Esta política explica quais dados pessoais a Aurea Digital trata, para quê, com quem compartilha e como você pode exercer seus direitos. Ela vale para o site assessoriaaureadigital.com e para o Scava, nossa plataforma de atendimento e vendas por assinatura. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem somos
- Controladora: 53.042.734 DIEGO DO CANTO DE MELO PINTO (Aurea Digital), CNPJ 53.042.734/0001-08
- Cidade: Farroupilha/RS
- E-mail de privacidade: scava@assessoriaaureadigital.com
2. Quando somos controladora e quando somos operadora
Somos controladora dos dados de quem visita o site, preenche o formulário de contato ou tem cadastro como usuário do Scava. Nesses casos, somos nós que decidimos como os dados são usados.
Somos operadora dos dados dos contatos de cada empresa cliente do Scava, ou seja, das pessoas que conversam com essa empresa pelo WhatsApp. Quem decide por que e como esses dados são tratados é a empresa cliente, que é a controladora. Nós tratamos esses dados só para prestar o serviço contratado e seguindo as instruções dela. Se você conversou com uma empresa que usa o Scava e quer exercer seus direitos, o primeiro contato deve ser com ela. Se nos procurar diretamente, encaminhamos o pedido à empresa responsável.
3. Quais dados tratamos
No Scava
- Cadastro dos usuários: nome, e-mail, telefone, empresa, senha (guardada de forma cifrada) e registros de acesso.
- Dados da conta do WhatsApp Business que o cliente conecta: mensagens enviadas e recebidas, nome e número dos contatos, arquivos e mídias (fotos, áudios, documentos) e o status de entrega e leitura das mensagens.
- Dados públicos de empresas usados na busca: nome da empresa, segmento, cidade, endereço comercial, telefone comercial, site e avaliações públicas, obtidos de fontes abertas. São dados de empresas, não de pessoas físicas; quando um dado público identificar uma pessoa (por exemplo, um profissional autônomo), ele é tratado com base no legítimo interesse e pode ser excluído a pedido.
- Dados de funil e agenda: etapas de negociação, anotações e reuniões que o próprio cliente registra.
No site
- Formulário de contato: nome, e-mail, WhatsApp, empresa, segmento, faixa de faturamento e a página de origem.
- Dados de navegação: páginas visitadas, tipo de aparelho e navegador, origem da visita e cliques, coletados por cookies e ferramentas de medição (Google Analytics, Google Tag Manager, Google Ads e Meta Pixel).
4. Para que usamos os dados
- Prestar o serviço contratado no Scava e dar suporte aos clientes.
- Responder quem nos procura pelo site ou pelo WhatsApp.
- Medir as visitas e o resultado dos anúncios da própria Aurea Digital.
- Cumprir obrigações legais, como a guarda de registros de acesso.
Não vendemos dados pessoais. Os dados tratados no Scava, incluindo as conversas e os contatos dos clientes, nunca são usados para publicidade nem compartilhados com anunciantes.
As bases legais são a execução de contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II), o legítimo interesse (art. 7º, IX) e, para cookies de publicidade no site, o consentimento (art. 7º, I).
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:
- Meta (WhatsApp Business Platform): as mensagens do Scava passam pela API oficial do WhatsApp, operada pela Meta, sob as políticas dela.
- Provedor de inteligência artificial escolhido pelo cliente (OpenAI ou Anthropic): quando o cliente ativa o agente de IA, o texto das conversas é enviado a esse provedor para gerar as respostas. O cliente escolhe qual provedor usar.
- Infraestrutura: serviços de hospedagem e banco de dados que guardam o site e a plataforma, e o Google Planilhas, onde ficam os contatos enviados pelo formulário do site.
- Ferramentas de medição do site: Google e Meta, conforme o item 3.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Transferência internacional: Meta, OpenAI, Anthropic e Google podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e as cláusulas contratuais desses fornecedores.
6. Por quanto tempo guardamos
- Arquivos e mídias das conversas (fotos, áudios, vídeos, documentos): até 90 dias, depois são apagados automaticamente.
- Demais dados do Scava (cadastro, texto das mensagens, contatos, funis, agenda): enquanto a conta estiver ativa ou até o pedido de exclusão.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Contatos do formulário do site: enquanto houver relacionamento comercial ou até o pedido de exclusão.
7. Como protegemos os dados
- Acesso restrito: só quem precisa para prestar o serviço.
- Os dados de cada empresa cliente ficam isolados. Uma empresa não vê os dados de outra.
- Senhas, chaves de acesso e tokens de integração (inclusive os do WhatsApp e dos provedores de IA) são guardados cifrados.
- Conexões protegidas por HTTPS.
Se houver um incidente de segurança que possa trazer risco a você, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
- revogação do consentimento.
Para exercer qualquer um deles, escreva para scava@assessoriaaureadigital.com. Você também pode reclamar à ANPD.
9. Como pedir a exclusão dos seus dados
Para pedir que seus dados sejam apagados:
- Envie um e-mail para scava@assessoriaaureadigital.com com o assunto “Exclusão de dados”.
- Informe seu nome e o e-mail ou número de telefone ligado aos seus dados. Se for cliente do Scava, informe também o nome da empresa cadastrada.
- Podemos pedir uma confirmação para ter certeza de que o pedido é seu.
Respondemos em até 15 dias, confirmando a exclusão ou explicando o motivo se algum dado precisar ser mantido por obrigação legal (como os registros de acesso do item 6).
Clientes do Scava podem pedir a exclusão da conta inteira da empresa, incluindo conversas, contatos, mídias, funis e agenda. Ao desconectar o número do WhatsApp Business da plataforma, deixamos de receber novas mensagens dele.
Se você conversou com uma empresa que usa o Scava, ela é a controladora dos seus dados. Você pode pedir a exclusão diretamente a ela ou a nós; nesse caso, encaminhamos o pedido à empresa e apoiamos a exclusão.
10. Cookies
O site usa cookies para funcionar e para medir visitas e anúncios. Você pode bloquear ou apagar cookies nas configurações do seu navegador; o site continua funcionando sem eles.
11. Encarregado de dados
O encarregado pelo tratamento de dados pessoais (DPO) da Aurea Digital atende pelo e-mail scava@assessoriaaureadigital.com.
12. Alterações desta política
Podemos atualizar esta política. A data da última atualização fica no topo da página. Se a mudança for relevante para clientes do Scava, avisamos com antecedência.
Veja também os Termos de uso do Scava.