Política de Privacidade

1. Introdução

A ADM Agents("nós", "Plataforma") descreve nesta política como tratamos dados pessoais em nossa plataforma de agentes de inteligência artificial para atendimento e automação em canais de mensagem. Esta política integra os Termos de Uso e deve ser lida em conjunto com a Política de Cookies.

Aplicam-se a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e, quando cabível pelo critério territorial, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

Como construímos a Plataforma: a ADM Agents é desenvolvida e mantida por uma equipe de desenvolvedores humanos, com o apoio de ferramentas de inteligência artificial (LLM) em parte do desenvolvimento, da manutenção e da segurança — sempre com validação humana antes da publicação. Isso não altera as responsabilidades de tratamento de dados descritas nesta política. Detalhes na seção 9.

2. Nossos Dois Papéis — leia antes de tudo

A distinção abaixo determina a quem você deve dirigir suas solicitações:

3. Dados que Tratamos

3.1. Dados do Cliente

• Nome, e-mail e senha (armazenada apenas como hash) ao criar a conta;
• Dados de autenticação via Google, quando você opta por esse método (nome, e-mail e identificador da conta Google);
• Telefone, dados de perfil e da empresa, preferências e configurações;
• Instruções, personalidade e regras configuradas nos agentes;
• Documentos enviados à base de conhecimento e seu conteúdo indexado;
• Materiais de marca (logotipos, cores, referências visuais);
• Registros de uso, consumo de recursos e histórico de suporte.

3.2. Dados obtidos dos canais conectados

Mediante autorização do Cliente titular da conta, tratamos:

• Instagram (Graph API oficial): nome de usuário, nome de exibição, foto de perfil, IDs de conta e página, mensagens de Direct, comentários em publicações e transmissões ao vivo, menções em stories e métricas públicas de engajamento;
• WhatsApp (conector baseado em WhatsApp Web): número de telefone, nome de exibição, conteúdo das mensagens e mídias trocadas;
• Telegram: identificador, nome de usuário e conteúdo das mensagens;
• SMS: número de telefone e conteúdo das mensagens enviadas ou recebidas, inclusive códigos de verificação.

3.3. Mídia e conteúdo enriquecido

• Áudios recebidos são transcritos para texto por serviço de reconhecimento de fala, para que o agente compreenda a mensagem;
• Imagens recebidas são analisadas por modelo de visão computacional, que gera uma descrição textual do conteúdo;
• Quando o Cliente ativa resposta por voz, textos são convertidos em áudio sintético;
• Arquivos e mídias são armazenados em nuvem e servidos por CDN.

Não realizamos identificação biométrica, reconhecimento facial nem verificação de identidade por voz. A transcrição e a descrição existem apenas para viabilizar a resposta do agente.

3.4. Dados de CRM gerados pelo uso

• Fichas de contato, tags, notas, estágio em funil e histórico de atividades;
• Campos personalizados definidos pelo Cliente — cujo conteúdo é de responsabilidade dele, inclusive quanto à eventual inclusão de dados sensíveis, que não recomendamos;
• Memórias de longo prazo do agente sobre o contato;
• Compromissos, horários e confirmações de agendamento;
• Dados importados de integrações de terceiros conectadas pelo Cliente.

3.5. Dados coletados automaticamente

• Endereço IP, tipo de navegador, dispositivo e sistema operacional;
• Páginas visitadas, tempo de sessão e ações na Plataforma;
• Registros técnicos de erro e desempenho;
• Cookies e identificadores — inclusive de análise e marketing, somente após o seu consentimento (ver seção 7).

4. Finalidades e Bases Legais

5. Inteligência Artificial — o que é enviado aos modelos

Para gerar respostas, enviamos dados a provedores de modelos de IA. Sendo transparentes sobre o alcance real desse envio:

• É enviado o conteúdo das mensagens da conversa, as instruções configuradas pelo Cliente e trechos relevantes da base de conhecimento;
• Quando o Cliente ativa recursos de CRM e personalização, dados identificáveis do contato podem ser enviados ao modelo — nome, nome de usuário, tags, estágio no funil, notas, memórias e campos personalizados (que podem conter e-mail e telefone). Isso ocorre porque o agente precisa desses dados para personalizar o atendimento, consultar cadastro e evitar perguntas repetidas;
• Áudios e imagens são enviados aos serviços de transcrição e visão descritos na seção 3.3;
• Não utilizamos o conteúdo das conversas para treinar modelos de IA — nem próprios, nem de terceiros. Contratamos os provedores em modalidade que veda o uso dos dados para treinamento;
• Não há decisão automatizada com efeito jurídico ou impacto significativo sobre o titular tomada por nós. Se o Cliente configurar automações com esse efeito, a responsabilidade e o dever de informar são dele.

Recomendação ao Cliente: não configure agentes para solicitar dados sensíveis (saúde, biometria, religião, opinião política, orientação sexual, filiação sindical) nem dados de pagamento em canais de mensagem.

6. Com Quem Compartilhamos — Suboperadores

Não vendemos dados pessoais e não os cedemos a corretores de dados. Compartilhamos apenas com prestadores necessários à operação, sob obrigação contratual de confidencialidade e segurança:

A lista nominal e atualizada de suboperadores está disponível mediante solicitação a dpo@admagents.com.br. Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que o adquirente ficará vinculado a esta política.

7. Análise de Uso e Marketing (Google Analytics e Meta Pixel)

Utilizamos Google Analytics 4 para entender a navegação e o Meta Pixel para medir a eficácia de campanhas e construir públicos publicitários. Sobre isso:

• Essas tecnologias só são carregadas após consentimento livre, informado e granular. Enquanto você não aceitar, nenhum dado é enviado ao Google ou à Meta;
• Você pode aceitar apenas análise, apenas marketing, ambos ou recusar tudo com um clique, sem prejuízo ao uso da Plataforma;
• A decisão pode ser revista a qualquer momento pelo link "Preferências de cookies" no rodapé;
• Aplicamos o modo de consentimento do Google e anonimização de IP no Analytics;
• Esses recursos operam nas páginas públicas e institucionais. Não instalamos pixels de publicidade sobre o conteúdo de conversas, contatos ou dados operacionais dos Clientes — dados de atendimento não alimentam plataformas de anúncio;
• Ao consentir, a Meta e o Google atuam como controladores independentes dos dados que coletam, conforme as políticas próprias de cada um.

8. Transferência Internacional

Parte dos prestadores está sediada fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Nessas hipóteses, a transferência ocorre com fundamento no art. 33 da LGPD, apoiada em cláusulas contratuais padrão e compromissos contratuais de segurança e confidencialidade equivalentes aos exigidos pela legislação brasileira.

9. Segurança da Informação

Nossa equipe de desenvolvimento atua com foco dedicado em segurança da informação, apoiada por ferramentas de IA para revisão de código, análise estática e verificação de dependências — sempre com validação humana antes da publicação. Entre as medidas adotadas:

• Criptografia em trânsito (TLS) e em repouso;
• Credenciais e tokens de terceiros cifrados, descriptografados apenas em uso;
• Validação criptográfica de assinatura em webhooks antes de qualquer persistência;
• Isolamento lógico entre clientes, com segregação obrigatória em todas as consultas;
• Autenticação por token de curta duração e política de expiração;
• Filtros de proteção contra injeção de prompt nas entradas destinadas aos modelos;
• Rate limiting, registro de auditoria e monitoramento contínuo;
• Backups regulares com retenção controlada.

Nenhum sistema é absolutamente seguro. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos e formas previstos em lei.

10. Retenção e Eliminação

• Dados da conta e operacionais: enquanto a conta estiver ativa;
• Encerramento da conta: o acesso é bloqueado imediatamente, as conexões com os canais são desfeitas, os tokens de terceiros são revogados e as automações e publicações pendentes são canceladas. Os registros permanecem retidos e inacessíveis durante o período de guarda descrito abaixo;
• Eliminação definitiva: executada mediante solicitação do titular ao Encarregado, em até 30 dias do pedido, ressalvadas as hipóteses de guarda obrigatória previstas nos itens seguintes;
• Registros de acesso a aplicação: guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet;
• Registros fiscais e contábeis: pelos prazos legais aplicáveis;
• Dados necessários a defesa em processo: mantidos enquanto perdurar o interesse legítimo de exercício de direito, na forma do art. 16, II e III da LGPD;
• Backups: expurgados pelo ciclo natural de rotação após a exclusão dos dados de produção.

11. Seus Direitos

Nos termos do art. 18 da LGPD, você pode requerer:

• Confirmação e acesso aos dados tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Informação sobre compartilhamento e sobre a possibilidade de não consentir;
• Revogação do consentimento e oposição a tratamento fundado em legítimo interesse;
• Revisão de decisões automatizadas que afetem seus interesses.

Solicitações para dpo@admagents.com.br. Respondemos em até 15 dias. Podemos solicitar confirmação de identidade antes de atender, para proteger o titular. Se a solicitação se referir a dados de Usuário Final, aplica-se a seção 2 — o pedido será encaminhado ao Cliente Controlador. Você também pode peticionar diretamente à ANPD.

12. Exclusão de Dados do Instagram (Data Deletion Instructions)

Conforme exigido pela Política da Plataforma Meta, oferecemos as seguintes opções:

• 1. Desconectar a conta: em Configurações → Conexões, clique em "Desconectar". Isso revoga o acesso e exclui os tokens armazenados;
• 2. Excluir a conta na Plataforma: em Configurações → Zona de Perigo → Excluir conta. O acesso é encerrado e as conexões revogadas de imediato; para a eliminação definitiva dos registros, use também a opção 4;
• 3. Remover o app pelo Instagram/Facebook: em Configurações → Apps e sites → Remover. Detectamos a revogação do token e inativamos a conexão, cessando o acesso;
• 4. Solicitar por e-mail: escreva para dpo@admagents.com.br com o assunto "Exclusão de dados Instagram" e seu nome de usuário. Processamos em até 5 dias úteis e confirmamos por e-mail.

A eliminação definitiva abrange tokens de acesso, mensagens processadas, contatos criados automaticamente, histórico de conversas, publicações agendadas e métricas coletadas, e é irreversível. Confirmamos a conclusão por e-mail.

13. Menores de Idade

A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente seus dados. Cabe ao Cliente configurar seus agentes de modo a não direcionar comunicação a crianças e adolescentes sem o amparo do art. 14 da LGPD. Identificado tratamento indevido de dados de menor, promoveremos a eliminação.

14. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por e-mail ou aviso na Plataforma com antecedência razoável. A data no topo indica a versão vigente.

15. Contato e Encarregado

• Encarregado pelo Tratamento (DPO): dpo@admagents.com.br
• Privacidade: privacidade@admagents.com.br
• Incidentes de segurança: seguranca@admagents.com.br