Política de Privacidade

A Ativora ("nós", "nosso" ou "a empresa") respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e compartilhamos suas informações quando você utiliza nossa plataforma de inteligência artificial e automação de atendimento.

Estamos em conformidade com a LGPD (Lei Geral de Proteção de Dados — Lei nº 13.709/2018) e, para usuários na União Europeia, com o GDPR (Regulamento Geral de Proteção de Dados).

2.1 Dados que você fornece diretamente:

• Nome, email e telefone (ao criar conta)
• Nome da empresa e CNPJ (para emissão de notas fiscais)
• Dados de pagamento (processados por Paddle, Mercado Pago ou Asaas — nunca armazenados por nós)
• Conteúdo de conversas, contatos e mensagens que você envia/recebe via WhatsApp
• Dados da conta profissional do Instagram que você conecta: nome de usuário, ID da conta, foto de perfil, mensagens diretas (DMs), comentários em publicações e conteúdo das publicações que você cria/agenda na Ativora (fotos, vídeos, legendas e hashtags)
• Orçamentos, contratos e documentos que você cria na plataforma

2.2 Dados coletados automaticamente:

• Endereço IP, país e navegador (para detecção de idioma e moeda)
• Logs de acesso e uso da plataforma (para segurança e auditoria)
• Cookies de sessão e autenticação (necessários para o funcionamento)
• Dados de telemetria e performance (para melhorar o serviço)

2.3 Dados de terceiros:

• Contatos e conversas do WhatsApp Business API (você é o controlador destes dados)
• Dados da sua conta profissional do Instagram fornecidos pela Meta através da Instagram API (perfil, DMs, comentários e métricas de publicações — você é o controlador destes dados)
• Dados de integrações que você conecta (Google Calendar, LiveKit, etc.)

Utilizamos seus dados pessoais para as seguintes finalidades:

• Fornecer o Serviço: operar, manter e melhorar a plataforma
• Integração com Instagram: exibir e responder suas DMs e comentários, e criar/publicar conteúdo na sua conta profissional mediante sua ação (publicações agendadas ou imediatas)
• Autenticação e segurança: verificar sua identidade e prevenir fraudes
• Cobrança: processar pagamentos e emitir notas fiscais
• Suporte: responder solicitações e resolver problemas
• Comunicação: enviar notificações sobre o serviço, atualizações e ofertas
• Conformidade legal: cumprir obrigações regulatórias e fiscais
• Melhoria do produto: analisar uso para desenvolver novas funcionalidades

O tratamento dos dados dos seus clientes (contatos, conversas, orçamentos) é de sua responsabilidade como controlador. A Ativora atua apenas como processadora desses dados, conforme o artigo 43 da LGPD.

Tratamos seus dados com base nas seguintes hipóteses legais (LGPD, art. 7º):

• Consentimento: quando você aceita esta política ao criar conta
• Execução de contrato: para fornecer o serviço que você contratou
• Obrigação legal: para cumprir exigências fiscais e regulatórias
• Legítimo interesse: para segurança, prevenção de fraude e melhoria do serviço

Não vendemos seus dados. Compartilhamos apenas com:

• Paddle — processa pagamentos internacionais (USD/EUR/GBP) como Merchant of Record
• Mercado Pago — processa pagamentos na América Latina
• Asaas — processa pagamentos no Brasil (PIX, boleto, cartão)
• Meta/WhatsApp — integração com WhatsApp Business API
• Meta/Instagram — integração com a Instagram API para responder DMs e comentários e publicar conteúdo em nome da sua conta profissional (somente após sua autorização explícita)
• SuperTokens — autenticação e gerenciamento de sessões
• Provedores de infraestrutura — hospedagem, banco de dados, CDN
• Autoridades competentes — quando exigido por lei ou ordem judicial

Todos os provedores são contratados com cláusulas de confidencialidade e proteção de dados.

Seus dados são armazenados em servidores na nuvem com criptografia em trânsito (TLS 1.3) e em repouso (AES-256). Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração ou divulgação.

• Acesso restrito por princípio do menor privilégio
• Auditoria de acesso e logs de segurança
• Backups criptografados e testados regularmente
• Monitoramento de segurança 24/7
• Equipe treinada em LGPD e segurança da informação

Retenção: mantemos seus dados pelo tempo necessário para fornecer o serviço. Após o encerramento da conta, os dados são excluídos em até 90 dias, exceto os legalmente obrigatórios (dados fiscais por 5 anos, logs de segurança por 6 meses).

Como utilizamos provedores globais (Paddle, Meta, CDN), seus dados podem ser processados fora do Brasil. Garantimos que essas transferências seguem os padrões da LGPD (art. 33) e do GDPR, utilizando:

• Cláusulas contratuais padrão (SCC) aprovadas pela ANPD
• Certificações de segurança (SOC 2, ISO 27001) dos provedores
• Garantias de criptografia ponta a ponta

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar cópia dos dados que temos sobre você
• Correção: corrigir dados incompletos ou inexatos
• Exclusão: solicitar a exclusão de seus dados ("direito ao esquecimento")
• Portabilidade: receber seus dados em formato estruturado
• Oposição: opor-se ao tratamento para marketing direto
• Revogação de consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior
• Informação: saber se tratamos seus dados e com quais finalidades

Para exercer qualquer direito, envie email para privacidade@ativora.tech. Responderemos em até 15 dias úteis (LGPD) ou 30 dias (GDPR). Veja o passo a passo completo na página Exclusão de Dados.

Utilizamos cookies essenciais para o funcionamento da plataforma:

• Sessão (essencial): mantém você autenticado — sem eles, não é possível fazer login
• Idioma (essencial): lembra seu idioma e moeda preferidos
• Segurança (essencial): prevenção de CSRF e fraude

Não utilizamos cookies de publicidade de terceiros. Cookies analíticos, se utilizados, serão anonimizados e exigirão seu consentimento.

A Ativora não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você souber que um menor nos forneceu dados, entre em contato para que possamos excluí-los imediatamente.

Nosso Encarregado de Tratamento de Dados Pessoais (DPO) está disponível para tratar de questões relacionadas à privacidade e proteção de dados:

Você também pode entrar em contato com a ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.

Podemos atualizar esta Política de Privacidade a qualquer momento. Alterações significativas serão notificadas por email e publicadas nesta página com a data de atualização. Recomendamos revisar periodicamente.

Para dúvidas sobre privacidade ou para exercer seus direitos: