Política de Privacidade

1. Quem é o controlador

Interage.AI é a controladora dos dados pessoais que este site e o aplicativo coletam. Quando a Lisa ou o agente de uma empresa contratante atua nos canais dessa empresa para tratar dados de leads e clientes dela, atuamos como operadora: a empresa contratante é a controladora e responde pela base. Formalizamos essa relação em contrato de operador, conforme o Art. 39 da LGPD.

2. Encarregado pelo Tratamento de Dados (DPO)

Em cumprimento ao Art. 41 da LGPD e à Resolução ANPD nº 18/2024, indicamos publicamente nosso Encarregado:

• Encarregado: Dra. Pollyanna R. F. de Moura

• E-mail: dpo@interage.ai

• Canal de exercício de direitos: /direitos-do-titular

3. Que dados coletamos

Coletamos apenas o que é necessário para entregar o que você pediu.

3.1 Quando você visita o site

• Sua escolha sobre cookies, guardada no seu navegador para que possamos respeitá-la (veja a Política de Cookies).

• Dados técnicos da visita, como data, hora e o endereço IP de forma protegida, para manter o site seguro e evitar abuso.

• Se você aceitar a categoria medição no aviso de cookies, o Google Tag Manager carrega o Google Analytics 4, que recebe eventos de navegação e interação. Esses eventos não incluem campos de contato, conteúdo de mensagens, texto livre, endereço completo com parâmetros ou histórico de conversas. Sem o seu consentimento, essas ferramentas não carregam.

• Se você aceitar a categoria anúncios no aviso de cookies, o Pixel da Meta recebe eventos de navegação e de ações no site, como clicar no WhatsApp ou enviar um formulário, para medir e direcionar anúncios no Facebook e no Instagram.

• Com permissão de audiência, guardamos na sessão a primeira página observada após essa escolha e a última campanha permitida. Esse contexto pode acompanhar um pedido de contato e é removido ao revogar a permissão.

3.2 Quando você registra um pedido de direitos do titular

• E-mail informado no pedido.

• Tipo do pedido e detalhes que você escrever.

Usamos esses dados apenas para identificar você, atender o pedido e guardar a prova do atendimento. Se o formulário estiver indisponível ou você preferir outro canal, escreva para dpo@interage.ai.

3.3 Quando você solicita contato, preenche um formulário ou contrata

Os links de WhatsApp abrem uma conversa nesse canal. A partir daí, o WhatsApp (Meta) e a operação da Interage.AI tratam seus dados, conforme contrato e esta política.

Quando você preenche um formulário deste site, como o do Programa Parceiro Agência, recebemos os dados que você informa: nome, e-mail, telefone, dados da empresa ou da agência (nome, site e cidade), seu papel nela e as respostas que você escrever. Esses dados entram no CRM da Interage.AI como contato e oportunidade, para responder ao seu pedido e, no Programa Parceiro Agência, avaliar a parceria (Art. 7º, V). A verificação Cloudflare Turnstile pode processar endereço IP e sinais técnicos do navegador para prevenir abuso.

Quando você abre o atendimento pelo site, recebemos as mensagens e os dados que você informar na conversa, para atender você (Art. 7º, V e IX). O atendimento tem apoio de inteligência artificial, se apresenta como assistente virtual e pode guardar no seu navegador um identificador da conversa, para continuar de onde parou.

Quando você contrata um plano, recebemos os dados necessários para a assinatura e a cobrança. Os dados de pagamento são tratados pela Asaas, que processa os pagamentos da Interage.AI; não guardamos os dados completos do seu cartão.

Pedir contato não autoriza automaticamente comunicações comerciais futuras, audiência ou anúncios.

3.4 Quando você usa o aplicativo móvel Interage.AI

• E-mail (autenticação por código de uso único).

• Token de notificações push, que usamos para avisar você de novas conversas e de atualizações do funil.

• Identificador de dispositivo gerado pelo próprio aplicativo (não é o identificador de publicidade do sistema).

O aplicativo transmite esses dados apenas aos servidores da Interage.AI e não envia dados pessoais a serviços de inteligência artificial de terceiros: ele exibe conversas e informações que a plataforma já processou.

3.5 Dados obtidos de fontes públicas (corretores de imóveis)

Se você é corretor de imóveis e publica seu telefone comercial em perfil profissional aberto (no Instagram, por exemplo), coletamos esse número para falar com você sobre nossos produtos e sobre pesquisas do setor, como o Panorama do Corretor. A base legal é o legítimo interesse (Art. 7º, IX e § 4º da LGPD). No primeiro contato dizemos quem somos e de onde veio o seu número. Podemos também exibir anúncios nossos para você nas plataformas da Meta, enviando o telefone protegido por hash (seção 5). Responda “SAIR”, ou use os canais da seção 8, e não procuramos você de novo: paramos o contato no WhatsApp e tiramos seu número dos públicos de anúncio.

3.6 Quando você conecta uma conta Google

A conexão é opcional e começa por uma ação sua na plataforma. O Google apresenta as permissões solicitadas, e você decide quais autorizar. A Interage.AI recebe uma autorização OAuth, sem receber sua senha Google. Permissões não concedidas podem impedir o funcionamento do recurso correspondente.

• Identificação da conexão: e-mail, identificador da conta Google, permissões concedidas, tokens de autorização e estado da conexão.

• Interage Agenda (Google Calendar): períodos ocupados para consultar disponibilidade e dados dos eventos relacionados aos agendamentos, como identificador, horários, estado e link do Google Meet. Ao criar um evento, enviamos ao Google o título, os horários e, quando informados, descrição e e-mails dos participantes. As permissões de eventos permitem criar, consultar, reagendar e cancelar eventos de agendamentos na agenda principal do responsável. A conexão pertence ao usuário e pode atender às agendas das empresas das quais ele é membro.

• Interage Marketing Data: contas, propriedades e recursos aos quais a conta conectada tem acesso, para que você escolha quais vincular à empresa. Consultamos métricas e dimensões de relatórios do Google Analytics 4; consultas, páginas, sitemaps e a situação de indexação de URLs no Search Console; campanhas e resultados do Google Ads; e a configuração dos contêineres do Google Tag Manager. Para avaliar sites vinculados, enviamos sua URL ou origem ao PageSpeed Insights e ao Chrome UX Report (CrUX).

• Alterações nas contas Google: quando um usuário autorizado da empresa pede, pelo conector MCP da Interage, podemos criar, alterar, pausar ou remover recursos das contas vinculadas. Isso inclui propriedades, fluxos de dados, dimensões e métricas personalizadas e eventos-chave do Google Analytics; tags, acionadores, variáveis, versões e a publicação de contêineres do Google Tag Manager; sitemaps do Search Console; e campanhas, grupos de anúncios, anúncios, palavras-chave, orçamentos e públicos do Google Ads. Nenhuma alteração acontece de forma automática, e cada uma fica registrada com quem pediu, quando e o que foi feito.

Os dados são usados para as funções solicitadas de agenda e de marketing.

A conexão Google é independente do consentimento de cookies deste site. Autorizar uma integração não autoriza publicidade nem rastreamento de navegação.

3.7 Quando você conecta uma conta profissional do Instagram

A conexão é opcional e começa por uma ação de um administrador da empresa na plataforma, pelo login do Instagram. O Instagram apresenta as permissões solicitadas e a empresa decide se autoriza. A Interage.AI recebe um token de acesso, guardado cifrado nos nossos servidores e nunca exibido no navegador, sem receber a senha do Instagram.

• Identificação da conexão: identificador e nome de usuário da conta profissional, permissões concedidas, token de acesso e estado da conexão.

• Mensagens do Direct: mensagens recebidas e enviadas pela conta, incluindo anexos, e o identificador de cada pessoa que conversa com a conta.

• Comentários: comentários das publicações da conta e as respostas privadas enviadas no Direct a quem comentou.

• Publicações e métricas: lista de publicações da conta e métricas da conta e das publicações, como alcance, visualizações, interações e seguidores.

Usamos esses dados apenas para exibir as conversas e os resultados à própria empresa, permitir que ela e o assistente configurado por ela respondam, e organizar os contatos no CRM dela. Nas mensagens e comentários de quem fala com a conta, a empresa conectada é a controladora e a Interage.AI atua como operadora (seção 1). Não vendemos esses dados nem os usamos para publicidade. A integração não publica conteúdo, não responde publicamente e não oculta nem apaga comentários.

3.8 Quando a empresa conecta o WhatsApp

A conexão usa somente a API oficial do WhatsApp Business Platform, da Meta, e começa por uma ação de um administrador da empresa na plataforma. A Interage.AI não recebe a senha da conta.

• Identificação da conexão: número, identificadores da conta WhatsApp Business, permissões concedidas, token de acesso e estado da conexão.

• Mensagens: mensagens recebidas e enviadas pelo número conectado, incluindo anexos e áudios, e o telefone e o nome de perfil de cada pessoa que conversa com a empresa.

• Modelos de mensagem: os modelos aprovados da empresa e o resultado de cada envio.

Usamos esses dados apenas para exibir as conversas à própria empresa, permitir que ela e o agente configurado por ela respondam, e organizar os contatos no CRM dela. Nas conversas de quem fala com a empresa, a empresa conectada é a controladora e a Interage.AI atua como operadora (seção 1). Não vendemos esses dados nem os usamos para publicidade, exceto os eventos de conversão que a própria empresa ativar, nos termos da seção 3.9.

3.9 Quando a empresa ativa os resultados para anúncios da Meta

O recurso é opcional e fica desligado até a empresa contratante ativá-lo na plataforma, para um número do WhatsApp conectado pela API oficial. Ao ativar, a Interage.AI cria na Meta o conjunto de dados da conta do WhatsApp Business da empresa, ou usa o que já existe.

Quando uma pessoa inicia a conversa por um anúncio de clique para WhatsApp, em um número conectado pela API oficial, guardamos o código desse clique (ctwa_clid), o identificador e o título do anúncio. Isso acontece mesmo com o recurso desligado, mas nada é enviado à Meta enquanto ele não for ativado. Depois da ativação, conforme os eventos escolhidos pela empresa, avisamos a Meta quando essa pessoa vira lead, marca um horário, chega à etapa de qualificação escolhida ou compra.

Cada evento contém somente: o código do clique, o identificador da conta do WhatsApp Business, o nome do evento, a data, os campos técnicos que indicam a origem (mensagens comerciais do WhatsApp e, quando configurado, a Interage.AI como parceira) e, nas compras, o valor e a moeda. Não enviamos nome, telefone, e-mail nem o conteúdo das conversas. Conversas que não vieram desses anúncios não geram eventos, e o que aconteceu antes da ativação não é enviado.

A finalidade é permitir que a empresa meça os resultados dos próprios anúncios e que a Meta otimize a entrega desses anúncios para pessoas com mais chance de comprar. A empresa contratante é a controladora desses dados, define a hipótese legal aplicável e informa seus clientes. A Interage.AI atua como operadora e não usa esses dados para anúncios próprios nem para os de outras empresas. Depois de recebidos, os eventos são tratados pela Meta conforme os termos e as políticas dela.

A empresa pode desativar o envio a qualquer momento na plataforma. A desativação interrompe novos envios, mas não desfaz os eventos já enviados.

5. Com quem compartilhamos

Nas integrações Google, os dados transitam entre o Google e os servidores da Interage.AI para executar os recursos autorizados. Relatórios vinculados a uma empresa ficam disponíveis aos usuários autorizados dessa empresa; os agendamentos seguem as permissões de acesso da plataforma. Os dados enviados a eventos Google ficam sujeitos às configurações de compartilhamento da sua agenda e, quando houver participantes, às regras do Google para esses eventos. Se a empresa conectar o MCP da Interage a um assistente de IA escolhido por ela (por exemplo, Claude ou ChatGPT), os dados que os usuários dela pedirem por esse assistente são entregues a ele para responder ao pedido, sob as políticas desse fornecedor.

Nas integrações do Instagram e do WhatsApp, os dados transitam entre a Meta e os servidores da Interage.AI, pelas APIs oficiais, para receber e enviar mensagens e respostas e consultar publicações e métricas. Esses dados ficam disponíveis apenas aos usuários autorizados da empresa que conectou a conta.

Compartilhamos dados pessoais apenas com operadores que prestam serviços essenciais para o funcionamento da Interage.AI: este site, os aplicativos e a operação dos agentes. Todos atuam sob contrato com cláusulas LGPD (Art. 39) e medidas de segurança adequadas.

6. Transferência internacional

Alguns operadores listados acima processam dados nos Estados Unidos e na União Europeia. As transferências seguem o Art. 33 da LGPD e a Resolução ANPD nº 19/2024, com cláusulas contratuais específicas e medidas de segurança equivalentes ao padrão brasileiro.

7. Por quanto tempo guardamos

• Conexões Google: mantemos a autorização enquanto a conexão estiver ativa. Os tokens de renovação ficam criptografados no banco de dados; tokens de acesso são mantidos temporariamente em memória. Na desconexão, removemos o token de renovação armazenado e interrompemos o acesso por aquela conexão.

• Recursos de Marketing vinculados: guardamos os identificadores e a configuração dos recursos escolhidos até sua desvinculação ou desconexão. A desconexão de Marketing também limpa o e-mail, o identificador da conta Google e as permissões daquela conexão. Os relatórios são consultados nas APIs para responder às solicitações.

• Histórico de agenda: desconectar o Calendar não apaga automaticamente sua conta Interage, o histórico da conexão, os agendamentos já registrados na plataforma ou eventos existentes no Google. Dados de agendamentos são mantidos conforme o contrato e a finalidade do serviço; pedidos de exclusão são tratados pelos canais da seção 8, observadas as hipóteses legais de conservação.

• Conexões do Instagram: mantemos o token criptografado enquanto a conexão estiver ativa. Na desconexão, ou quando o app é removido nas configurações do Instagram, apagamos o token e interrompemos o acesso. As conversas e os contatos registrados pertencem à empresa conectada e seguem o contrato dela.

• Conexões do WhatsApp: mantemos o token enquanto a conexão estiver ativa e interrompemos o acesso na desconexão. As conversas e os contatos registrados pertencem à empresa conectada e seguem o contrato dela.

• Códigos de clique em anúncios: ficam guardados na plataforma com os dados da empresa contratante e seguem o contrato dela. Desativar o envio à Meta não os apaga.

• Pedidos de direitos do titular (DSR): o Encarregado guarda o e-mail por 5 anos, conforme recomendação da ANPD, para auditoria e prova de cumprimento.

• Dados de contato e de formulários deste site: mantemos o necessário para responder e acompanhar a solicitação ou conduzir a parceria, conforme a finalidade e as obrigações aplicáveis. Os prazos da operação contratada são definidos no respectivo contrato.

• Dados de contratação e cobrança: guardamos pelo prazo exigido pelas obrigações fiscais e contábeis.

• Escolha sobre cookies: vale por 6 meses e fica guardada como prova por mais 5 anos, sem o endereço IP em aberto (detalhes em /cookies).

• Telefones de prospecção (fontes públicas): eliminamos ao fim do ciclo de campanha ou quando você pede para sair; os públicos de anúncio na Meta expiram em até 90 dias.

• Dados do aplicativo (e-mail, token de push, identificador de dispositivo): guardamos enquanto sua conta no aplicativo existir e eliminamos quando ela é encerrada, salvo as hipóteses de conservação do Art. 16 da LGPD.

Em todos os casos, podemos guardar dados por prazo maior se houver obrigação legal, cumprimento de ordem judicial ou exercício regular de direitos em processo.

8. Seus direitos como titular

8.1 Desconectar o Google e solicitar exclusão

Para o Calendar, use o botão de desconexão do Google Calendar no seu card de usuário da plataforma. Para Marketing, um administrador da empresa pode desconectar a conta em Integrações, Google. No Marketing, se a mesma conta Google estiver conectada a outras empresas, desconectar uma empresa encerra seu vínculo local e preserva as demais conexões.

Você também pode revogar o acesso diretamente nas conexões da sua Conta Google. Essa revogação pode afetar outras conexões feitas com o mesmo aplicativo. Se a revogação no Google não puder ser confirmada durante a desconexão na Interage, use esse painel para garantir a remoção do acesso no Google.

Para solicitar exclusão de dados já armazenados, use Direitos do Titular ou escreva para dpo@interage.ai, indicando a conta e a integração envolvidas. Não envie senhas ou tokens. Desconectar ou revogar o acesso não substitui um pedido de exclusão do histórico já registrado.

8.2 Desconectar o Instagram e solicitar exclusão

Um administrador da empresa pode desconectar a conta em Integrações, Instagram. O acesso também pode ser removido diretamente no Instagram, em Configurações, Apps e sites; nesse caso a Meta nos avisa e encerramos a conexão.

Pedidos de exclusão enviados pela Meta são processados automaticamente: apagamos o token e o vínculo da conta, e uma página com o código de confirmação mostra o resultado. O histórico de conversas é mantido porque pertence à empresa conectada. Para outros pedidos, use Direitos do Titular ou escreva para dpo@interage.ai. Não envie senhas ou tokens.

8.3 Conversas pelo WhatsApp de uma empresa cliente

Se você conversou com uma empresa que usa a Interage.AI, essa empresa é a controladora dos seus dados. Faça o pedido diretamente a ela ou escreva para dpo@interage.ai, que encaminhamos à empresa responsável. Um administrador da empresa pode desconectar o número em Integrações, WhatsApp.

8.4 Direitos previstos na LGPD

A LGPD (Art. 18) garante a você os seguintes direitos. Para exercer qualquer um deles, acesse a página Direitos do Titular (/direitos-do-titular) ou escreva para dpo@interage.ai. Respondemos em até 15 dias.

• Confirmação e acesso: saber se tratamos dados seus e ter cópia deles.

• Correção: corrigir dados incompletos, inexatos ou desatualizados.

• Anonimização, bloqueio ou eliminação: excluir dados desnecessários, excessivos ou tratados em desconformidade.

• Portabilidade: receber seus dados em formato estruturado para enviar a outro fornecedor.

• Eliminação dos dados tratados com base em consentimento.

• Informação sobre compartilhamentos: saber com quem compartilhamos seus dados.

• Revogação do consentimento: a qualquer momento, gratuitamente, pelo mesmo canal de contato.

• Revisão de decisões automatizadas que afetem seus interesses (Art. 20).

• Reclamação à ANPD: gov.br/anpd.

9. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados (Art. 46): criptografia em trânsito (TLS), superfície mínima de coleta, validação estrita dos dados recebidos e nenhum dado pessoal em logs.

Nas conexões Google, tokens de renovação são criptografados e usados pelos serviços no servidor. O acesso aos recursos da plataforma exige autenticação e autorização conforme o usuário e a empresa. As credenciais de autorização não são exibidas nas respostas dos relatórios.

10. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o Art. 48 da LGPD e a Resolução ANPD nº 15/2024.

11. Crianças e adolescentes

Nossos serviços são para maiores de 18 anos. Não pedimos dados de crianças ou adolescentes. Se recebermos dados pessoais de menores, eliminamos assim que identificarmos, salvo consentimento específico e em destaque dos pais ou responsáveis (Art. 14).

12. Cookies

Detalhes na Política de Cookies (/cookies). Você pode rever a sua escolha a qualquer momento em Preferências de cookies, no rodapé.

13. Alterações nesta política

Podemos atualizar esta política. A data de última atualização no topo indica a versão vigente. Comunicamos mudanças relevantes com destaque no site.