Política de Privacidade e Proteção de Dados

Esta Política explica como a THE TEC IAGORA LTDA, inscrita no CNPJ sob o nº 67.858.897/0001-60, com sede em Rua Grecco, 683, Sala 3, São Paulo/SP, CEP 03373-000 ("IAgora", "nós"), coleta, usa, armazena, compartilha e protege dados pessoais na plataforma Conecta IAgora, no site conectaiagora.com e em seus canais de atendimento, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Nossos papéis no tratamento de dados

Quando atuamos como operadora, cabe ao Cliente definir as finalidades do tratamento, ter base legal adequada, informar seus próprios clientes e atender aos pedidos deles. Pedidos de consumidores finais que chegarem à IAgora serão encaminhados ao Cliente responsável.

Encarregado pelo tratamento de dados pessoais (DPO): Felipe Navili Sabbanelli — privacidade@iagoradev.com.br.

2. Dados que tratamos

Não solicitamos dados pessoais sensíveis (art. 5º, II, da LGPD). Se o Cliente ou seus consumidores enviarem esse tipo de dado nas conversas, o Cliente é responsável pela base legal desse tratamento.

3. Finalidades e bases legais

4. Como funciona a conexão com o WhatsApp

A conexão do número do Cliente é feita pela Evolution API, software de código aberto que conecta o número como um dispositivo vinculado (da mesma forma que o WhatsApp Web), por meio da leitura de um QR code. A Conecta IAgora não é afiliada, patrocinada ou endossada pelo WhatsApp ou pela Meta Platforms, e essa conexão não utiliza a API oficial do WhatsApp Business.

• A Evolution API é instalada e operada pela própria IAgora, em servidores sob nosso controle no Brasil. Os mantenedores do projeto Evolution não recebem nem têm acesso às mensagens ou aos dados dos Clientes.
• As mensagens trafegam pela infraestrutura do WhatsApp até o dispositivo vinculado. A criptografia de ponta a ponta do WhatsApp protege a mensagem até esse ponto; para que a plataforma funcione (exibir a conversa, a IA responder, gerar relatórios), o conteúdo é decifrado no dispositivo vinculado e armazenado na infraestrutura da IAgora, protegido pelas medidas da seção 7.
• As credenciais da sessão de conexão são tratadas como informação sigilosa e usadas somente para manter o número do Cliente conectado.
• O Cliente pode desconectar o número a qualquer momento, pelo painel da plataforma ou em "Dispositivos conectados" no aplicativo do WhatsApp.

5. Uso de inteligência artificial

A IA da plataforma lê o conteúdo das conversas e as informações cadastradas pelo Cliente (produtos, pedidos, regras e histórico) para sugerir ou enviar respostas, classificar atendimentos e transferir conversas para a equipe humana.

• O processamento de linguagem é feito por modelos de IA do Google (Gemini), contratados pela IAgora como suboperador. Somente o trecho necessário da conversa e do contexto é enviado a cada solicitação.
• O acesso é feito pela API Gemini em projeto contratado pela IAgora, na modalidade paga, na qual o Google não utiliza os dados enviados para treinar ou melhorar seus modelos. Esse processamento pode ocorrer em servidores do Google fora do Brasil, conforme a seção 6.
• As respostas da IA podem conter erros. O Cliente pode revisar, ajustar e desligar a IA a qualquer momento, e o consumidor final pode pedir atendimento humano.
• O titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD).

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com fornecedores obrigados contratualmente a manter sigilo e segurança:

A Evolution API não é um destinatário, pois roda em nossa própria infraestrutura. Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que seguirá esta Política.

Transferência internacional.O banco de dados principal da plataforma fica em servidores no Brasil (São Paulo). Quando um fornecedor trata dados fora do país, a transferência segue o art. 33 da LGPD, com cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo válido.

7. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, revisadas periodicamente:

Infraestrutura

• Banco de dados, aplicação e Evolution API em servidores próprios no Brasil (São Paulo), em ambiente de contêineres isolados.
• Acesso externo feito por túnel seguro da Cloudflare, sem expor diretamente portas do banco de dados ou dos serviços internos à internet.
• Proteção contra ataques de negação de serviço e tráfego malicioso na borda da rede.
• Atualizações de segurança do sistema operacional, dos contêineres e das dependências.

Proteção dos dados

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações entre navegador, aplicação e fornecedores.
• Banco de dados e backups criptografados em repouso.
• Senhas armazenadas somente como hash, nunca em texto aberto.
• Chaves de API, tokens e credenciais guardados em variáveis e cofres protegidos, fora do código-fonte, com troca imediata em caso de suspeita de exposição.
• Backups diários, criptografados, com acesso restrito e testes periódicos de restauração.

Isolamento e controle de acesso

• Separação lógica dos dados de cada empresa (multiempresa): um Cliente não acessa dados de outro.
• Perfis e permissões por usuário, definidos pelo Cliente.
• Acesso administrativo da equipe IAgora restrito ao mínimo necessário, com registro de acessos, e somente para suporte, manutenção ou obrigação legal.
• Colaboradores e prestadores assinam compromisso de confidencialidade.

Monitoramento e resposta

• Registros (logs) de acesso e de eventos de segurança, guardados pelo prazo legal.
• Monitoramento da disponibilidade e de falhas da operação.
• Procedimento de resposta a incidentes, descrito na seção 10.

Responsabilidades do Cliente.A segurança também depende do Cliente: usar senhas fortes e individuais, remover usuários que saírem da equipe, conceder somente as permissões necessárias, proteger o celular do número conectado e não compartilhar o acesso ao painel.

Nenhum sistema é totalmente imune a incidentes. Por isso, além de prevenir, mantemos meios de detectar e responder rapidamente.

8. Por quanto tempo guardamos

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, gratuitamente: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões automatizadas.

Envie seu pedido para privacidade@iagoradev.com.br. Poderemos pedir informações para confirmar sua identidade. Pedidos de acesso completo são respondidos em até 15 dias (art. 19, II). Se você é cliente de uma empresa que usa a Conecta IAgora, fale primeiro com essa empresa, que é a controladora dos seus dados; se nos procurar, encaminharemos o pedido a ela. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Incidentes de segurança

Em caso de incidente que possa gerar risco ou dano relevante aos titulares, a IAgora irá: conter o incidente e preservar evidências; avaliar os dados e titulares afetados; comunicar a ANPD e os titulares nos prazos da Resolução CD/ANPD nº 15/2024; e registrar o incidente e as medidas adotadas. Quando envolver dados que tratamos como operadora, avisaremos o Cliente controlador sem demora injustificada, com as informações necessárias para que ele cumpra suas obrigações.

11. Cookies

Usamos cookies essenciais (login e segurança), que dispensam consentimento, e, somente com o seu consentimento, cookies de medição e publicidade, incluindo o Pixel e a API de Conversões da Meta. Você pode aceitar, recusar ou mudar sua escolha a qualquer momento pelo aviso de cookies do site ou pelas configurações do navegador.

12. Crianças e adolescentes

A Conecta IAgora é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para finalidades próprias.

13. Alterações desta Política

Podemos atualizar esta Política. A versão vigente fica sempre em conectaiagora.com/privacidade, com a data da última atualização. Mudanças relevantes serão avisadas por e-mail ou na plataforma.

14. Contato

THE TEC IAGORA LTDA · CNPJ 67.858.897/0001-60 · Rua Grecco, 683, Sala 3, São Paulo/SP
Encarregado (DPO): Felipe Navili Sabbanelli · privacidade@iagoradev.com.br
Suporte: suporte@iagoradev.com.br · WhatsApp (11) 94537-1779