Política de Privacidade

3.1. Dados Fornecidos Diretamente por Você

• •Dados de identificação: Nome completo, nome da empresa
• •Dados de contato: E-mail, telefone, WhatsApp
• •Dados profissionais: Cargo, área de atuação, informações sobre o negócio
• •Mensagens e comunicações: Conteúdo de mensagens enviadas via formulários, WhatsApp Business, chat ou e-mail
• •Dados de interação: Preferências, histórico de solicitações, feedback

3.2. Dados Coletados Automaticamente

• •Dados de navegação: Páginas visitadas, tempo de permanência, cliques, origem do acesso
• •Dados técnicos: Endereço IP, tipo de navegador, dispositivo, sistema operacional, resolução de tela
• •Cookies e tecnologias similares: Identificadores únicos, preferências, sessões
• •Dados de localização: Localização aproximada baseada em IP

3.3. Dados em Nosso CRM

• •Histórico de interações comerciais e atendimentos
• •Status de propostas, orçamentos e contratos
• •Anotações e registros internos relacionados ao relacionamento comercial

6.1. Prestadores de Serviços (Operadores de Dados)

• •Hospedagem e infraestrutura: Provedores de servidores e cloud (ex.: AWS, Google Cloud, Vercel)
• •Ferramentas de comunicação: WhatsApp Business API (Meta), serviços de e-mail
• •Analytics e monitoramento: Google Analytics, ferramentas de heatmap
• •CRM e automação: Plataformas de gestão de relacionamento e automação de marketing
• •Ferramentas de IA: Provedores de modelos de linguagem usados no atendimento automatizado do CRM — OpenAI (modelos GPT) e Google Gemini. No contexto do agendamento, esses provedores podem receber apenas a disponibilidade de horários (horários livres/ocupados) resultante da verificação da agenda feita no servidor, estritamente para oferecer opções de horário ao cliente. Eles não recebem o conteúdo nem os detalhes dos eventos do Google Calendar, e nenhum dado do Google é usado para treinar modelos de IA.

6.2. Integrações com Meta Platforms

Ao interagir com nossos anúncios, páginas ou usar o WhatsApp Business para nos contatar, dados podem ser compartilhados com a Meta Platforms, Inc. conforme seus próprios termos e políticas de privacidade. Recomendamos a leitura de: https://www.facebook.com/privacy/policy

Essas integrações também são a via pela qual recebemos dados quando você envia mensagens a contas comerciais das empresas nossas clientes. O detalhamento de quais dados são recebidos e armazenados, e com que finalidade, está na Seção 6.6 abaixo.

6.3. Autoridades e Obrigações Legais

Podemos divulgar dados quando exigido por lei, ordem judicial, autoridade reguladora ou para proteger nossos direitos legais.

6.4. Transferências Empresariais

Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos, sempre com notificação prévia.

6.5. Integração com o Google Calendar (APIs do Google)

Nosso sistema de CRM (crm.agenciadenadai.com.br) oferece uma integração opcional com o Google Calendar. Essa integração só é ativada mediante a sua autorização explícita, por meio do fluxo de consentimento oficial do Google (OAuth 2.0). Caso você opte por conectar sua conta Google, aplicam-se as condições abaixo:

• •Dados acessados: eventos e agendas da sua conta do Google Calendar, por meio das permissões Google Calendar API (escopos calendar e calendar.events), além do seu nome e e-mail (escopos openid, email e profile) para identificar a conta conectada.
• •Finalidade: exclusivamente sincronizar agendamentos entre o CRM e o seu Google Calendar — ou seja, criar, ler, atualizar e remover eventos de agenda — mantendo as duas agendas espelhadas.
• •Armazenamento: os tokens de acesso e atualização (refresh tokens) são armazenados de forma criptografada e usados apenas para manter a sincronização. Os dados de eventos sincronizados são exibidos na agenda do CRM.
• •Restrições de uso: não utilizamos os dados do Google Calendar para publicidade, não os vendemos e não os utilizamos para treinar modelos de inteligência artificial. Não os transferimos nem os divulgamos a terceiros para finalidades alheias à prestação do serviço de agendamento. O acesso se limita estritamente à finalidade de sincronização descrita acima.
• •Revogação: você pode desconectar sua conta Google a qualquer momento dentro do próprio CRM, ou revogar o acesso diretamente em myaccount.google.com/permissions. Após a revogação, interrompemos o acesso e descartamos os tokens correspondentes.

6.6. Dados Recebidos das Plataformas Meta (Instagram, Messenger e WhatsApp)

A Agência De Nadai opera uma central de atendimento (inbox) dentro do CRM (crm.agenciadenadai.com.br), utilizada pelas empresas nossas clientes para conversar com o próprio público. Quando você envia uma mensagem a uma conta comercial de uma dessas empresas — pelo Instagram Direct, pelo Facebook Messenger ou pelo WhatsApp Business —, recebemos e armazenamos, por meio das APIs oficiais da Meta e mediante a conexão previamente autorizada por essa empresa, os seguintes dados:

• •Conteúdo das mensagens: o texto e os demais conteúdos (imagens, áudios e anexos) que você envia à conta comercial da empresa, bem como as respostas da conversa.
• •Identidade do remetente: o seu nome de perfil e a sua foto de perfil públicos, além dos identificadores atribuídos pela plataforma à conversa (por exemplo, o identificador da sua conversa no Instagram ou no Messenger). A foto de perfil é armazenada no nosso próprio ambiente de nuvem para exibição no painel de atendimento.
• •Metadados da conversa: data e hora das mensagens, canal utilizado (Instagram, Messenger ou WhatsApp) e a janela de atendimento.

• •Finalidade: exibir a conversa e a identidade do remetente aos atendentes autorizados da empresa que você contatou, permitindo um atendimento humano, organizado e com histórico. O seu nome e a sua foto de perfil são usados exclusivamente para identificar você no painel de atendimento. Não usamos esses dados para publicidade, não os vendemos e não os utilizamos para treinar modelos de inteligência artificial.
• •Base legal (LGPD): legítimo interesse (Art. 7º, IX), para viabilizar o atendimento que você mesmo iniciou, e execução de contrato (Art. 7º, V) entre a Agência De Nadai e a empresa cliente para a qual prestamos o serviço de central de atendimento.
• •Armazenamento e segurança: os dados ficam em banco de dados gerenciado (Supabase), hospedado em provedores de nuvem, com isolamento lógico por empresa cliente — cada empresa acessa apenas as próprias conversas (RLS multi-tenant). Os tokens de acesso às contas Meta são armazenados de forma criptografada.
• •Com quem não compartilhamos: não compartilhamos esses dados com terceiros além dos provedores estritamente necessários ao processamento (infraestrutura de nuvem). Não os vendemos, não os cedemos para publicidade e não os usamos para re-identificar dados agregados — quaisquer métricas geradas são apenas agregadas e anonimizadas.
• •Retenção: mantemos esses dados enquanto durar a relação de atendimento entre você e a empresa cliente, ou até que a integração seja desconectada, ou até que você solicite a exclusão. Quando a empresa desconecta a integração ou uma solicitação de exclusão é atendida (inclusive via callback de exclusão de dados da Meta), os dados correspondentes são removidos.
• •Seus direitos: a qualquer momento você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados. Consulte a Seção 11 e a nossa página de Exclusão de Dados.

8.1. Prazo de Armazenamento

Mantemos seus dados pelo tempo necessário para:

• •Cumprir as finalidades descritas nesta Política
• •Atender obrigações legais (ex.: registros contábeis por 5 anos)
• •Resguardar direitos em processos administrativos ou judiciais

8.2. Após o Término da Relação

• •Dados essenciais para obrigações legais serão mantidos pelo prazo mínimo exigido por lei
• •Demais dados serão eliminados ou anonimizados de forma segura
• •Você pode solicitar a exclusão antecipada, salvo impedimento legal

9.1. Tipos de Cookies

• •Cookies essenciais: Necessários para funcionamento básico do site
• •Cookies de desempenho: Analisam como você usa o site (ex.: Google Analytics)
• •Cookies de funcionalidade: Lembram suas preferências
• •Cookies de marketing: Rastreiam comportamento para anúncios personalizados (ex.: Meta Pixel)

9.2. Gestão de Cookies

Você pode gerenciar cookies através das configurações do seu navegador:

• •Chrome: Configurações > Privacidade e Segurança > Cookies
• •Firefox: Preferências > Privacidade e Segurança > Cookies
• •Safari: Preferências > Privacidade > Gerenciar Dados de Sites

Atenção: Desabilitar cookies pode limitar funcionalidades do site.

11.1. Como Exercer Seus Direitos

Entre em contato conosco através de:

Responderemos sua solicitação em até 15 dias úteis, conforme determina a LGPD.