Política de Privacidade da AgenWeb

Esta Política de Privacidade explica como a AgenWeb trata dados pessoais quando você visita o site, se inscreve na AgenWeb News, fala com a nossa equipe, usa a AgenWeb Empresas, o AgenWeb Work, o AgenWeb Reviews ou o Marketplace de modelos de agente, ou conversa pelo WhatsApp com uma empresa que usa a AgenWeb. Ela foi elaborada de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"), a Lei nº 12.965/2014 (Marco Civil da Internet), o Decreto nº 8.771/2016 e a regulamentação da Autoridade Nacional de Proteção de Dados ("ANPD").

Esta Política é um aviso de transparência. Ela descreve o que fazemos com os dados, mas não pede nem substitui o seu consentimento: quando uma finalidade depender de consentimento, ele será pedido à parte, de forma destacada. Ler esta Política ou declarar ciência dela não equivale a consentir com qualquer tratamento. A relação contratual com quem contrata a AgenWeb é regida pelos Termos de Uso e pelo Anexo I deles (Condições de Tratamento de Dados Pessoais). Se houver um contrato assinado com uma empresa cliente sobre o tratamento de dados feito em nome dela, esse contrato prevalece no que regular a relação entre as partes, sem reduzir os direitos dos titulares previstos nesta Política e na lei.

LEIA COM ATENÇÃO. Os pontos principais desta Política:

• A AgenWeb é controladora dos dados de quem visita o site, se inscreve na News, fala com a nossa equipe ou contrata e usa os nossos produtos. É operadora dos dados dos clientes finais de uma empresa cliente, como os atendidos pelos agentes de IA ou os que visitam as páginas do Reviews, e do conteúdo do ambiente em nuvem do Work Pro: nesses casos, quem decide sobre o tratamento, como controladora, é a empresa cliente ou quem assina o Work Pro (seção 3).
• Se você conversou pelo WhatsApp com uma empresa que usa a AgenWeb, faça os pedidos sobre os seus dados primeiro a essa empresa. Se você escrever para a AgenWeb, encaminhamos o pedido a ela e ajudamos a responder (seção 13.5).
• A AgenWeb não vende dados pessoais.
• Os agentes da AgenWeb Empresas usam modelos de IA de terceiros, contratados por API pela AgenWeb. Pelos termos desses provedores, os dados enviados por API não são usados para treinar os modelos deles. A AgenWeb não usa dados pessoais para treinar modelos de IA de uso geral. No AgenWeb Work, valem os termos do provedor que você escolher (seção 7).
• Parte do tratamento acontece fora do Brasil, principalmente nos Estados Unidos (seção 9).
• O site da AgenWeb não instala cookies de publicidade nem ferramentas de análise de terceiros. Vídeos e publicações de terceiros incorporados em alguns posts seguem as regras desses terceiros (seção 10).
• Alguns dados continuam guardados depois de um pedido de eliminação, quando a lei exige ou quando são necessários para provar a contratação e o consentimento ou para apurar e defender direitos, como em reclamações, suspeitas de fraude e processos. Esses dados ficam bloqueados para o uso corrente (seção 11.1).
• O encarregado pelo tratamento de dados pessoais é Kauan da Silva Guedes. Você pode falar com ele e exercer os seus direitos pelo e-mail kauan@agenweb.com.br. Nos casos em que a AgenWeb é a controladora, a resposta sai em até 15 dias. As instruções de exclusão estão na página Instruções de exclusão de dados (seções 1.2, 13 e 14).

Este resumo ajuda a leitura, mas não substitui o texto completo.

1. Quem somos e como falar com a AgenWeb

Esta seção identifica a AgenWeb, explica como funciona o canal de privacidade e define os termos usados nesta Política.

1.1 Identificação da controladora

Os dados que a AgenWeb trata como controladora estão sob a responsabilidade de AgenWeb, 65.977.148 KAUAN DA SILVA GUEDES, CNPJ 65.977.148/0001-26, com endereço na Rua Glicéria Santos, 13, Apt 401, Acupe, Salvador/BA, CEP 40290-180 ("AgenWeb" ou "nós").

• E-mail: kauan@agenweb.com.br
• Telefone e WhatsApp comercial: (71) 99270-4744
• Site: https://agenweb.com.br

1.2 Encarregado e canal de privacidade

A AgenWeb indica como encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) o empresário responsável por ela, Kauan da Silva Guedes, que pode ser contatado pelo e-mail kauan@agenweb.com.br.

O encarregado exerce as funções do art. 41, §2º, da LGPD: recebe as reclamações e as comunicações dos titulares, presta esclarecimentos e adota providências; recebe as comunicações da ANPD e adota providências; e orienta as pessoas que trabalham para a AgenWeb sobre as práticas de proteção de dados pessoais. Para falar com ele ou exercer os seus direitos, use o canal de privacidade:

• E-mail: kauan@agenweb.com.br, com o assunto "Privacidade", "Exclusão de dados" para pedidos de exclusão ou "Denúncia de conteúdo" para denúncias de golpe, spam ou uso indevido (seção 13.7).
• Correspondência: no endereço da seção 1.1, aos cuidados do encarregado, com a indicação "Privacidade".

1.3 Termos usados nesta Política

• Dados pessoais: informação relacionada a uma pessoa natural identificada ou identificável.
• Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dados genéticos ou biométricos, quando ligados a uma pessoa natural (art. 5º, II, da LGPD).
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Tratamento: qualquer operação feita com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
• Controladora: quem toma as decisões sobre o tratamento.
• Operadora: quem trata dados pessoais em nome da controladora.
• Pseudonimização: a troca de um dado, como o endereço IP ou o CPF, por um código calculado com chave secreta (HMAC), que não mostra o dado original. O dado pseudonimizado continua sendo dado pessoal, porque quem tem a chave pode associá-lo à pessoa (art. 13, §4º, da LGPD).
• Empresa cliente: a pessoa jurídica ou o profissional que contrata a AgenWeb para usar os agentes de IA no atendimento ou outro produto voltado a empresas, como o AgenWeb Reviews, incluindo as filiais dela. Nos Termos de Uso, é o "Contratante".
• Cliente final: a pessoa que conversa com uma empresa cliente pelo WhatsApp, preenche um formulário dela, como o de voucher, recebe as campanhas dela ou visita uma página do Reviews dela ("Cliente Final", nos Termos de Uso).
• Usuário: quem acessa o painel ou o app com uma conta AgenWeb, incluindo as pessoas da equipe da empresa cliente ("Usuários Autorizados", nos Termos de Uso).
• Administrador da Conta: o usuário com papel de dono na conta da empresa cliente.
• Painel: o console web da AgenWeb, em app.agenweb.com.br ("Console", nos Termos de Uso).
• Conexão Direta: a conexão do próprio número de WhatsApp da empresa cliente por software executado no servidor da AgenWeb (seção 4.5).
• Fornecedores: empresas contratadas pela AgenWeb que tratam dados em nome dela ou, quando a AgenWeb é operadora, em nome da empresa cliente, caso em que os Termos de Uso os chamam de "Suboperadores" (seção 8.3).

2. A quem esta Política se aplica

Esta Política se aplica a:

• Visitantes do site agenweb.com.br, incluindo a AgenWeb News (agenweb.com.br/news) e o Marketplace de modelos de agente (agenweb.com.br/marketplace).
• Inscritos na AgenWeb News e quem recebe as comunicações da AgenWeb por e-mail ou WhatsApp.
• Interessados que agendam uma conversa, escrevem ou ligam para a AgenWeb, e quem participa das campanhas de comentário nos perfis do Instagram operados pela AgenWeb.
• Empresas clientes e usuários do painel da AgenWeb Empresas, incluindo as pessoas da equipe da empresa cliente.
• Clientes finais que conversam pelo WhatsApp com uma empresa cliente, preenchem o formulário de voucher dela ou recebem as campanhas dela.
• Assinantes e usuários do AgenWeb Work, o app de agentes de IA para computador.
• Lojas que usam o AgenWeb Reviews e as pessoas que visitam as páginas de avaliação ou tocam nos cartões NFC.

2.1 O que esta Política não cobre

• O tratamento feito pela própria empresa cliente. Como controladora, cada empresa cliente decide como usa os dados dos clientes dela e deve ter o próprio aviso de privacidade. Esta Política descreve o que a AgenWeb faz como operadora, mas não substitui esse aviso.
• Plataformas e serviços de terceiros que têm finalidades próprias ou que você usa por conta própria, como o WhatsApp, o Instagram, o Google e os provedores de IA que você conecta ao AgenWeb Work. Eles seguem as políticas deles (seção 8.4).
• Sites de terceiros acessados por links nas páginas da AgenWeb.

3. Papéis da AgenWeb: controladora ou operadora

O papel da AgenWeb muda conforme o produto e a situação. A tabela resume quem decide sobre cada tratamento.

3.1 Quando a AgenWeb é operadora

• A AgenWeb trata os dados dos clientes finais apenas para prestar o serviço contratado e de acordo com as instruções documentadas da empresa cliente: os Termos de Uso e o Anexo I deles, a Proposta, as configurações feitas no painel e os pedidos por escrito de quem fala pela empresa (seção 3.3 e art. 39 da LGPD).
• A AgenWeb não usa esses dados para finalidades próprias, como o marketing da AgenWeb, e não os vende nem os compartilha para publicidade de terceiros. Além do necessário para cada atendimento, ela só os trata para os usos que a empresa cliente autoriza no Anexo I, seção F, dos Termos de Uso: operar, manter, dar suporte e corrigir falhas; configurar e ajustar os agentes da própria empresa; avaliar a qualidade e testar mudanças no serviço prestado a essa empresa, com acesso restrito e pseudonimização sempre que possível, uso que a empresa pode recusar por escrito; manter a segurança e prevenir fraudes e abusos; e produzir estatísticas agregadas e anonimizadas (art. 12 da LGPD). Esses usos não incluem treinar modelos de IA de uso geral nem usar dados identificáveis de uma empresa para configurar os agentes de outra.
• A AgenWeb pode tratar esses dados por conta própria apenas no que for necessário para a segurança da plataforma, a prevenção e a apuração de fraude, abuso e denúncias, o cumprimento de obrigação legal ou de ordem de autoridade e o exercício e a defesa de direitos (seção 11.1). Nessas finalidades específicas, ela atua como controladora.
• Cabe à empresa cliente, como controladora: ter base legal para o tratamento; informar os titulares, inclusive sobre o uso de IA e de fornecedores como a AgenWeb; obter os consentimentos quando exigidos e guardar a prova deles; e responder aos pedidos dos titulares, com o apoio da AgenWeb (seção 13.5).
• Os serviços não podem ser revendidos nem usados para atender empresas de terceiros sem autorização por escrito da AgenWeb (Termos de Uso, seção 12.7). Se uma empresa cliente fizer isso, ela continua responsável perante a AgenWeb pelos deveres desta seção em relação aos dados tratados nesses atendimentos, inclusive informar os titulares e responder aos pedidos deles, e a AgenWeb encaminha a ela os pedidos que receber desses titulares.

3.2 Quando a AgenWeb é controladora

Nas demais situações da tabela, a AgenWeb decide sobre o tratamento e responde por ele perante você e a ANPD. As seções 4 e 5 descrevem os dados, as finalidades e as bases legais.

3.3 Instruções da empresa cliente

Para a AgenWeb, as instruções da empresa cliente sobre os dados tratados em nome dela, como exportar, eliminar ou mudar quem tem acesso, são as configurações feitas no painel e os pedidos por escrito do Administrador da Conta ou de usuário com papel compatível (Termos de Uso, seção 6.2, e Anexo I, seção C). Os pedidos de cancelamento, de troca ou inclusão de dono, de desconexão do número, de exportação completa e de exclusão de dados só são aceitos do Administrador da Conta, pelo e-mail cadastrado, ou de representante legal com poderes comprovados por contrato social, procuração ou ata (Termos de Uso, seções 2.3 e 6.6).

• Se houver conflito entre pessoas que se apresentam como representantes da empresa cliente, como em disputa entre sócios, saída de sócio ou troca de administração, a AgenWeb pode pedir a prova dos poderes, manter os dados preservados e deixar de cumprir pedidos de exportação, eliminação ou mudança de acesso até receber instrução conjunta por escrito, decisão judicial ou prova suficiente de quem representa a empresa (Termos de Uso, seção 6.6).
• A AgenWeb pode deixar de cumprir instrução que considere contrária à LGPD ou a outra norma, como enviar campanhas a contatos sem autorização ou coletar dados sensíveis sem base legal, e avisa a empresa cliente (Termos de Uso, Anexo I, seção C).
• Nada disso impede o atendimento aos direitos dos titulares nem o cumprimento da lei.

4. Dados que tratamos e de onde eles vêm

Os dados que tratamos dependem do produto que você usa e da sua relação com a AgenWeb. Esta seção explica de onde eles vêm e lista as categorias de dados de cada produto.

4.1 Origem dos dados

• Fornecidos por você: o que você preenche em formulários, na conta e no agendamento, e o conteúdo das mensagens e dos e-mails que envia.
• Coletados automaticamente: dados técnicos gerados quando você usa o site, o painel, o app ou as páginas públicas (seção 4.11).
• Recebidos de terceiros: do Clerk e do Google, quando você entra com a conta Google; do Stripe, sobre a assinatura do Work; do WhatsApp e da Meta, sobre as mensagens, a conexão do número pela WhatsApp Business Platform e as campanhas do Instagram; do Google, sobre a loja cadastrada no Reviews.
• Recebidos da empresa cliente: os dados que a empresa cliente envia ou importa para a plataforma, como a planilha de clientes e de compras, os registros de consentimento, o catálogo e a base de conhecimento.

Quando você fornece dados de outra pessoa, como ao cadastrar um colega no painel ou importar a lista de clientes da sua empresa, você deve ter base legal para isso e informar essa pessoa, nos termos da LGPD. Quem envia ou importa esses dados responde pela origem deles, pela base legal e pelas autorizações que registrar.

4.2 Site, contato comercial e Instagram da AgenWeb

• Agendamento de conversa: os dados que você preenche no formulário de agendamento do Cal.com ao marcar uma conversa com a AgenWeb, como o nome e um meio de contato, as informações que você escolher incluir e a data e o horário escolhidos.
• Contato por e-mail, telefone ou WhatsApp: nome, número de telefone, endereço de e-mail e o conteúdo da conversa.
• Campanhas de comentário no Instagram ("comente uma palavra e receba o link por mensagem direta"), nos perfis do Instagram operados pela AgenWeb: o identificador e o nome de usuário de quem comenta, o comentário, as mensagens diretas trocadas para entregar o link e se a pessoa segue o perfil, porque o link só é enviado a quem segue. Os registros de métricas dessas campanhas guardam os identificadores da Meta apenas como código pseudonimizado (HMAC), sem outros dados pessoais no texto. O serviço de campanhas que roda no servidor da AgenWeb (seção 8.3) usa esses dados para identificar os comentários, verificar se a pessoa segue o perfil e enviar as mensagens.

4.3 AgenWeb News

• Inscrição: e-mail; nome e WhatsApp, só se você informar; o texto do consentimento exibido, com data e hora, e o histórico dos consentimentos anteriores, se você se inscrever de novo; a origem da inscrição (o post em que você se inscreveu e os parâmetros de campanha do link, como utm_source e utm_campaign); o status da inscrição (ativa, pendente ou cancelada); e o endereço IP da inscrição. O formulário atual guarda o IP apenas como código pseudonimizado (HMAC), que não mostra o IP, mas continua sendo dado pessoal. Registros de inscrições anteriores a esse formulário podem conter o endereço IP sem pseudonimização.
• Como a inscrição funciona: ela vale quando você marca a caixa de consentimento e envia o formulário (seção 5.2). Não há e-mail de confirmação. Em seguida, podemos enviar um e-mail de boas-vindas. O número de WhatsApp informado não é verificado.
• Dados de outra pessoa: ao se inscrever, você declara que o e-mail e o número de WhatsApp informados são seus. Inscrever dados de outra pessoa sem autorização é proibido, e a AgenWeb pode cancelar a inscrição e usar os registros dela (data, hora, origem e o código do IP) para apurar o abuso.
• Métricas das páginas: visualizações de posts, inscrições e cliques em links, ofertas e botões de compartilhar, com a origem da visita. O site atual guarda o endereço IP desses registros apenas como código pseudonimizado (HMAC), junto com a identificação do navegador (user agent), limitada a 300 caracteres. Registros de métricas anteriores ao site atual podem conter o endereço IP sem pseudonimização.
• Prevenção de abuso: para limitar tentativas automatizadas nos formulários, o endereço IP é usado como chave de contagem, que expira em até 10 minutos depois da última requisição.
• Atribuição: os parâmetros de campanha da visita ficam no armazenamento de sessão do seu navegador e são apagados quando você fecha a aba (seção 10).

4.4 Conta, contratação e uso do painel (AgenWeb Empresas)

• Conta e autenticação: nome, e-mail, identificador da conta e dados da sessão. O login é feito pelo Clerk, com código enviado ao seu e-mail ou com a sua conta Google.
• Login com a conta Google: se você escolher entrar com o Google, o Google envia ao Clerk, e o Clerk à AgenWeb, o seu nome, o seu endereço de e-mail, a foto do perfil e o identificador da sua conta Google. A AgenWeb usa esses dados só para criar a sua conta, autenticar o acesso e mostrar o seu nome e a sua foto no painel e no app. A AgenWeb não usa o login com o Google para acessar o seu Gmail, a sua Agenda, o seu Drive ou os seus contatos. A AgenWeb não vende dados recebidos do Google, não os usa para publicidade e só os compartilha nos casos desta Política necessários à autenticação e ao funcionamento da conta, como com o Clerk e com a empresa cliente à qual a sua conta está vinculada. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode retirar o acesso da AgenWeb à sua conta Google em https://myaccount.google.com/permissions (abre em nova aba).
• Vínculo com a empresa cliente: e-mail e papel de acesso, como leitor, atendente, gerente ou dono.
• Registro de ações: algumas ações feitas no painel ficam registradas com o autor, a data e a hora, como mudanças de configuração e a edição de respostas antes do envio. Esse registro pode ser informado à empresa cliente responsável pela conta (seção 13.6).
• Contratação e cobrança: nome, e-mail, empresa e os dados de cobrança necessários ao meio de pagamento informado na contratação ou na Proposta.
• Conexão do WhatsApp pela Meta: quando a empresa cliente conecta o número pela WhatsApp Business Platform, a Meta envia à AgenWeb, com a autorização que a empresa dá na tela da Meta, os identificadores da conta WhatsApp Business e do número, o nome de exibição, a situação e a classificação de qualidade do número e uma chave de acesso, guardada fora do banco de dados da plataforma (seção 12.1). Esses dados servem só para enviar e receber as mensagens da empresa cliente. A empresa pode retirar esse acesso nas configurações do portfólio empresarial dela na Meta ou pedir à AgenWeb que desconecte o número.
• Suporte: o conteúdo das mensagens trocadas com a equipe da AgenWeb.
• Conteúdo da empresa cliente: catálogo, base de conhecimento, regras do atendimento, textos de campanha e imagens. Em geral, esse conteúdo não traz dados pessoais. Quando trouxer, a AgenWeb o trata como operadora.

4.5 Atendimento pelo WhatsApp (clientes finais)

A AgenWeb conecta o número de WhatsApp da empresa cliente aos agentes de IA de uma de duas formas:

• pela Conexão Direta, isto é, a conexão do próprio número da empresa cliente ao WhatsApp, por software executado no servidor da AgenWeb, sem outro intermediário. Essa forma não usa a WhatsApp Business Platform: as mensagens continuam passando pela infraestrutura do WhatsApp, que as trata segundo as políticas dele; ou
• pela WhatsApp Business Platform (Cloud API), operada pela Meta, quando essa forma for ativada para a empresa cliente.

Na data desta versão, a AgenWeb Empresas opera pela Conexão Direta.

Nas duas formas, a AgenWeb trata, em nome da empresa cliente:

• Identificação e contato: nome, quando informado na conversa, no perfil do WhatsApp ou no cadastro; número de telefone e, na Cloud API, o identificador de usuário que a Meta pode atribuir ao contato; e, se a empresa cliente registrar, e-mail e data de nascimento.
• Conteúdo das conversas: as mensagens enviadas e recebidas, com data, hora, situação do envio e indicação de quem escreveu (o cliente, o agente de IA ou uma pessoa da equipe), inclusive as mensagens que a equipe da empresa cliente envia pelo próprio aplicativo do WhatsApp do número conectado.
• Mídia: imagens, áudios, vídeos e documentos enviados na conversa.
• Texto extraído da mídia: a transcrição dos áudios e o texto lido de imagens, documentos e planilhas, para que o agente e a equipe entendam o que foi enviado.
• Registros técnicos do WhatsApp: o registro de cada evento recebido do WhatsApp, que inclui o conteúdo da mensagem e identificadores técnicos da conversa.
• Cadastro e relacionamento: etiquetas, origem do contato, setor da conversa e o histórico de compras registrado pela empresa cliente (datas, quantidade e valor acumulado).
• Registro técnico das respostas da IA: o provedor e o modelo usados, a versão das instruções e o resultado de cada resposta.

Quando a empresa cliente usar o mesmo número no aplicativo WhatsApp Business e na Cloud API, a AgenWeb não importa o histórico de conversas anteriores nem a lista de contatos do aplicativo. Se a Meta enviar esses dados, a plataforma registra apenas um aviso técnico, sem o conteúdo.

4.6 Memória do atendimento

Para que o atendimento de cada empresa cliente lembre o contexto básico de quem já conversou com ela, a plataforma envia ao serviço de memória (seção 8.3), separadas por empresa, apenas frases de uma lista fechada, escritas pela própria plataforma: os assuntos tratados, escolhidos de uma lista predefinida (por exemplo, "imposto de renda" ou "abertura de empresa"); se o cliente declarou ser MEI ou qual regime tributário declarou; a preferência de canal e de horário de contato; e o primeiro nome pelo qual o cliente pediu para ser chamado. O serviço de memória pode guardar uma versão reformulada dessas frases, inclusive em inglês.

O texto livre das mensagens e o conteúdo de arquivos não são enviados ao serviço de memória, nem documentos, dados de pagamento, contatos, endereços ou dados de saúde. A plataforma também deixa de lembrar as mensagens em que identifica dado sensível, senha, credencial, CPF ou telefone, e as mensagens de transferência da conversa para a equipe. A memória só é usada no atendimento da própria empresa com quem o cliente conversou, e a empresa cliente pode pedir à AgenWeb que ela não seja usada no atendimento dela.

Essas regras descrevem o funcionamento atual da memória. Registros criados no serviço de memória antes da adoção da lista fechada podem conter trechos das mensagens dos clientes e, enquanto existirem, podem ser consultados no atendimento da própria empresa cliente com quem o cliente conversou. A fila interna da plataforma também pode guardar, no banco de dados da AgenWeb, o texto de mensagens anteriores a essa mudança, que não é mais enviado ao serviço de memória. Esses registros seguem as regras de guarda e de eliminação das seções 11 e 14.

4.7 Campanhas, consentimentos e vouchers

• Consentimentos e descadastros: as autorizações para cada categoria de mensagem (como atendimento, atualizações de pedido, recomendações de produtos, ofertas e lembretes de reposição), registradas pelo próprio cliente final em formulário, como o de voucher, ou informadas pela empresa cliente no painel ou na importação de contatos, com a referência da prova indicada por ela; as revogações; e a lista de quem respondeu SAIR, para que não receba novas campanhas.
• Campanhas: público, objetivo, mensagens e situação de cada envio.
• Formulário de voucher da loja: nome completo, WhatsApp, CPF (guardado como código pseudonimizado e os 4 últimos dígitos), data de nascimento (opcional e, quando informada, completa), o que a pessoa informa ter comprado e a nota de 1 a 5 dada à loja (obrigatórios quando a loja pede a avaliação da visita), a autorização para receber ofertas pelo WhatsApp, com a versão do texto, o aceite do aviso de privacidade da loja, os registros de emissão e resgate do voucher e um código pseudonimizado derivado do endereço IP, usado para limitar tentativas de cadastro. Esses dados servem para emitir e validar o voucher, impedir o uso repetido e informar à loja a compra e a nota da visita. A loja que oferece o voucher é a controladora e deve informar o próprio aviso de privacidade no formulário.
• Validação do voucher: no resgate, a equipe da loja valida o código por um número de WhatsApp central da AgenWeb, que trata o número e as mensagens da pessoa da equipe que faz a validação. Mensagens de quem não está cadastrado nesse número são descartadas sem registro.
• Vendas e retorno: as vendas lançadas pela empresa cliente para medir o resultado do atendimento e das campanhas.

4.8 AgenWeb Reviews

• Da loja cliente: nome, endereço, fotos, logotipo, perfil do Instagram e identificador da loja no Google; o contato do responsável informado na venda; e os registros da venda dos cartões e dos serviços. Aqui a AgenWeb é controladora.
• De quem visita a página ou toca no cartão: o tipo de evento (toque no cartão, visita, clique para avaliar no Google, para seguir no Instagram ou no link da AgenWeb), a página e o cartão, a data e a hora, a página de origem, os parâmetros de campanha e um código de sessão calculado a partir da identificação do navegador e do idioma, que muda a cada dia. Esses registros não guardam o endereço IP. Aqui a AgenWeb é operadora, em nome da loja.
• Busca da loja no Google: para encontrar a loja, o nome e a cidade dela são enviados à API Places do Google.

4.9 AgenWeb Work

• Conta: nome, e-mail e identificador da conta, pelo Clerk, inclusive no login com a conta Google (seção 4.4).
• Assinatura: os identificadores do cliente e da assinatura no Stripe, o plano, a situação, o fim do período pago e o registro técnico dos eventos de pagamento. Os dados do cartão são informados diretamente ao Stripe: a AgenWeb não recebe nem guarda o número do cartão.
• Execução das tarefas no plano Work: o app executa as tarefas no seu computador. Quando uma tarefa usa um modelo ou serviço que você conectou com as suas próprias chaves ou contas (como OpenAI, Anthropic (Claude) ou xAI (Grok)), o contexto necessário é enviado a esse provedor, segundo os termos que você aceitou com ele.
• Computer Use: quando você autoriza o agente a usar o computador, o app captura imagens da tela e comanda o mouse e o teclado para cumprir a tarefa. As imagens podem mostrar qualquer coisa aberta na tela, inclusive dados de outras pessoas, e são enviadas ao provedor de IA que você conectou, segundo os termos dele. Quando o sistema operacional exige, ele pede a sua autorização, que você pode retirar nas configurações do sistema. Feche o que não deve ser visto antes de iniciar uma tarefa.
• Work Pro: quando contratado o plano Work Pro, as tarefas também podem ser executadas no ambiente em nuvem da AgenWeb, que mantém o navegador e o workspace da sua conta para execução contínua. Nesse ambiente podem ficar guardados os arquivos, as sessões de sites e os demais dados que você levar para as tarefas. A AgenWeb trata esses dados em seu nome, apenas para executar as tarefas que você pedir, manter o ambiente funcionando e protegê-lo (seção 3). Os modelos e as APIs de terceiros continuam sendo usados com as chaves ou os créditos que você conectar, e o contexto necessário é enviado a esses provedores, segundo os termos deles.
• Dispositivos: quando o plano tiver limite de dispositivos, a AgenWeb poderá registrar dados técnicos dos dispositivos ligados à conta, como um identificador, o nome, o sistema operacional e a data do último acesso, apenas para aplicar esse limite e proteger a conta.
• Download e atualizações: o instalador é distribuído pelo GitHub, e o app pode consultar o GitHub para verificar e baixar novas versões. No download e nessas consultas, o GitHub recebe dados técnicos, como o endereço IP, e os trata segundo a política dele.
• Dados de uso e de diagnóstico: o app pode enviar dados técnicos sobre o uso e o funcionamento, como eventos de uso das funcionalidades, a versão do app, o sistema operacional e mensagens de erro, inclusive a fornecedores de análise de uso e de diagnóstico, que podem estar localizados fora do Brasil (seções 8.3 e 9). Esses dados são usados para medir o uso, corrigir falhas e melhorar o app.

4.10 Marketplace de modelos de agente

O catálogo do Marketplace é público e pode ser visto sem conta. Quando você adiciona um modelo à sua conta, o painel registra o modelo na conta da empresa cliente, como rascunho, para a equipe da AgenWeb configurar. Esse uso não envolve dados além dos da conta (seção 4.4).

4.11 Dados técnicos e de segurança

Quando você acessa o site, o painel, as páginas públicas ou as APIs da AgenWeb, os nossos servidores e os provedores de hospedagem podem registrar dados técnicos, como endereço IP e porta lógica de origem, data e hora com fuso horário, a conta usada, quando houver, a página ou o recurso acessado, a identificação do navegador e mensagens de erro. Esses registros servem para entregar as páginas, manter a segurança, investigar falhas e abuso e cumprir a guarda de registros de acesso a aplicações exigida pela legislação aplicável (seção 11).

5. Para que usamos os dados e com que base legal

A AgenWeb só trata dados pessoais com uma das bases legais dos arts. 7º e 11 da LGPD. A tabela relaciona cada finalidade aos dados e à base legal. Quando a AgenWeb é operadora, a base legal é a escolhida pela empresa cliente (seção 5.3).

5.1 Legítimo interesse

Quando usamos o legítimo interesse, tratamos apenas os dados necessários à finalidade, consideramos as suas expectativas legítimas e os seus direitos e adotamos medidas de transparência e de redução de dados, como a pseudonimização do IP nas métricas (art. 10 da LGPD). Você pode pedir informações sobre esse tratamento e se opor a ele, se entender que ele descumpre a LGPD (art. 18, §2º), pelo canal da seção 1.2.

5.2 Consentimento

Quando a base legal é o consentimento, ele é pedido de forma destacada e registrado com o texto exibido, a data e a hora.

• Como é hoje na AgenWeb News: uma única caixa de consentimento cobre a News e as ofertas da AgenWeb por e-mail e, se você informar o número de WhatsApp, as mensagens da AgenWeb nesse número. A News é enviada junto com as ofertas da AgenWeb, e não é possível receber só a News (art. 9º, §3º, da LGPD). O texto da caixa menciona esta Política apenas para confirmar que você teve acesso a ela: ler a Política não é consentimento.
• Revogação: você pode revogar o consentimento a qualquer momento, de graça, pelo link "Descadastrar" de cada e-mail ou pelo canal da seção 1.2 (art. 8º, §5º). O descadastro pelo link do e-mail encerra a inscrição inteira, inclusive as mensagens da AgenWeb no WhatsApp. Para deixar de receber só as mensagens no WhatsApp, peça na própria conversa ou pelo canal da seção 1.2.
• Efeitos: a revogação não afeta o tratamento feito antes dela. Se você não der o consentimento, não receberá a News nem as ofertas da AgenWeb, e isso não afeta nenhum outro serviço (art. 18, VIII).

5.3 Quando a AgenWeb é operadora

Nesses casos, a base legal é definida pela empresa cliente, que responde por ela. Por exemplo: a execução de contrato com o cliente final para atender a um pedido dele, o legítimo interesse para continuar um atendimento que o cliente iniciou ou o consentimento para campanhas e ofertas. A plataforma oferece à empresa cliente ferramentas para registrar o consentimento por categoria de mensagem e respeitar quem responde SAIR.

5.4 Dados necessários e campos opcionais

Alguns dados são necessários para prestar o serviço: sem o e-mail, não é possível criar a conta, entrar no painel ou receber a News; sem os dados de cobrança, não é possível contratar um plano pago. Os campos opcionais estão indicados nos formulários, e deixar de preenchê-los não impede o uso do serviço.

6. Dados sensíveis e dados de crianças e adolescentes

A LGPD dá proteção reforçada aos dados sensíveis e aos dados de crianças e adolescentes. Esta seção explica como eles são tratados em cada papel da AgenWeb.

6.1 Dados sensíveis

• A operação padrão de atendimento não pede dados sensíveis (art. 5º, II, da LGPD), e a AgenWeb também não os pede nos próprios canais.
• O cliente final pode enviar um dado sensível por conta própria, em texto, áudio, imagem ou documento. Nesse caso, o dado é tratado apenas para o atendimento daquela empresa cliente e não vai para a memória do atendimento (seção 4.6). A base legal desse tratamento é a escolhida pela empresa cliente, como controladora, entre as do art. 11 da LGPD.
• A transcrição de áudio serve apenas para entender o conteúdo da mensagem. A AgenWeb não usa a voz para identificar pessoas e não trata dados biométricos.
• A empresa cliente não deve configurar fluxos que peçam dados sensíveis sem base legal do art. 11 e sem as salvaguardas adequadas, conforme os Termos de Uso.
• Se você enviar um dado sensível a um canal da AgenWeb sem que ele tenha sido pedido, ele será usado apenas no necessário para cumprir obrigação legal ou regulatória, como atender a um pedido de titular (art. 11, II, "a"), ou para o exercício regular de direitos, inclusive em contrato (art. 11, II, "d"). Fora dessas hipóteses, ele não será usado e será eliminado assim que identificado.

6.2 Crianças e adolescentes

• Os produtos e as comunicações da AgenWeb não se destinam a menores de 18 anos. É preciso ter 18 anos ou mais para criar uma conta, contratar um plano, assinar o Work ou se inscrever na News.
• Se a AgenWeb souber que tratou, como controladora, dados de uma criança ou de um adolescente sem base legal adequada ou sem observar o melhor interesse dele (art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023), eliminará esses dados, salvo o que precise guardar por obrigação legal ou para o exercício regular de direitos (seção 11.1), que ficará bloqueado para o uso corrente.
• Como operadora, a plataforma pode receber dados de crianças e adolescentes que conversem com uma empresa cliente ou preencham um formulário dela. A empresa cliente, como controladora, deve tratar esses dados no melhor interesse da criança e do adolescente (art. 14), obter o consentimento de um dos pais ou do responsável legal quando a lei exigir e não dirigir campanhas publicitárias a crianças.

7. Inteligência artificial

Os agentes da AgenWeb usam modelos de inteligência artificial de terceiros. Esta seção explica como os dados entram nesses modelos, o que não fazemos com eles, como as decisões automatizadas podem ser revistas e quais são os limites da IA.

7.1 Como os dados entram nos modelos

• Quando chega uma mensagem, a plataforma envia ao provedor de IA o conteúdo necessário para aquela resposta: a mensagem do cliente; para áudios, imagens e PDFs digitalizados, o próprio arquivo, para que o provedor transcreva o áudio ou leia o texto visível; as informações aprovadas pela empresa cliente, como catálogo, base de conhecimento e regras do atendimento; e, quando houver, as frases da memória do atendimento.
• O texto de PDFs que já têm texto, de documentos e de planilhas é extraído no próprio servidor da AgenWeb, sem envio do arquivo ao provedor. Depois de extraído, esse texto pode entrar no conteúdo enviado ao provedor para redigir a resposta, como o texto de qualquer mensagem.
• Em algumas empresas clientes, o modelo também ajuda a classificar o assunto da conversa e a indicar quando ela deve passar para uma pessoa da equipe.
• Hoje, o provedor de IA do atendimento é a OpenAI (seção 8.3).
• O assistente do painel, que responde às perguntas da equipe da empresa cliente sobre a operação, trabalha com dados agregados, sem dados pessoais dos clientes finais. A geração de imagens para campanhas envia ao provedor a descrição escrita pela equipe.
• O agente de IA responde sempre por texto.

7.2 Sem treino de modelos de uso geral

A OpenAI, usada no atendimento, e a Anthropic, usada apenas na avaliação interna (seção 7.3), são contratadas por API. Pelos termos delas, os dados enviados por API não são usados para treinar os modelos delas. Esses termos podem prever que o provedor guarde os dados por um período limitado, por exemplo para segurança e prevenção de abuso. A AgenWeb não usa dados pessoais dos clientes finais nem dos usuários para treinar modelos de IA de uso geral, próprios ou de terceiros.

7.3 Avaliação e melhoria do serviço

Para medir e melhorar a qualidade das respostas, a AgenWeb testa o serviço com conjuntos de casos de avaliação, montados a partir da base de conhecimento das empresas clientes, de situações reais descritas sem dados pessoais e de casos fictícios. Esses testes podem usar provedores de IA diferentes do usado no atendimento. Quando esses casos partirem de dados de uma empresa cliente, isso só acontece dentro da autorização do Anexo I, seção F, dos Termos de Uso, e a empresa pode recusar esse uso por escrito. A AgenWeb também pode usar dados anonimizados, que não permitem identificar ninguém por meios técnicos razoáveis, para estatísticas sobre o uso e o funcionamento dos produtos (art. 12 da LGPD).

Os casos de avaliação usados hoje não trazem dados pessoais de clientes finais: as pessoas, os telefones e os documentos que aparecem neles são fictícios.

7.4 Decisões automatizadas e revisão

Os agentes de IA decidem automaticamente o texto das respostas e, em algumas empresas clientes, o assunto da conversa e se ela deve passar para uma pessoa. O sistema de vouchers verifica automaticamente se o CPF ou o WhatsApp já foi usado na mesma oferta, para impedir o uso repetido. A empresa cliente pode segmentar o público das campanhas com base nas etiquetas e no histórico de compras que ela registrou, e essa segmentação é decisão dela. A plataforma não define perfil de crédito. A empresa cliente pode revisar as respostas antes do envio, assumir a conversa a qualquer momento e pausar a IA.

Se uma decisão tomada apenas com base em tratamento automatizado afetar os seus interesses, você pode pedir a revisão dela e informações claras sobre os critérios usados, respeitados os segredos comercial e industrial (art. 20 da LGPD). Como essa decisão faz parte do atendimento da empresa cliente, faça o pedido a ela, e a AgenWeb apoiará a resposta. Nos casos em que a AgenWeb é controladora, faça o pedido pelo canal da seção 1.2.

7.5 Limites da IA e quem responde pelo atendimento

Respostas geradas por IA podem conter erros, omissões ou informações desatualizadas. A empresa cliente decide o que o agente pode dizer e deve revisar preço, prazo, disponibilidade e condições, conforme os Termos de Uso. Evite enviar senhas, números completos de cartão ou de documentos e outras informações que você não precisa compartilhar em uma conversa com um agente de IA.

As mensagens do agente de IA são enviadas pela empresa cliente, em nome dela, no atendimento que ela presta. Produtos, preços, prazos, descontos, garantias e outras condições informadas na conversa são da empresa cliente, que é quem vende ou presta o serviço. A AgenWeb fornece a tecnologia e não é parte do negócio entre a empresa e o cliente final. Isso não reduz os direitos que a lei garante ao cliente final.

Para apurar reclamações, fraudes e tentativas de manipular o agente, como mensagens que pedem que ele ignore as regras da empresa ou revele dados de outras pessoas ou instruções internas, a AgenWeb pode analisar, no mínimo necessário, a conversa e o registro técnico das respostas da IA, como controladora para essa finalidade (seção 3.1).

7.6 AgenWeb Work e provedores escolhidos por você

No AgenWeb Work, você escolhe os modelos e os serviços conectados e usa as suas próprias chaves e contas. Quando a chamada sai do seu computador direto para o provedor, o que você envia é tratado por ele, segundo os termos que você aceitou, e não pela AgenWeb. Esses termos podem permitir usos diferentes dos descritos na seção 7.2: confira-os antes de conectar uma conta. O que for executado ou guardado no ambiente em nuvem do Work Pro segue a seção 4.9.

8. Compartilhamento de dados

A AgenWeb compartilha dados pessoais apenas quando isso é necessário para prestar os serviços, cumprir a lei ou proteger direitos, nas situações descritas abaixo.

8.1 O que não fazemos

• Não vendemos nem alugamos dados pessoais.
• Não compartilhamos dados pessoais com anunciantes nem para publicidade de terceiros.
• Não usamos os dados dos clientes finais de uma empresa cliente para o marketing da AgenWeb e não os compartilhamos com outras empresas clientes.

8.2 Com quem compartilhamos

• A empresa cliente: os dados dos clientes finais ficam acessíveis à empresa cliente e às pessoas da equipe dela que ela autorizar no painel, conforme o papel de cada uma. Os dados que a empresa cliente exporta, copia ou baixa da plataforma passam a ser tratados só por ela, fora do controle da AgenWeb. Os acessos feitos com credenciais válidas de usuários que a empresa cliente mantém no painel são considerados acessos da própria empresa (Termos de Uso, seção 6.2).
• Fornecedores: empresas que prestam serviços à AgenWeb (seção 8.3), cada uma com os dados necessários ao serviço que presta.
• Plataformas com finalidades próprias: como o WhatsApp, a Meta, o Google, o Stripe e o GitHub (seção 8.4).
• Plataformas e fornecedores que apuram abuso: quando a Meta, um provedor de IA ou um meio de pagamento apurar violação das regras dele ligada a uma conta da AgenWeb ou de uma empresa cliente, a AgenWeb pode informar os dados de cadastro da empresa cliente envolvida e os dados técnicos necessários à apuração, como o volume de envios, a situação do número e os eventos de bloqueio, sem o conteúdo das conversas e sem os registros de acesso a aplicações.
• Equipe da AgenWeb: apenas quem precisa, para implantar, operar, dar suporte e manter a segurança do serviço.
• Assessores profissionais: como contadores, advogados e auditores, sob dever de sigilo, quando necessário.
• Cobrança e proteção do crédito: em caso de falta de pagamento ou de estorno contestado, os dados de identificação de quem contratou, do contrato, da dívida e do uso podem ser compartilhados com instituições de pagamento, adquirentes, bandeiras e emissores de cartão, empresas de cobrança, cartórios de protesto e bancos de dados de proteção ao crédito, só no necessário e com a comunicação prévia exigida em lei.
• Processos: juízes, tribunais, árbitros e órgãos administrativos, quando a AgenWeb precisar exercer ou defender direitos (art. 7º, VI, da LGPD).
• Autoridades: quando a lei ou uma ordem exigir (seção 8.5) e, por iniciativa da AgenWeb, quando houver indício de fraude, golpe, invasão ou outro crime praticado contra a AgenWeb, contra titulares ou por meio dos serviços, para comunicar o fato à polícia, ao Ministério Público ou a outra autoridade competente, com os dados cadastrais e as informações estritamente necessárias para descrevê-lo (art. 7º, VI e IX, da LGPD). O conteúdo de comunicações privadas e os registros de conexão e de acesso a aplicações só são entregues a autoridades com ordem judicial (seção 8.5).
• Sucessores: se a AgenWeb for transformada em sociedade, se fundir, for incorporada ou transferir o negócio, os dados podem passar ao sucessor, que se tornará o controlador e terá de cumprir a LGPD e as finalidades informadas nesta Política. Você será informado da mudança de controlador com destaque (arts. 8º, §6º, e 9º, III, da LGPD) e, nos tratamentos baseados no seu consentimento, poderá revogá-lo. Os dados tratados com base no seu consentimento, como a inscrição na AgenWeb News, só serão passados a um adquirente que não seja sucessor universal da AgenWeb se você der novo consentimento específico (art. 7º, §5º).
• A seu pedido: por exemplo, quando você conecta um serviço de terceiro.

8.3 Fornecedores que tratam dados em nome da AgenWeb

Os fornecedores abaixo tratam dados em nome da AgenWeb ou, quando ela é operadora, em nome da empresa cliente. Cada um recebe apenas os dados necessários ao serviço que presta. A AgenWeb atualiza esta lista quando um fornecedor entra ou sai e avisa as empresas clientes conforme o Anexo I, seção G, dos Termos de Uso.

Infraestrutura e hospedagem

Inteligência artificial

Conta, pagamento e comunicação

A cobrança da AgenWeb Empresas é feita pelo meio de pagamento informado na contratação ou na Proposta. Os bancos e as instituições de pagamento envolvidos nessa cobrança tratam os dados necessários a ela segundo as regras e as políticas deles.

Além dos fornecedores acima, o ambiente em nuvem do Work Pro e o app do Work podem usar outros provedores de hospedagem em nuvem e de análise de uso e de diagnóstico (seção 4.9). Eles recebem apenas os dados necessários ao serviço que prestam e podem estar localizados fora do Brasil. A lista atualizada desses fornecedores pode ser pedida pelo canal da seção 1.2.

8.4 WhatsApp, Meta e outras plataformas com políticas próprias

• WhatsApp e Meta. Na Conexão Direta, que é a forma usada na data desta versão, a AgenWeb não contrata a Meta: as mensagens passam pela infraestrutura do WhatsApp, que as trata como as de qualquer conta, segundo as políticas dele. Na WhatsApp Business Platform (Cloud API), quando ativada, a Meta atua como operadora para entregar as mensagens e também pode tratar dados para finalidades próprias, descritas nas políticas dela, e não nas instruções da AgenWeb. Nas duas formas, essa infraestrutura pode ficar fora do Brasil.
• Documentos do WhatsApp e da Meta: consulte a Política de Privacidade do WhatsApp (abre em nova aba), a Política Comercial do WhatsApp (abre em nova aba) e a Política de Privacidade da Meta (abre em nova aba).
• Instagram. As campanhas de comentário nos perfis da AgenWeb usam a API oficial da Meta. O comentário é público no Instagram e segue as regras da Meta. O Instagram ainda não é canal de atendimento das empresas clientes; quando passar a ser, esta Política será atualizada.
• Google. No login com a conta Google, o Google confirma a sua identidade e envia ao Clerk os dados da seção 4.4, segundo a política do Google. As páginas do Reviews levam ao formulário oficial de avaliação do Google ou ao perfil da loja no Instagram, e o que você faz nesses sites segue as políticas deles.
• Stripe. Além de processar o pagamento para a AgenWeb, o Stripe pode tratar dados para finalidades próprias, como prevenção a fraude e cumprimento de obrigações legais, segundo a política dele.
• GitHub. Distribui o instalador e as atualizações do Work e trata o acesso ao download segundo a política dele.
• Conteúdo incorporado. Alguns posts da News incorporam vídeos ou publicações do YouTube, do Vimeo ou do Instagram, que podem coletar dados de quem os assiste, segundo as políticas desses serviços (seção 10).

8.5 Pedidos de autoridades

A AgenWeb cumpre ordens judiciais e requisições de autoridades competentes, na forma da lei:

• o conteúdo de comunicações privadas só é fornecido com ordem judicial (arts. 7º, II e III, e 10, §2º, do Marco Civil da Internet);
• registros de conexão e de acesso a aplicações, sozinhos ou associados a dados pessoais que possam identificar o usuário, são fornecidos com ordem judicial (arts. 10, §1º, e 22 do Marco Civil da Internet);
• outros dados pessoais são fornecidos com ordem judicial ou a autoridade com competência legal expressa para requisitá-los, como a ANPD no exercício da fiscalização (art. 55-J da LGPD);
• dados cadastrais (qualificação pessoal, filiação e endereço) são fornecidos às autoridades administrativas com competência legal expressa para requisitá-los, que devem indicar o fundamento e o motivo do pedido (art. 10, §3º, do Marco Civil da Internet e art. 11 do Decreto nº 8.771/2016).

Pedidos genéricos, coletivos ou sem fundamento legal e pedidos de autoridade sem competência podem ser recusados ou contestados (art. 22 do Marco Civil da Internet e art. 11, §3º, do Decreto nº 8.771/2016). Quando o pedido envolver dados que a AgenWeb trata como operadora, ela avisa a empresa cliente, para que possa se manifestar, salvo se a lei ou a ordem proibir o aviso ou se ele puder prejudicar a investigação (Termos de Uso, seção 14.3). A AgenWeb também atende pedidos de autoridade para guardar registros por prazo maior (art. 15, §2º, do Marco Civil da Internet) e comunica às autoridades competentes os crimes que a lei a obrigue a comunicar.

9. Transferência internacional de dados

O servidor principal da plataforma AgenWeb Empresas fica no Brasil. Parte do tratamento, porém, acontece fora do país, porque alguns fornecedores ficam ou guardam dados em outros países, principalmente nos Estados Unidos. A tabela informa, para cada transferência, o importador, o país, a finalidade e os dados. Cada transferência dura enquanto a AgenWeb usar o fornecedor para a finalidade indicada.

Essas transferências estão sujeitas às hipóteses do art. 33 da LGPD e à Resolução CD/ANPD nº 19/2024, e a AgenWeb as realiza na forma da legislação aplicável. Quando a transferência usar as cláusulas-padrão contratuais aprovadas pela ANPD, você pode pedir a íntegra delas pelo canal da seção 1.2. Você também pode pedir mais informações sobre essas transferências e exercer os seus direitos em relação a elas pelo mesmo canal, inclusive o de peticionar à ANPD (seção 13.8).

10. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos que um site grava no seu navegador. Tecnologias semelhantes incluem o armazenamento local do navegador e identificadores calculados a partir das informações que o navegador envia. A AgenWeb usa apenas o necessário para o funcionamento e a segurança dos serviços e para métricas próprias com dados reduzidos.

10.1 Site agenweb.com.br e AgenWeb News

• O site não instala cookies de publicidade nem de análise e não usa ferramentas de análise de terceiros, como o Google Analytics, nem pixels de redes sociais.
• Na AgenWeb News, os parâmetros de campanha da visita ficam no armazenamento de sessão do navegador, para atribuir inscrições e cliques. Esse armazenamento é apagado quando você fecha a aba.
• As métricas da News são gravadas no banco de dados da AgenWeb News (Supabase, seção 8.3), com o IP pseudonimizado e a identificação do navegador limitada a 300 caracteres, sem cookie.
• O painel interno da News usa um cookie de sessão, válido por 14 dias, apenas para quem administra a News.
• Posts com vídeos ou publicações incorporadas do YouTube, do Vimeo ou do Instagram carregam conteúdo desses terceiros, que podem gravar cookies próprios, segundo as políticas deles.

10.2 Painel app.agenweb.com.br e AgenWeb Work

• O login usa cookies de sessão e de autenticação do Clerk, necessários para manter você conectado com segurança.
• O navegador guarda no armazenamento local preferências como o tema claro ou escuro.
• O painel não carrega ferramentas de análise nem de publicidade.
• Se a empresa cliente conectar o WhatsApp pela Cloud API, a tela de conexão carrega o kit de desenvolvimento da Meta (Facebook), que pode gravar cookies próprios da Meta.
• Sobre o app do Work, veja a seção 4.9.

10.3 Páginas do Reviews e formulário de voucher

As páginas do Reviews e o formulário de voucher não usam cookies da AgenWeb. As métricas das páginas do Reviews usam um código de sessão calculado a partir da identificação do navegador e do idioma, que muda a cada dia e não usa o endereço IP (seção 4.8).

10.4 Como controlar

Você pode apagar ou bloquear cookies e o armazenamento local nas configurações do seu navegador. Se bloquear os cookies do login, não será possível entrar no painel nem no app. Como a AgenWeb não usa cookies de publicidade ou de análise, não há outras categorias para ativar ou desativar. Se isso mudar, o seu consentimento será pedido antes.

11. Por quanto tempo guardamos os dados

Os dados são guardados pelo tempo necessário às finalidades desta Política, ao cumprimento de obrigações legais e ao exercício e à defesa de direitos (arts. 15 e 16 da LGPD). Ao fim desse prazo, eles são eliminados ou anonimizados, na forma da legislação aplicável, ressalvadas as hipóteses da seção 11.1.

11.1 Guarda por obrigação legal, para defesa de direitos e preservação de provas

Alguns dados continuam guardados depois do fim da finalidade original ou de um pedido de eliminação, quando houver outra base legal para isso:

• Obrigação legal ou regulatória (art. 7º, II, e art. 16, I, da LGPD), como os documentos fiscais e contábeis e os registros de acesso a aplicações.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, e art. 11, II, "d", da LGPD): os registros da contratação, de consentimento e de descadastro ficam guardados até o fim do prazo de prescrição aplicável, porque provam o que foi contratado, autorizado ou recusado.
• Preservação de provas: quando houver reclamação, denúncia, apuração da Meta ou de autoridade, pedido de estorno, cobrança, suspeita de fraude ou abuso, ou processo envolvendo uma conta, a AgenWeb pode preservar, como controladora, os registros necessários para apurar os fatos e se defender, mesmo que a empresa cliente ou o titular peça a eliminação. Entre esses registros estão a configuração e as instruções do agente, os registros de consentimento, de descadastro e de envio das campanhas, o registro de ações, os registros de acesso e, no mínimo necessário, as conversas ligadas aos fatos.

Os dados guardados nessas hipóteses ficam bloqueados para a operação corrente, só são acessados para essas finalidades e são eliminados ou anonimizados quando a guarda deixar de ser necessária, como ao fim do processo ou do prazo de prescrição.

11.2 Cópias de segurança

A plataforma AgenWeb Empresas faz uma cópia de segurança diária e criptografada dos bancos de dados do atendimento e da Conexão Direta, incluindo as sessões dessa conexão. As cópias diárias ficam guardadas por 14 dias no servidor e depois são apagadas. A plataforma também faz uma cópia criptografada antes de cada atualização do sistema e, quando ativa, mantém uma cópia externa criptografada das cópias diárias (seção 8.3). Essas outras cópias são guardadas pelo tempo necessário à segurança e à recuperação do sistema. Um dado eliminado da plataforma pode continuar nas cópias de segurança até elas serem apagadas. Nesse período, ele não é usado, salvo para restaurar o sistema ou testar a restauração em ambiente isolado.

11.3 Fim do contrato com a empresa cliente

Quando o contrato com uma empresa cliente termina, ela tem 30 dias para pedir a exportação dos dados tratados em nome dela. Depois, a AgenWeb elimina ou anonimiza esses dados em até 60 dias, ou, nesse prazo, informa à empresa o que não pôde ser eliminado e por quê, salvo os dados da seção 11.1, que ficam bloqueados para o uso corrente, e o ciclo de eliminação das cópias de segurança (seção 11.2), nos termos da seção 21.6 e do Anexo I, seção M, dos Termos de Uso.

12. Segurança

A AgenWeb protege os dados com medidas proporcionais ao serviço e aos riscos e divulga essas medidas de forma clara, como pede o art. 16 do Decreto nº 8.771/2016, respeitado o sigilo dos segredos empresariais. Por isso, a AgenWeb não divulga detalhes de arquitetura, configurações, regras de detecção de fraude e abuso ou outras informações que possam facilitar ataques, fraudes ou a cópia dos serviços, sem prejuízo das informações devidas aos titulares e à ANPD. As informações de segurança devidas à empresa cliente como controladora são prestadas conforme o Anexo I dos Termos de Uso.

12.1 Medidas que adotamos

A AgenWeb adota medidas técnicas e administrativas compatíveis com o serviço e com os riscos do tratamento (arts. 46 e 47 da LGPD), entre elas:

• criptografia em trânsito (HTTPS) nas conexões com o site, o painel e as APIs;
• cópias de segurança criptografadas, diárias e antes de cada atualização do sistema, com teste de restauração em ambiente isolado antes de cada atualização;
• chaves de acesso das conexões guardadas fora do banco de dados da plataforma, que mantém só uma referência a elas;
• controle de acesso por papéis (leitor, atendente, gerente e dono), verificado no servidor;
• separação do atendimento de cada empresa cliente no nível da aplicação;
• no servidor da plataforma AgenWeb Empresas, liberação explícita, na configuração, de cada fornecedor externo que o sistema de atendimento pode chamar;
• pseudonimização onde ela é possível sem prejudicar o serviço: o CPF do voucher, o IP da inscrição e das métricas da News e os identificadores da Meta nas métricas das campanhas do Instagram em código pseudonimizado (HMAC), e as métricas do Reviews sem IP;
• limite de tentativas e verificação de origem nos formulários públicos;
• verificação da assinatura das notificações recebidas do Stripe e do Clerk;
• controles à disposição da empresa cliente: revisão humana antes do envio, assumir a conversa, pausar a IA no geral ou por filial e enviar campanhas apenas a contatos com autorização registrada na categoria da mensagem, com a opção de SAIR.

12.2 Limites e a sua parte

Nenhum ambiente é isento de risco, e nenhuma medida elimina todos os riscos. A AgenWeb revê as suas medidas ao longo do tempo, mas não pode garantir que incidentes nunca vão acontecer. Você também protege os seus dados: mantenha seguro o acesso ao seu e-mail e à sua conta Google, não compartilhe códigos de login, remova do painel as pessoas que deixarem a sua equipe, proteja os dados que exportar ou baixar da plataforma e avise a AgenWeb imediatamente, pelo canal da seção 1.2, se suspeitar de uso indevido da sua conta.

13. Seus direitos como titular

A LGPD garante a você direitos sobre os seus dados pessoais. Esta seção explica quais são, como exercê-los, em que prazo respondemos e o que fazer se os seus dados vieram de uma empresa cliente.

13.1 Quais são os seus direitos

Nos termos do art. 18 da LGPD, você pode pedir:

• a confirmação de que tratamos os seus dados;
• o acesso aos dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• a portabilidade dos dados a outro fornecedor, mediante requisição expressa, observados os segredos comercial e industrial e a regulamentação da ANPD;
• a eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses de conservação do art. 16;
• a informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa;
• a revogação do consentimento;
• a revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20; seção 7.4).

Você também pode se opor a um tratamento feito sem consentimento, em caso de descumprimento da LGPD (art. 18, §2º).

13.2 Como exercer e prazos de resposta

Envie o pedido para kauan@agenweb.com.br, com o assunto "Privacidade", informando o seu nome, o e-mail ou o telefone ligado aos dados e o que você deseja. O atendimento é gratuito (art. 18, §5º).

• A confirmação de que tratamos os seus dados e o acesso a eles são fornecidos em formato simplificado, imediatamente, ou por declaração clara e completa, em até 15 dias (art. 19).
• Os demais pedidos são respondidos em até 15 dias. Quando não for possível atender de imediato, informaremos as razões de fato ou de direito e os próximos passos (art. 18, §4º).
• Os prazos contam da data do seu pedido (art. 19, II). Se faltar informação necessária para localizar os dados ou confirmar a sua identidade, pediremos o complemento o quanto antes. Se ele não chegar a tempo, responderemos dentro do prazo e indicaremos essa razão (art. 18, §4º, II). Depois que o complemento chegar, o pedido é atendido em até 15 dias.
• Os dados são fornecidos por meio eletrônico seguro ou em forma impressa, à sua escolha (art. 19, §2º).
• Quando corrigirmos, anonimizarmos, bloquearmos ou eliminarmos dados, informaremos de imediato os agentes de tratamento com quem eles foram compartilhados, para que façam o mesmo, salvo se essa comunicação for comprovadamente impossível ou exigir esforço desproporcional (art. 18, §6º).
• Quando os dados forem de um cliente final de uma empresa cliente, a decisão sobre o pedido é da empresa cliente, como controladora, e os prazos de encaminhamento e de eliminação são os da seção 13.5.

13.3 Confirmação de identidade e pedidos por representante

Para proteger você, podemos pedir informações que confirmem que o pedido vem do titular, como a confirmação no e-mail ou no número ligado aos dados, na medida necessária e sem exigir documentos desproporcionais. Um pedido feito por representante precisa de prova da representação.

13.4 Quando não for possível atender

Podemos deixar de atender um pedido, no todo ou em parte, informando as razões de fato ou de direito (art. 18, §4º). Isso pode acontecer, por exemplo, quando:

• não for possível confirmar a identidade de quem pede;
• a AgenWeb não for agente de tratamento dos dados, caso em que indicaremos, sempre que possível, quem é (art. 18, §4º, I). Quando a AgenWeb for operadora, o pedido segue a seção 13.5;
• a guarda dos dados for exigida por lei ou regulamento (art. 16, I) ou necessária ao exercício regular de direitos (art. 7º, VI), nos termos da seção 11.1;
• o atendimento revelar dados pessoais de outras pessoas, caso em que esses dados serão omitidos e o restante será fornecido;
• a informação estiver protegida por segredo comercial ou industrial, nos casos em que a LGPD ressalva esse segredo (arts. 18, V, 19, II, e 20, §1º). Nesse caso, forneceremos o restante e, se o pedido for sobre decisão automatizada, você poderá pedir à ANPD a auditoria prevista no art. 20, §2º.

13.5 Se você é cliente final de uma empresa que usa a AgenWeb

Se os seus dados vieram de uma conversa no WhatsApp, de um formulário de voucher, de uma campanha ou de uma página do Reviews de uma empresa cliente, essa empresa é a controladora e é ela quem decide sobre o pedido. Faça o pedido primeiro à empresa, pelo canal que ela informar.

Se você escrever para a AgenWeb, nós:

• confirmamos o recebimento, encaminhamos o pedido à empresa cliente responsável em até 2 dias úteis e informamos você de que ele foi encaminhado, indicando a empresa sempre que possível;
• ajudamos a empresa a responder, com as ferramentas do painel: a exportação dos dados de um cliente e o registro de um pedido de exclusão, que bloqueia na hora o envio de novas mensagens e campanhas para aquele contato;
• nos pedidos de exclusão, se a empresa não se opuser de forma fundamentada em até 5 dias úteis do encaminhamento, por exemplo por uma obrigação legal de guarda, eliminamos os dados que tratamos em nome dela, conforme a instrução que ela deu nos Termos de Uso (Anexo I, seção J). Se ela se opuser, informamos você de que a resposta caberá a ela;
• concluímos a eliminação, ressalvados os dados da seção 11.1, em até 15 dias contados do recebimento do seu pedido com as informações necessárias para localizar os dados, ou, nesse prazo, informamos à empresa o que não pôde ser eliminado e por quê.

Se a empresa cliente não responder, você pode peticionar à ANPD (seção 13.8). Se você não quiser mais receber campanhas de uma empresa, responda SAIR na conversa com ela: a recusa fica registrada, e a plataforma deixa de enviar campanhas dessa empresa para o seu número.

13.6 Pedidos de pessoas da equipe de uma empresa cliente

Se você usa ou usou o painel como parte da equipe de uma empresa cliente, a AgenWeb atende, como controladora, aos seus pedidos sobre os dados pessoais da sua conta: nome, e-mail, papel, sessões e os registros das ações feitas com ela.

• Esses direitos alcançam os dados sobre você, e não o conteúdo de trabalho da empresa cliente, como as conversas que você atendeu, o cadastro de clientes, as campanhas e as métricas. Esse conteúdo é tratado em nome da empresa e só é entregue a ela, por instrução dela ou por ordem judicial, inclusive depois que você deixar a equipe.
• Se o seu pedido for sobre dados seus que aparecem nesse conteúdo de trabalho, como o seu nome como autor de uma mensagem, ele segue a seção 13.5, porque a controladora desses dados é a empresa cliente.
• A empresa cliente responsável pela conta pode receber da AgenWeb os registros das ações feitas por cada usuário, para controlar o acesso e apurar uso indevido. Esses registros são guardados conforme a seção 11.

13.7 Denúncias de golpe, spam ou uso indevido

Se você recebeu, de um número atendido pela plataforma, mensagem que pareça golpe, spam ou uso indevido dos seus dados, escreva para kauan@agenweb.com.br com o assunto "Denúncia de conteúdo", informando o número que enviou a mensagem e, se possível, a própria mensagem. A AgenWeb analisa a denúncia e pode pausar os envios e preservar os registros (seção 11.1 e Termos de Uso, seção 13). Denúncia falsa ou de má-fé sujeita quem a fez às consequências legais.

13.8 Petição à ANPD e aos órgãos de defesa do consumidor

Se não estiver satisfeito com a resposta, você pode peticionar à ANPD (art. 18, §1º, da LGPD) e também aos órgãos de defesa do consumidor (art. 18, §8º), pelos canais da seção 18.

14. Exclusão de dados

O passo a passo está na página Instruções de exclusão de dados, em https://agenweb.com.br/exclusao-de-dados. Em resumo:

• Envie um e-mail para kauan@agenweb.com.br com o assunto Exclusão de dados, informando: o seu nome; conforme o caso, o telefone usado no WhatsApp, o nome de usuário (@) no Instagram, se o pedido for sobre uma campanha de comentário nos perfis da AgenWeb, ou o e-mail da sua conta AgenWeb ou da inscrição na News; se você é a pessoa atendida, o cliente empresarial, o usuário de uma conta ou o inscrito na News; e o que deseja excluir.
• Para excluir a sua conta AgenWeb (painel ou Work), envie o pedido do e-mail cadastrado na conta. Para proteger você, podemos pedir que confirme o pedido no e-mail ou no número ligado aos dados (seção 13.3).
• Quando a AgenWeb é a controladora, ela responde e conclui a exclusão em até 15 dias contados do recebimento do pedido com as informações necessárias para localizar os dados (seção 13.2).
• Quando os dados forem de um cliente final de uma empresa cliente, a AgenWeb é operadora e só pode eliminá-los por instrução da empresa (art. 39 da LGPD). Ela encaminha o pedido à empresa em até 2 dias úteis e avisa você do encaminhamento. Se a empresa não se opuser de forma fundamentada em até 5 dias úteis, a AgenWeb elimina os dados conforme a instrução que a empresa deu nos Termos de Uso e conclui a eliminação em até 15 dias contados do recebimento do pedido com as informações necessárias para localizar os dados ou, nesse prazo, informa à empresa o que não pôde ser eliminado e por quê (seção 13.5).
• O pedido de exclusão dos dados da conta de uma empresa cliente só é aceito do Administrador da Conta ou de representante com poderes comprovados (seção 3.3).
• Se você assina o AgenWeb Work, cancele a assinatura no portal de pagamento antes de pedir a exclusão da conta, para evitar novas cobranças.
• Para sair apenas da AgenWeb News, use o link "Descadastrar" no rodapé de qualquer e-mail.
• Podem ser conservados os dados da seção 11.1, como os registros de acesso, os documentos fiscais e contábeis e os registros de consentimento e de descadastro. Esses dados deixam de ser usados na operação corrente.
• A exclusão feita pela AgenWeb não apaga: as cópias que a Meta mantenha segundo as políticas do WhatsApp e do Instagram; as mensagens que continuam no seu aparelho e no WhatsApp da empresa com quem você conversou; o comentário público que você fez no Instagram, que você pode apagar no próprio app; e as cópias de segurança, até serem apagadas conforme a seção 11.2.

15. Comunicações de marketing e descadastro

A AgenWeb separa as comunicações de marketing, que dependem do seu consentimento, das comunicações sobre o serviço, que fazem parte do contrato.

15.1 AgenWeb News e ofertas por e-mail

Você só recebe a AgenWeb News e as ofertas da AgenWeb por e-mail se marcar a caixa de consentimento na inscrição (seção 5.2). Todo e-mail traz o link "Descadastrar" e os cabeçalhos de descadastro em um clique: o cancelamento vale na hora. Você também pode pedir o cancelamento ou a exclusão dos seus dados da lista pelo canal da seção 1.2.

15.2 Mensagens da AgenWeb no WhatsApp

A AgenWeb só envia mensagens de marketing pelo WhatsApp a quem informou o número e marcou a caixa de consentimento na inscrição da News (seção 5.2). Para parar de recebê-las, peça o descadastro na própria conversa ou pelo canal da seção 1.2, ou use o link "Descadastrar" de um e-mail da News, que encerra a inscrição inteira (seção 5.2). O número informado na inscrição não é verificado: se você recebeu mensagem da AgenWeb sem ter se inscrito, avise-nos, e o número será retirado da lista.

15.3 Comunicações sobre o serviço

Mensagens sobre a sua conta, a segurança, a cobrança, mudanças nos Termos de Uso e nesta Política e outros avisos operacionais não são marketing. Elas são enviadas a quem tem conta ou contrato com a AgenWeb e não dependem de consentimento, porque fazem parte do serviço.

15.4 Campanhas das empresas clientes

As campanhas que uma empresa cliente envia pela plataforma são dela, que é a controladora e responde pela base legal. A plataforma só envia campanhas a contatos com autorização registrada na categoria correspondente e respeita quem respondeu SAIR. A autorização pode ser registrada pelo próprio cliente final ou informada pela empresa cliente, que responde pela existência, pela validade e pela prova dela (art. 8º, §2º, da LGPD). A AgenWeb não confere se a autorização informada pela empresa cliente foi de fato dada, pode pedir a prova a qualquer momento e pode pausar campanhas quando houver indício de que ela não existe (Termos de Uso, seções 9.7 e 11.7).

16. Incidentes de segurança

• Se ocorrer um incidente de segurança com dados pessoais que a AgenWeb trata como controladora e que possa acarretar risco ou dano relevante aos titulares, a AgenWeb comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. A comunicação informará os dados afetados, os riscos, as medidas adotadas e as recomendações para reduzir os efeitos do incidente.
• Se o incidente afetar dados que a AgenWeb trata como operadora, ela avisará a empresa cliente sem demora indevida e em até 48 horas contadas da confirmação de que o incidente afetou dados pessoais tratados em nome dela, e a apoiará, para que a empresa possa cumprir as obrigações dela como controladora (Termos de Uso, Anexo I, seção I).
• Incidentes que tenham origem no ambiente da empresa cliente ou dos usuários dela cabem à empresa cliente, como controladora, que deve avaliá-los e comunicá-los à ANPD e aos titulares quando exigido. É o caso de códigos ou sessões compartilhados, de e-mail ou conta Google de um usuário invadidos, do acesso de pessoa que a empresa não removeu do painel, dos aparelhos e das sessões do WhatsApp do número conectado, que a empresa controla, e dos dados que ela exportou, copiou ou baixou da plataforma. A AgenWeb coopera com a apuração e responde nos termos dos arts. 42 a 44 da LGPD, o que não inclui o incidente para o qual não tenha contribuído.
• A AgenWeb registra os incidentes de segurança com dados pessoais na forma da legislação aplicável, inclusive os que não precisarem ser comunicados (art. 10 da Resolução CD/ANPD nº 15/2024).
• Se você suspeitar de um incidente envolvendo a AgenWeb, avise imediatamente pelo canal da seção 1.2.

17. Alterações desta Política

• A AgenWeb pode atualizar esta Política para refletir mudanças nos produtos, nos fornecedores, na lei ou nas orientações da ANPD. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Esta versão substitui a versão de 17/10/2026.
• Mudanças relevantes, como uma nova finalidade, um novo tipo de dado pessoal, uma nova categoria de destinatário, a troca do controlador ou uma mudança na forma de exercer direitos, serão avisadas com destaque, por e-mail, no painel ou no site, com antecedência razoável. Quando a mudança for exigida por lei, por autoridade ou por razão de segurança, ela pode valer de imediato, mas o aviso destacado, com o teor das alterações, será feito assim que possível (art. 8º, §6º, da LGPD).
• Quando uma mudança de finalidade não for compatível com um consentimento já dado, você será informado antes e poderá revogar o consentimento (arts. 8º, §6º, e 9º, §2º, da LGPD).
• A AgenWeb guarda as versões anteriores desta Política, que podem ser pedidas pelo canal da seção 1.2.

18. Contato e Autoridade Nacional de Proteção de Dados

AgenWeb, 65.977.148 KAUAN DA SILVA GUEDES, CNPJ 65.977.148/0001-26, Rua Glicéria Santos, 13, Apt 401, Acupe, Salvador/BA, CEP 40290-180.

• Encarregado pelo tratamento de dados pessoais: Kauan da Silva Guedes, pelo e-mail kauan@agenweb.com.br (seção 1.2).
• Privacidade e direitos do titular: kauan@agenweb.com.br, com o assunto "Privacidade".
• Exclusão de dados: o mesmo e-mail, com o assunto "Exclusão de dados", conforme a página Instruções de exclusão de dados.
• Denúncias de golpe, spam ou uso indevido: o mesmo e-mail, com o assunto "Denúncia de conteúdo" (seção 13.7).
• Telefone e WhatsApp comercial: (71) 99270-4744.
• Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd/pt-br (abre em nova aba), onde ficam os canais para petições de titulares e denúncias.
• Defesa do consumidor: o Procon da sua cidade ou a plataforma https://www.consumidor.gov.br (abre em nova aba).

Esta Política é regida pela lei brasileira.