Política de Privacidade

1. Quem somos

Somos uma agência de marketing digital que gerencia campanhas de anúncios para empresas. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e o que você pode exigir de nós. Ela vale para o nosso site e para o Órbita, o painel que nossos clientes usam para acompanhar os serviços contratados.

2. Quais dados coletamos

2.1. Quando você entra em contato pelo site

• Nome, telefone, e-mail e a mensagem que você nos envia
• Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas

2.2. Quando você é nosso cliente

• Dados cadastrais da empresa: razão social, CNPJ, endereço, contatos
• Dados dos responsáveis: nome, cargo, e-mail e telefone
• Informações do negócio fornecidas por você para a execução dos serviços
• Registros financeiros da nossa relação contratual

2.3. Quando uma empresa conecta o WhatsApp ao Órbita

As mensagens e os dados de contato descritos na seção 4, recebidos da Meta pela Plataforma do WhatsApp Business.

2.4. Dados das contas de anúncio que administramos

Para produzir os relatórios de desempenho, acessamos as contas de anúncio dos nossos clientes nas plataformas em que elas existem — principalmente Google Ads e Meta Ads. Desse acesso lemos apenas números de desempenho: valor investido, impressões, cliques, conversões e nomes de campanha.

3. Uso de dados obtidos das APIs do Google

Na prática, isso significa o seguinte, sem exceções:

• Acessamos a API do Google Ads somente para leitura. O sistema não cria, edita, pausa nem exclui campanhas, orçamentos, palavras-chave ou anúncios.
• Lemos apenas as contas vinculadas à nossa conta administradora (MCC), ou seja, contas de clientes que nos contrataram para administrá-las.
• Os dados são usados exclusivamente para montar o relatório de desempenho que exibimos ao próprio anunciante a quem a conta pertence.
• Não vendemos esses dados, não os transferimos para corretores de dados, plataformas de publicidade de terceiros ou qualquer finalidade de perfilamento.
• Não usamos esses dados para treinar modelos de inteligência artificial, generalizados ou não.
• Nenhum ser humano lê esses dados, exceto: com o consentimento expresso do cliente, para resolver um problema técnico relatado, ou quando exigido por lei.
• Cada cliente enxerga somente a conta vinculada ao próprio cadastro. Não há qualquer funcionalidade que permita a um cliente alcançar os dados de outro.

As credenciais de acesso às APIs são guardadas de forma cifrada, com chave mantida fora do banco de dados, e nunca são exibidas na tela nem compartilhadas com clientes.

4. WhatsApp e dados da Plataforma do WhatsApp Business (Meta)

O Órbita permite que uma empresa conecte o próprio número de WhatsApp à Plataforma do WhatsApp Business (Cloud API), da Meta, para atender seus contatos dentro do painel. A conexão só acontece com autorização expressa do titular do número, feita por ele mesmo.

4.1. O que recebemos da Meta

• As mensagens trocadas com o número conectado: texto, tipo de conteúdo (imagem, áudio, documento etc.) e horário
• O número de telefone e o nome de perfil do WhatsApp de quem conversa com a empresa
• O estado das mensagens enviadas (enviada, entregue, lida, não entregue)
• Quando a conversa começa por um anúncio de clique para o WhatsApp: o identificador e o título do anúncio e o código do clique fornecido pela Meta
• Os modelos de mensagem da conta e o estado de aprovação de cada um

4.2. Para que usamos

• Exibir as conversas à empresa dona do número e permitir que ela responda pelo painel
• Organizar os contatos como oportunidades no CRM da própria empresa
• Medir o resultado das campanhas: quando a empresa marca um contato como lead, lead qualificado ou venda, o Órbita informa esse evento à Meta pela API de Conversões, junto do código do clique do anúncio, para que a plataforma meça e otimize as campanhas da própria empresa

4.3. Quem decide e quem executa

Nos termos da LGPD, a empresa dona do número é a controladora dos dados dos seus contatos. A Álvaro Mídia atua como operadora: trata esses dados apenas para prestar o serviço contratado e conforme as instruções da empresa.

4.4. O que não fazemos

• Não vendemos nem alugamos esses dados, e não os repassamos a outras empresas
• Não usamos o conteúdo das conversas para publicidade de terceiros nem para formar perfis
• Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial
• Cada empresa enxerga somente as conversas do próprio número; o acesso da nossa equipe é individual e fica registrado
• Mensagens iniciadas pela empresa seguem a Política Comercial do WhatsApp: só para quem deu permissão, e quem pedir para não receber deixa de receber

4.5. Por quanto tempo guardamos

As conversas e mensagens ficam guardadas enquanto durar o contrato da empresa e são apagadas em até 30 dias depois do encerramento ou do pedido de exclusão. Os avisos técnicos recebidos da Meta, usados para conferir o funcionamento, são apagados automaticamente após 30 dias.

A Meta também trata esses dados, como fornecedora do WhatsApp, conforme as próprias regras: Termos do WhatsApp Business e Política de Privacidade da Meta.

5. Instagram, Messenger e Formulários da Meta

A empresa cliente também pode conectar ao Órbita a própria Página do Facebook e a própria conta profissional do Instagram, pelo Login do Facebook para Empresas. A conexão só acontece com autorização expressa de quem administra a Página, feita por ela mesma, e pode ser desfeita a qualquer momento no painel (Conexões) ou nas configurações do Facebook.

5.1. O que recebemos da Meta

• Messenger: as mensagens que as pessoas enviam para a Página da empresa (pelo botão "Enviar mensagem", por anúncios que abrem o Messenger ou pelo Marketplace da Página), com texto, anexos e horário
• Instagram Direct: as mensagens enviadas para a conta profissional da empresa, com texto, anexos e horário
• O nome, o nome de usuário e a foto de perfil que a Meta disponibiliza de quem escreve para a empresa, e o identificador dessa pessoa na Página ou no Instagram
• Quando a conversa vem de um anúncio: o identificador e o título do anúncio
• Formulários da Meta: as respostas dos formulários de cadastro dos anúncios da empresa (por exemplo, nome, telefone e e-mail informados pela pessoa) e os nomes do anúncio e da campanha
• O nome, o nome de usuário e a foto da Página e da conta do Instagram conectadas

5.2. Para que usamos

• Exibir as conversas à empresa dona da Página, junto com as do WhatsApp, e permitir que a equipe dela (ou o assistente de inteligência artificial que ela configurar) responda pelo painel
• Organizar os contatos e os cadastros dos formulários como oportunidades no CRM da própria empresa

Respeitamos as regras da Meta para mensagens: não enviamos mensagens para quem não escreveu primeiro; respostas automáticas só saem nas 24 horas seguintes à última mensagem da pessoa; depois disso, só uma pessoa da equipe da empresa responde, por até 7 dias. Não usamos esses dados para publicidade de terceiros, não os vendemos e não os usamos para treinar modelos de inteligência artificial.

5.3. Quem decide e por quanto tempo guardamos

Como no WhatsApp, a empresa dona da Página é a controladora desses dados e a Álvaro Mídia atua como operadora. As conversas e os cadastros ficam guardados enquanto durar o contrato da empresa e são apagados em até 30 dias depois do encerramento, da desconexão pedida pela empresa ou do pedido de exclusão (seção 6).

6. Como pedir a exclusão dos seus dados

Você pode pedir a exclusão dos seus dados a qualquer momento:

• Se você conversou com uma empresa pelo WhatsApp e quer apagar essas conversas: peça à própria empresa ou escreva para contato@alvaromidia.com.br com o assunto Exclusão de dados, informando o número de telefone usado e o nome da empresa com quem conversou.
• Se você conversou com uma empresa pelo Messenger ou pelo Instagram, ou preencheu um formulário de anúncio: peça à própria empresa ou escreva para o mesmo e-mail, informando o seu nome no Facebook ou o seu @ no Instagram e o nome da empresa.
• Se você é cliente e quer desconectar o seu número, a sua Página ou o seu Instagram: a desconexão pode ser feita no painel (Conexões) ou pedida pelo mesmo e-mail. As conversas guardadas no Órbita são apagadas em até 30 dias.

Confirmamos o recebimento e concluímos a exclusão em até 15 dias, salvo o que a lei nos obrigar a manter (por exemplo, registros fiscais). Você recebe a confirmação por e-mail.

7. Para que usamos os dados

8. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:

• Plataformas de anúncio (Google, Meta) — para veicular as campanhas contratadas
• Meta, como fornecedora do WhatsApp — para entregar as mensagens e, quando a empresa cliente marcar, receber os eventos de conversão das campanhas dela
• Meta, como fornecedora do Messenger e do Instagram — para entregar as respostas da empresa cliente às pessoas que escreveram para ela
• Provedor de hospedagem — que armazena nossos sistemas
• Contabilidade — para emissão de notas fiscais e obrigações acessórias
• Autoridades públicas — quando houver determinação legal ou judicial

9. Segurança

• Todo o tráfego dos nossos sistemas trafega por HTTPS
• Senhas são guardadas com algoritmo de derivação, nunca em texto legível
• Credenciais de integração são cifradas com criptografia autenticada, e a chave fica fora do banco
• O acesso ao painel é individual, com registro de quem fez o quê
• Fazemos cópia de segurança diária dos dados

10. Por quanto tempo guardamos

Dados de contato de quem não virou cliente: até 12 meses. Dados de clientes e registros financeiros: pelo prazo do contrato e por mais 5 anos após o encerramento, para cumprir prazos legais e fiscais. Métricas de campanha: enquanto durar a prestação do serviço, e podem ser apagadas a pedido do cliente a qualquer momento.

11. Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, pedir portabilidade, revogar consentimento e se opor a tratamentos que considere indevidos.

Para exercer qualquer um deles, escreva para contato@alvaromidia.com.br. Respondemos em até 15 dias.

12. Cookies

Nosso site usa cookies necessários ao funcionamento e cookies de medição de audiência, que nos dizem quantas pessoas visitaram cada página. Você pode bloquear cookies nas configurações do seu navegador; algumas funções podem deixar de funcionar corretamente.

13. Alterações desta política

Se mudarmos esta política, publicaremos a nova versão nesta mesma página, com a data de vigência atualizada no topo. Mudanças relevantes serão comunicadas aos clientes ativos por e-mail.

14. Contato