
Inteligência artificial
Informações do negócio, prompts, textos e outros dados necessários podem ser enviados a provedores tecnológicos para geração ou análise de conteúdo. O SAV procura limitar os dados enviados ao necessário para a finalidade do recurso.
O Cliente deve evitar inserir dados pessoais sensíveis ou informações confidenciais desnecessárias em prompts e campos de geração. Quando o tratamento de dado pessoal de terceiro for necessário, cabe ao Cliente verificar a existência de base legal e finalidade compatível.
05 — Fornecedores
Compartilhamento, operadores e suboperadores
Para entregar as funcionalidades contratadas, o SAV utiliza fornecedores e plataformas externas. O acesso de cada fornecedor é limitado, sempre que tecnicamente possível, aos dados necessários à respectiva finalidade e ao recurso efetivamente utilizado pelo Cliente.
| Fornecedor / categoria | Finalidade no SAV | Dados que podem ser envolvidos |
|---|---|---|
| Supabase | Banco de dados, autenticação e serviços de backend, conforme a arquitetura vigente | Dados cadastrais, operacionais, configurações, identificadores e registros necessários à aplicação |
| Hostinger | Hospedagem de aplicações e serviços web | Dados técnicos, requisições, arquivos e informações processadas pela aplicação hospedada |
| Contabo | Infraestrutura de servidores e execução de workers/processamentos | Dados técnicos e conteúdos necessários às tarefas executadas pelos workers |
| Cloudflare | Segurança, CDN, proteção de rede e armazenamento, incluindo recursos como R2 quando utilizados | Endereço IP, dados técnicos, arquivos e mídias armazenadas ou entregues pela infraestrutura |
| ASAAS | Cobrança, pagamentos e conciliação financeira | Dados de identificação e cobrança, valores, vencimentos e identificadores transacionais |
| Meta Platforms | Integrações com Instagram, Facebook e WhatsApp, conforme recursos habilitados | Tokens, identificadores de contas, conteúdo, comentários, mensagens e metadados necessários às ações autorizadas |
| Google Business Profile, autenticação, APIs, serviços de IA ou outras integrações Google habilitadas | Tokens, identificadores, dados do perfil comercial, conteúdo e informações necessárias ao recurso utilizado | |
| Conexão e publicação em conta autorizada | Tokens, identificadores da conta, conteúdo e metadados de publicação | |
| OpenAI e outros provedores de IA contratados | Geração, transformação, classificação ou análise de conteúdo | Prompts, contexto do negócio, textos e informações estritamente necessárias ao processamento solicitado |
| Shotstack e fornecedores de processamento de mídia, quando habilitados | Renderização e processamento de vídeos e peças de mídia | Arquivos, imagens, áudio, textos e parâmetros necessários à renderização |
| ElevenLabs e fornecedores de voz, quando habilitados | Geração ou processamento de voz e áudio | Textos, áudio e parâmetros necessários ao recurso solicitado |
| WordPress e sites conectados pelo Cliente | Publicação e sincronização de conteúdo | Credenciais/tokens autorizados, conteúdo e metadados necessários à publicação |
Nem todos os fornecedores acima são utilizados em todas as contas: o compartilhamento depende dos módulos e integrações ativados. O SAV poderá substituir ou adicionar fornecedores à medida que a arquitetura evoluir. Mudanças materiais que alterem de modo relevante o tratamento de dados serão refletidas nesta Política.
O SAV não vende dados pessoais a anunciantes nem autoriza fornecedores a utilizar dados recebidos do SAV para finalidades próprias incompatíveis com a prestação do serviço, ressalvadas obrigações legais e as condições próprias das plataformas que o Cliente decide conectar diretamente.
06 — Transferência Internacional
Transferência internacional
Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Quando houver transferência internacional de dados pessoais, o SAV buscará utilizar mecanismos admitidos pela LGPD e regulamentação aplicável, além de salvaguardas contratuais e técnicas adequadas ao contexto.
07 — Retenção e Exclusão
Retenção, exclusão e encerramento da conta
O SAV adota prazos de retenção de acordo com a natureza do dado e sua finalidade. O encerramento da conta não significa necessariamente eliminação instantânea de todos os registros, pois determinados dados precisam ser mantidos temporariamente por segurança, obrigação legal ou exercício regular de direitos.
| Categoria | Regra de retenção | Destino após o prazo |
|---|---|---|
| Cadastro e perfil operacional da conta | Enquanto a conta estiver ativa e, após o encerramento, por até 90 dias quando necessário para recuperação, reativação, transição ou encerramento técnico | Exclusão ou anonimização, salvo existência de base legal para conservação adicional |
| Conteúdos, configurações editoriais, arquivos e materiais mantidos dentro do SAV | Enquanto necessários à prestação do serviço e, em regra, por até 90 dias após o encerramento da conta | Exclusão das áreas operacionais ou anonimização, ressalvados backups temporários e obrigações legais |
| Dados de leads e CRM tratados em nome do Cliente | Enquanto a conta estiver ativa e pelo período operacional necessário ao encerramento ou à exportação acordada, em regra limitado a até 90 dias após o encerramento | Exclusão conforme instruções do Cliente/controlador e limites técnicos aplicáveis, salvo obrigação legal específica |
| Tokens OAuth, chaves de integração e permissões de plataformas externas | Enquanto a integração estiver ativa ou enquanto forem necessários ao serviço | Revogação, inutilização ou exclusão quando a integração for desconectada ou a conta encerrada, observados os mecanismos do fornecedor externo |
| Registros de acesso à aplicação sujeitos ao Marco Civil da Internet | Pelo prazo legal aplicável; para provedor de aplicações constituído como pessoa jurídica e que exerça a atividade de forma organizada, profissional e com fins econômicos, a regra legal geral é de 6 meses, podendo haver extensão por determinação competente | Exclusão após o término da obrigação, salvo nova base legal de conservação |
| Logs adicionais de segurança, auditoria e prevenção de fraude | Pelo tempo tecnicamente necessário à segurança, investigação e proteção de direitos, observados os princípios de necessidade e proporcionalidade | Exclusão ou anonimização quando cessar a finalidade e não existir hipótese legal de conservação |
| Dados financeiros, fiscais e de cobrança | Pelo período exigido pela legislação fiscal, contábil, financeira e de prevenção a fraude aplicável a cada registro | Exclusão ou anonimização após o fim do prazo legal, quando não houver outra base de conservação |
| Evidências de aceite, versões de documentos, cobranças e registros necessários à defesa de direitos | Pelo período necessário ao exercício regular de direitos e aos prazos prescricionais aplicáveis | Exclusão ou anonimização quando cessar a finalidade jurídica |
| Backups técnicos | Podem persistir temporariamente após uma exclusão da base ativa, conforme o ciclo técnico de backup e recuperação | Sobrescritos ou eliminados no ciclo normal, sem reutilização para finalidade incompatível |
Quando o titular solicitar eliminação e não houver obrigação legal, regulatória ou outra hipótese legítima de conservação, o SAV realizará a exclusão nos limites técnicos de suas atividades. A LGPD admite conservação em situações específicas previstas em lei.
Conteúdo já publicado pelo Cliente em redes sociais, sites, mecanismos de busca ou outras plataformas externas não é apagado automaticamente pela exclusão no SAV e permanece sujeito aos controles e políticas do respectivo terceiro.
Solicitações de exclusão podem ser enviadas para [email protected]. Quando o SAV atuar apenas como operador, a decisão sobre eliminação poderá depender de instrução do Cliente que atua como controlador.
09 — Direitos
Direitos dos titulares
Nos casos previstos pela LGPD, o titular poderá solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade nos termos regulamentares, informação sobre compartilhamentos, revogação do consentimento e oposição quando cabível.
Solicitações podem ser enviadas para [email protected]. Poderemos solicitar informações adicionais razoáveis para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.
Quando o SAV atuar apenas como operador de dados controlados por um Cliente, a solicitação poderá precisar ser direcionada ou encaminhada ao respectivo controlador.
10 — Segurança
Segurança
O SAV adota medidas técnicas e administrativas proporcionais à sua operação, que podem incluir comunicação criptografada, controles de acesso, autenticação, registro de eventos, segregação lógica, rotinas de backup, atualizações, monitoramento e restrição de privilégios.
Nenhum sistema conectado à internet é absolutamente imune a incidentes. Ao identificar evento de segurança, o SAV adotará medidas de contenção, investigação, recuperação e documentação compatíveis com o risco.
11 — Incidentes
Incidentes com dados pessoais
Incidentes confirmados serão avaliados conforme a LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados. Quando o SAV atuar como operador, comunicará o controlador sem demora indevida e cooperará com as informações disponíveis.
Quando o SAV atuar como controlador e o incidente puder acarretar risco ou dano relevante nos termos da regulamentação, serão realizadas as comunicações exigidas à autoridade e aos titulares no prazo legal aplicável. Os registros de incidentes serão mantidos pelo período exigido pela regulamentação.
12 — Dados de Terceiros
Dados de terceiros inseridos pelo Cliente
O Cliente é responsável por informar adequadamente seus próprios titulares e manter base legal para dados inseridos no CRM, automações, listas, comentários e demais recursos. O SAV não autoriza uso da plataforma para obtenção ilícita de dados, spam, assédio ou tratamento incompatível com a finalidade informada aos titulares.
13 — Menores
Crianças e adolescentes
O SAV é destinado a empresas e profissionais e não é direcionado à contratação por menores de 18 anos. Caso dados de crianças ou adolescentes sejam tratados dentro de conteúdo, CRM ou fluxo de um Cliente, o Cliente deverá observar integralmente as regras específicas da legislação e limitar o tratamento ao necessário e permitido.
14 — Atualizações
Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, fornecedores, recursos ou práticas de segurança. Alterações materiais serão comunicadas por meio razoável e a versão vigente permanecerá disponível no site.
15 — Contato
Contato de privacidade
Seu Agente Virtual — SAV
Site: seuagentevirtual.com.br
E-mail: [email protected]
A identificação empresarial constante da nota fiscal, cobrança ou instrumento de contratação integra a identificação do prestador responsável pelo serviço.