Política de privacidade

Última atualização: 21 de outubro de 2026.

Esta política explica como o AG CRM, sistema da AG Marketing ([razão social], CNPJ [CNPJ], [endereço]), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem usa o AG CRM

O AG CRM é usado por empresas clientes da AG Marketing para atender, pelo WhatsApp, pessoas que entram em contato com elas (chamadas aqui de “leads”), muitas vezes a partir de anúncios no Facebook e no Instagram.

• Em relação aos dados dos leads, cada empresa cliente é a controladora (decide como os dados são usados) e a AG Marketing atua como operadora (trata os dados em nome dela).
• Em relação aos dados das pessoas que usam o sistema (equipes das empresas clientes e da AG), a AG Marketing é a controladora.

2. Quais dados tratamos

• Usuários do sistema: nome, e-mail, senha (guardada de forma criptografada) e registros de uso necessários à segurança.
• Leads: nome e número de WhatsApp informados pelo próprio WhatsApp; mensagens, fotos, áudios e documentos trocados na conversa; informações do anúncio que originou o contato (por exemplo, campanha, anúncio e o identificador de clique fornecido pela Meta); e dados inseridos pela equipe da empresa, como etapa de atendimento, valor de negócio, etiquetas e notas internas.

3. Para que usamos

• Permitir que a empresa cliente receba e responda mensagens e acompanhe seus atendimentos e vendas;
• Gerar relatórios de resultado para a própria empresa cliente;
• Quando a empresa cliente ativar essa opção, informar à Meta que um contato originado de anúncio avançou ou comprou, para medir e otimizar as campanhas dessa empresa;
• Manter o sistema seguro e funcionando (por exemplo, registros de erro e de acesso).

As bases legais são, conforme o caso, a execução de contrato com a empresa cliente, o legítimo interesse e o cumprimento de obrigações legais. Não vendemos dados pessoais.

4. Com quem compartilhamos

• Meta (WhatsApp, Facebook e Instagram): as mensagens trafegam pela plataforma oficial do WhatsApp; eventos de conversão são enviados à Meta só quando a empresa cliente ativa essa opção.
• Supabase: banco de dados e armazenamento de arquivos, com servidores em São Paulo (Brasil).
• Vercel: hospedagem do sistema.
• Autoridades públicas, quando exigido por lei.

Esses fornecedores podem tratar dados fora do Brasil, sempre com salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

Os dados ficam guardados enquanto durar o contrato com a empresa cliente e, depois disso, pelo prazo necessário para cumprir obrigações legais. A empresa cliente pode pedir a exclusão dos dados dos seus leads a qualquer momento. Prazo após o fim do contrato: [prazo].

6. Segurança

Usamos conexão criptografada, senhas protegidas, separação dos dados de cada empresa e controle de acesso por perfil (administrador da AG, gestor e atendente). Arquivos de mídia só podem ser abertos por links temporários gerados para quem tem acesso.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Se você é lead de uma empresa que usa o AG CRM, o pedido pode ser feito diretamente a essa empresa ou a nós, que encaminharemos.

8. Contato

Encarregado pelo tratamento de dados (DPO): [nome] — e-mail [e-mail de contato].

9. Mudanças

Esta política pode ser atualizada. A data no topo indica a versão em vigor.