Política de privacidade

1. Quem somos

Esta política descreve o tratamento de dados na Agente3, uma plataforma de promoções e atendimento pelo WhatsApp para lojas.

2. Papéis no tratamento

A Agente3 é controladora dos dados da conta da loja: responsável e usuários convidados (nome, e-mail e login), cadastro da empresa, aceites destes documentos, cobranças e pagamentos, pedidos de suporte e registros de segurança, e dos dados de quem nos procura pelo site ou pelo nosso WhatsApp.

Para os dados dos clientes das lojas (quem conversa com uma loja pelo WhatsApp ou pelo Instagram, entra na lista de ofertas ou foi importado pela loja), a loja é a controladora e a Agente3 é operadora, conforme o Acordo de tratamento de dados.

No WhatsApp, a Meta é suboperadora da Agente3: os números das lojas funcionam nas contas do WhatsApp Business da Agente3. No Instagram, a loja conecta a própria conta e a Agente3 age como operadora usando o acesso que a loja concede. A Meta é controladora independente das contas de WhatsApp e Instagram dos próprios usuários.

3. Se você é cliente de uma loja

Quem decide sobre os seus dados é a loja com que você conversa. Para acessar, corrigir, receber uma cópia ou apagar seus dados, escreva para a loja no próprio WhatsApp, por exemplo "quero apagar meus dados": a equipe da loja é avisada e responde. Para parar de receber ofertas, responda PARAR a qualquer momento.

4. Dados tratados

Podemos tratar dados de cadastro da loja e do responsável, seções de promoção, números de WhatsApp, nomes de perfil, mensagens de texto e de voz (o áudio é transcrito e não é guardado), comentários e mensagens diretas recebidos pela conta de Instagram que a loja conecta (só os que ativam uma palavra-chave são guardados), dados de contato de clientes, consentimento de marketing, ofertas e campanhas enviadas, pagamentos por PIX e registros técnicos de segurança.

Quando alguém chega à loja por um anúncio ou publicação de clique para o WhatsApp, guardamos no contato os dados que a Meta envia: a identificação e o título do anúncio, o link de origem e o identificador do clique. Também registramos cada mudança no consentimento para ofertas, com a data, o canal e o motivo.

5. Finalidades

Usamos os dados para autenticar usuários, validar o cadastro da empresa, enviar ofertas só para quem pediu, conduzir conversas no WhatsApp, cobrar as recargas de saldo, prestar suporte, prevenir fraude e cumprir obrigações legais.

6. Bases legais

Dados da conta da loja: execução de contrato (art. 7º, V), cumprimento de obrigação legal e fiscal (art. 7º, II), exercício regular de direitos (art. 7º, VI) e legítimo interesse para segurança e prevenção de fraude (art. 7º, IX).

Dados dos clientes das lojas: a base legal é definida pela loja, como controladora. Ofertas só são enviadas com consentimento (art. 7º, I).

7. Fornecedores

Para prestar o serviço, os dados são tratados pelos fornecedores abaixo, cada um com seus próprios termos. Os dados da Agente3 ficam armazenados em servidores nos Estados Unidos (Google Cloud). Os fornecedores que tratam dados dos clientes das lojas são suboperadores, listados também no Acordo de tratamento de dados.

• Meta (Estados Unidos e outros países): plataforma do WhatsApp Business e Instagram, para o envio e o recebimento das mensagens no WhatsApp e no Instagram, os modelos de mensagem, o catálogo de produtos e as respostas a comentários e mensagens diretas do Instagram.
• Google Cloud e Firebase (Estados Unidos): hospedagem, banco de dados, autenticação, arquivos e tarefas agendadas.
• OpenAI (Estados Unidos): processamento das mensagens por inteligência artificial, incluindo a transcrição de mensagens de voz, e sugestões no painel (textos da loja e reconhecimento das colunas de uma lista de clientes importada).
• Resend (Estados Unidos): envio de e-mails de notificação à equipe da loja; os avisos de atendimento e de pedidos sobre dados levam o nome do cliente e os últimos dígitos do telefone.
• Google Maps Platform (Estados Unidos): busca do endereço da loja no cadastro (Places).
• AbacatePay (Brasil): cobranças por PIX das recargas de saldo.
• BrasilAPI e ViaCEP (Brasil): consulta de CNPJ e de CEP no cadastro da empresa.
• Salvy (Brasil): números virtuais de WhatsApp fornecidos pela Agente3.

8. Transferência internacional

Parte dos dados é tratada fora do Brasil (Estados Unidos e outros países, conforme a lista acima), com base no art. 33 da LGPD, pelos mecanismos previstos nos contratos de cada fornecedor (cláusulas-padrão contratuais aprovadas pela ANPD ou outro instrumento do art. 33).

9. Mensagens e inteligência artificial

Mensagens podem ser processadas por modelos de inteligência artificial para compreender o pedido de promoções, responder dúvidas sobre a loja e registrar as seções escolhidas. O assistente se apresenta como assistente virtual na primeira resposta de cada conversa, e a equipe da loja pode assumir a conversa quando a pessoa escrever ATENDENTE. A inteligência artificial não decide consentimentos, descadastros nem cobranças.

10. Segurança

Aplicamos controle de acesso, proteção de credenciais, verificação de webhooks, idempotência, registros de auditoria e separação entre ambientes. Nenhum sistema elimina todos os riscos.

11. Retenção

Conversas: guardamos as últimas 250 mensagens de cada uma enquanto a conta da loja existir. Contatos, consentimentos e campanhas ficam até a loja apagá-los ou excluir a conta. Registros técnicos, como o controle de mensagens já processadas e as cópias de conversa usadas pelo assistente, são programados para expirar sozinhos, de 24 horas a 90 dias. Ao excluir a conta, apagamos os dados da loja e dos clientes dela; ficam os registros de pagamentos e de mensagens cobradas pelo prazo fiscal exigido por lei, ainda ligados ao código interno da conta, e o registro do pedido de exclusão. O login do responsável (e-mail e senha) continua existindo, sem acesso à loja.

A origem do contato e os dados de anúncio ficam no contato até a loja apagá-lo. Os registros de consentimento ficam com o contato e são apagados com ele. Os registros de aceite destes documentos ficam enquanto a conta existir.

12. Direitos do titular

Titulares podem solicitar confirmação, acesso, correção, informação, portabilidade, oposição, anonimização ou exclusão quando aplicável, revogar o consentimento e peticionar à ANPD (art. 18 da LGPD). A loja também deve manter um canal para seus clientes.

Para os dados de que a Agente3 é controladora (conta da loja, cobrança, contatos pelo site e pelo suporte), respondemos em até 15 dias. Para dados de clientes das lojas, veja a seção 3.

13. Consentimento de marketing

Ofertas saem só para quem pediu. STOP, Parar ou Sair remove o consentimento na hora. A Agente3 não envia promoção sem opt-in registrado.

14. Alterações

Publicamos cada nova versão nesta página com nova data; lojas aceitam a nova versão no painel.

15. Contato

Solicitações de privacidade podem ser enviadas pelo WhatsApp ou pelo canal de suporte indicado na contratação.