Política de privacidade

1. Quem decide sobre cada dado

• Dados da conta (quem usa o sistema: dono, gestor, vendedor e financeiro): a M8 MARKETING LTDA é a controladora.
• Dados dos clientes e leads de cada empresa (contatos, conversas do WhatsApp, formulários de anúncio): a empresa cliente é a controladora e o M8 Copilot é o operador. Tratamos esses dados só para prestar o serviço, conforme as instruções da empresa cliente.

2. Dados que tratamos

• Conta: nome, e-mail, papel na empresa e registros de acesso.
• Empresa cliente: razão social, CNPJ, e-mail de cobrança, plano e últimos dígitos e bandeira do cartão (o número do cartão é digitado na página do Asaas e não passa pelos nossos servidores).
• Leads: nome, telefone, e-mail, empresa, mensagens e áudios trocados pelo WhatsApp oficial, origem do anúncio (campanha, conjunto, anúncio e identificadores de clique) e o andamento da venda.
• Uso: ações feitas no sistema, sugestões da IA geradas e usadas, consumo de créditos.

3. Para que usamos

• Prestar o serviço: caixa de entrada do WhatsApp, funil, tarefas, notas e sugestões de resposta da IA, relatórios.
• Melhorar as sugestões da IA para a própria empresa cliente, com base no que o time dela aprovou ou corrigiu. Os dados de uma empresa nunca são usados para outra.
• Devolver ao Meta e ao Google, quando a empresa cliente liga essa função, quais leads qualificaram ou compraram (com e-mail e telefone criptografados por hash), para medir as campanhas.
• Cobrar a assinatura e os créditos, emitir notas e prevenir fraude.
• Cumprir obrigações legais e responder a autoridades.

Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse, cumprimento de obrigação legal e, quando a lei pedir, consentimento. Não vendemos dados pessoais e não usamos os dados para publicidade própria.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, sob contrato e com segurança:

• Supabase (banco de dados e login, região de São Paulo) e HostGator (servidor do sistema, no Brasil).
• Anthropic (IA Claude), para gerar notas e sugestões. Pela política da Anthropic para a API, os dados enviados não são usados para treinar os modelos dela.
• OpenAI, só para transcrever áudios do WhatsApp, quando a função está ligada. Pela política da OpenAI para a API, os dados não são usados para treinar os modelos dela.
• Meta (WhatsApp Cloud API, formulários e API de Conversões) e Google (Google Ads), conforme as integrações que a empresa cliente conectar.
• Asaas (cobrança) e Resend (envio de e-mails de acesso).

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança equivalentes.

5. Segurança

• Cada empresa só vê os próprios dados (isolamento no banco por empresa e por papel).
• Vendedor vê só os leads dele; o papel financeiro não vê leads nem conversas.
• Tokens de integração (Meta, Google) e do cartão salvo ficam criptografados.
• Conexões sempre por HTTPS.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do cancelamento, os dados da empresa são apagados em até 90 dias, exceto o que a lei manda guardar (como registros fiscais e de acesso, pelo prazo legal).

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18). Se você é lead de uma empresa que usa o M8 Copilot, o pedido vai primeiro para essa empresa, que é a controladora; nós ajudamos a cumprir.

8. Como pedir a exclusão dos seus dados

• Envie um e-mail para agenciam8ads@gmail.com com o assunto "Exclusão de dados", informando o e-mail ou o telefone (com DDD) usado.
• Confirmamos o recebimento em até 2 dias úteis e concluímos em até 15 dias, avisando por e-mail.
• Empresas clientes também podem apagar um lead e todas as conversas dele dentro do sistema, a qualquer momento.
• Se você conectou uma conta do Facebook, também pode remover o app em Configurações › Apps e sites do Facebook.

9. Cookies

Usamos só cookies necessários para manter você conectado e para a segurança do acesso. Não usamos cookies de publicidade.

10. Encarregado de dados e contato

Encarregado (DPO): Rerisson Gomes, agenciam8ads@gmail.com. Outras dúvidas: agenciam8ads@gmail.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo e avisamos as empresas clientes por e-mail se a mudança for relevante.