Política de Privacidade e Uso de Dados

1.Quem somos

A Agência Papo é a marca da PAPO MARKETEIRA LTDA (nome fantasia Papo de Marketeira), CNPJ 42.505.052/0001-60, com sede na Rua Rui Barbosa, 94, CS 201, Livramento, Vitória de Santo Antão/PE, CEP 55602-240.

Para os dados de quem visita o site, pede um diagnóstico, conversa com a nossa equipe ou é nosso cliente, nós somos a controladora, como define a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quando cuidamos do marketing de um cliente e, para isso, lidamos com dados dos clientes dele (por exemplo, os contatos que chegam pelos anúncios que fazemos para o provedor), atuamos como operadora: tratamos esses dados só para executar o serviço, seguindo as instruções do cliente, que é o controlador. Nesses casos, o cliente responde pela relação com as pessoas dele, e nós o ajudamos a atender qualquer pedido.

O encarregado pelo tratamento de dados pessoais é Alef Oliveira Soares da Silva. Qualquer assunto sobre privacidade é com ele, pelo e-mail contato@agpapo.com.br.

2.Quais dados tratamos

Não pedimos dados sensíveis (como saúde, religião ou biometria) nem dados de crianças. Se você nos mandar algum por conta própria, usamos só para responder a sua mensagem.

3.Para que usamos, e com base em quê

• Responder o seu pedido de diagnóstico e conversar sobre uma proposta, porque foi você quem pediu (LGPD, art. 7º, V, procedimentos antes de um contrato) e no nosso interesse legítimo de apresentar os serviços a quem nos procurou (art. 7º, IX). Você pode pedir para não receber mais contato a qualquer momento.
• Prestar o serviço contratado: planejar e gerir campanhas, produzir conteúdo, montar relatórios, acompanhar resultados e manter o portal do cliente (art. 7º, V, execução do contrato).
• Cobrar, emitir nota fiscal e cumprir obrigações legais e fiscais (art. 7º, II).
• Segurança e prevenção de abuso: limitar envios repetidos do formulário, identificar acessos indevidos e guardar os registros de acesso que a lei exige (art. 7º, II e IX; Marco Civil da Internet, art. 15).
• Medir os anúncios da própria Agência Papo, só se você aceitar os cookies de medição (art. 7º, I, consentimento). Veja a seção 11.

Não usamos os seus dados para decisões automáticas que afetem você, e não traçamos perfil de pessoas para terceiros.

4.Dados da Meta, do Google e do TikTok

Para prestar o serviço, muitas vezes precisamos acessar as contas do cliente em plataformas de anúncios e redes sociais. Isso só acontece quando o próprio cliente conecta a conta dele com o login da plataforma (autorização OAuth) ou nos dá acesso pelo gerenciador de negócios dela. O cliente escolhe quais contas libera e pode tirar o acesso quando quiser.

O que nunca fazemos com esses dados

• Vender, alugar ou ceder a terceiros. Compartilhamos só com os fornecedores que fazem o serviço funcionar (seção 6), e só o necessário.
• Usar para anúncios da própria Papo, para montar perfil de pessoas ou para qualquer finalidade que não seja o serviço contratado pelo cliente.
• Usar para treinar modelos de inteligência artificial.
• Ler mais do que o cliente liberou, nem guardar senha das plataformas. Guardamos só a chave de acesso que a plataforma entrega, protegida no nosso servidor.

Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Agência Papo seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Meta

Seguimos os Termos da Plataforma Meta. Para apagar os dados que recebemos pela Meta, veja a página Exclusão de dados.

Como tirar o acesso

O cliente pode desconectar a qualquer momento: pela própria plataforma (por exemplo, em Google › Apps com acesso à sua conta ou em Facebook › Configurações › Integrações comerciais), tirando o nosso acesso do gerenciador de negócios, ou pedindo para nós. Quando o acesso é retirado ou o contrato termina, apagamos a chave de acesso na hora e os dados vindos da plataforma em até 30 dias. Os relatórios já entregues são do cliente e ficam com ele.

5.Inteligência artificial

Usamos inteligência artificial para ganhar tempo no dia a dia, sempre com uma pessoa da equipe por trás:

• transcrever áudios recebidos no atendimento;
• sugerir ou revisar o texto de uma resposta, a partir das últimas mensagens da conversa;
• conferir peças, roteiros e relatórios que produzimos para os clientes.

Nesses casos, o conteúdo daquele pedido vai ao nosso fornecedor de IA (Anthropic ou Groq, nos Estados Unidos) só para gerar a resposta. A decisão final é sempre de uma pessoa da equipe.

6.Com quem compartilhamos

Compartilhamos dados só com empresas que nos ajudam a prestar o serviço (os "operadores" da LGPD), e só o necessário para cada uma fazer a parte dela:

Parceiros comerciais. Algumas páginas do site são feitas em conjunto com parceiros comerciais. Quando você preenche o formulário de uma delas, o parceiro daquela página também recebe os dados do formulário, para participar do atendimento.

Autoridades. Também podemos informar dados se uma lei ou uma ordem judicial obrigar.

7.Dados fora do Brasil

Como mostra a tabela acima, o nosso servidor e parte dos fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essa transferência é necessária para prestar o serviço (LGPD, art. 33). Escolhemos fornecedores que se comprometem com proteção de dados em contrato, e as conexões entre você, o nosso servidor e eles são sempre criptografadas.

8.Por quanto tempo guardamos

• Pedido de diagnóstico que não virou contrato: até 2 anos depois do último contato. Depois, apagamos ou deixamos anônimo.
• Clientes: durante o contrato e por 5 anos depois do fim, pelas obrigações fiscais e para a defesa em eventual processo.
• Dados vindos da Meta, do Google e do TikTok: enquanto o acesso estiver autorizado. A chave de acesso é apagada assim que o acesso é retirado, e os dados em até 30 dias.
• Conversas de atendimento: enquanto houver relação comercial e por até 2 anos depois.
• Registros de acesso ao site e ao portal (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Cópias de segurança do banco de dados: guardadas por 30 dias e depois apagadas. A cópia dos arquivos (como artes e documentos de clientes) segue o prazo do cliente, acima.

Quando você pede a exclusão, os dados saem dos nossos sistemas em até 15 dias e das cópias de segurança no ciclo seguinte de 30 dias. Ficam só os que a lei nos obriga a guardar, como os fiscais.

9.Como protegemos

• Conexão criptografada (HTTPS) no site, no portal e com os fornecedores.
• Acesso aos dados só para quem da equipe precisa, cada um com o seu login, e registro de quem acessou.
• Senhas guardadas só de forma embaralhada, e cópias de segurança diárias em ambiente de acesso restrito, com a do banco de dados cifrada.
• Revisões periódicas de segurança do servidor e do portal.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos da lei.

10.Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• a exclusão dos dados tratados com o seu consentimento, e informação sobre a possibilidade de não consentir;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e se opor a um tratamento que considere irregular.

Para pedir, escreva para contato@agpapo.com.br dizendo o que deseja e o e-mail ou telefone que usou conosco. Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Respondemos em até 15 dias. Se o pedido for sobre dados que tratamos para um cliente nosso, encaminhamos a ele e ajudamos a responder.

Você também pode reclamar à ANPD pelo site gov.br/anpd.

11.Cookies e medição de anúncios

Cookies são pequenos arquivos que o site guarda no seu navegador. O nosso site usa apenas o necessário para funcionar, como lembrar que você já fechou um aviso.

Ferramentas de medição e de anúncios, como o Pixel da Meta, a tag do Google Ads e o Google Analytics, servem para sabermos se os nossos anúncios trazem resultado e para mostrar a nossa marca a quem já visitou o site. Elas só são carregadas se você aceitar no aviso de cookies do site, e você muda a sua escolha quando quiser pelo link Cookies, no rodapé de qualquer página. Quando ativas, essas empresas recebem dados de navegação (como as páginas vistas e o fato de você ter enviado o formulário) e os tratam também pelas políticas delas: Meta e Google.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador.

12.Mudanças nesta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei mudar. A data da última atualização fica no topo da página. Se a mudança for importante, avisamos os clientes por e-mail ou pelo portal.