SEÇÃO 01Papéis na LGPD
O Agileads atua em dois papéis distintos:
- Dados dos leads do assinante (conversas de WhatsApp, contatos, áudios): o assinante é o controlador — é ele quem decide conectar seus números e tratar os dados dos próprios leads. O Agileads atua como operador, tratando esses dados exclusivamente conforme as instruções do assinante e as finalidades desta Política.
- Dados cadastrais do assinante (conta, contato, pagamento): o Agileads é o controlador, tratando-os para prestação do serviço, faturamento e comunicação.
Cabe ao assinante, como controlador dos dados dos seus leads, garantir base legal adequada para esse tratamento e informar seus leads quando exigido.
SEÇÃO 02Dados tratados
Dados dos leads (assinante como controlador)
- conteúdo das conversas de WhatsApp com o número conectado;
- mensagens de áudio e suas transcrições;
- número de telefone e nome do lead (como exibido no WhatsApp);
- metadados de atribuição de anúncio (campanha, conjunto, criativo — CTWA);
- classificações geradas por IA sobre a conversa (estágio, desfecho, qualidade de atendimento).
Dados do assinante (Agileads como controladora)
- nome, e-mail e dados de acesso à conta;
- dados da empresa/agência cadastrada;
- dados de pagamento e assinatura, processados pela Stripe (não armazenamos dados completos de cartão).
SEÇÃO 03Finalidades
- armazenar e organizar as conversas do assinante com seus leads, com atribuição de origem de anúncios;
- transcrever mensagens de áudio para viabilizar a análise;
- analisar as conversas com inteligência artificial e classificar estágio, qualidade e desfecho;
- enviar conversões confirmadas à Meta via Conversions API, para otimização das campanhas do assinante;
- gerir a conta, a assinatura, a cobrança e a comunicação com o assinante;
- garantir segurança, prevenir fraudes e cumprir obrigações legais.
Os dados dos leads não são usados para treinar modelos de IA nem para finalidades próprias do Agileads alheias à prestação do serviço.
SEÇÃO 04Suboperadores e compartilhamento
Para prestar o serviço, o Agileads utiliza os seguintes suboperadores e provedores:
| Provedor | Papel no serviço |
|---|---|
| Supabase | banco de dados, autenticação e infraestrutura de backend |
| Stripe | processamento de pagamentos e gestão de assinaturas |
| Anthropic | análise das conversas por IA (Claude) |
| OpenAI | transcrição de áudios (Whisper) |
| Resend | envio de e-mails transacionais |
| Meta | recebimento de eventos de conversão (Conversions API) |
| Servidor Evolution próprio | conexão com o WhatsApp (infraestrutura gerida pelo Agileads) |
Compartilhamento com a Meta (CAPI): ao despachar uma conversão confirmada, o número de telefone do lead é enviado hasheado com SHA-256, junto aos identificadores de atribuição do anúncio, conforme os requisitos da Conversions API. Não enviamos o conteúdo das conversas à Meta.
Alguns provedores podem processar dados fora do Brasil; nesses casos, a transferência internacional observa os mecanismos previstos na LGPD. Não vendemos dados pessoais.
SEÇÃO 05Retenção
Os dados são mantidos enquanto durar o contrato com o assinante. Após o encerramento da assinatura, os dados são excluídos ou anonimizados em prazo razoável, ressalvados os registros cuja guarda seja exigida por lei (por exemplo, dados fiscais e de faturamento) ou necessária para exercício de direitos em processos.
SEÇÃO 06Direitos do titular
Nos termos da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas, entre outros direitos previstos no art. 18.
Canal para exercício de direitos e dúvidas de privacidade: contato@agileads.com.br.
Se você é lead de um assinante (conversou com uma empresa que usa o Agileads), o controlador dos seus dados é essa empresa — direcione a ela o seu pedido. O Agileads, como operador, apoiará o assinante no atendimento.
SEÇÃO 07Segurança
- isolamento de dados por tenant com Row Level Security (RLS) em todo o banco de dados;
- tokens e credenciais sensíveis armazenados em vault criptografado, nunca em texto claro;
- tráfego protegido por TLS em todas as comunicações;
- controle de acesso por autenticação e operações privilegiadas restritas no backend.
Nenhum sistema é imune a incidentes; caso ocorra um incidente de segurança relevante, os afetados e as autoridades serão comunicados conforme a LGPD.
SEÇÃO 08Alterações e contato
Esta Política pode ser atualizada; mudanças relevantes serão comunicadas com antecedência razoável. A versão vigente estará sempre disponível nesta página.
Encarregado/contato de privacidade: contato@agileads.com.br — [RAZÃO SOCIAL/CNPJ], Campina Grande/PB.