1. Quem somos
O AutoAgencia é uma plataforma de agentes de IA para marketing digital, operada pela UnboundSales Marketing & Sales Consulting, com sede no Brasil. Para dúvidas: privacidade@autoagencia.io.
2. Dados que coletamos
- Cadastro: nome, e-mail, empresa, telefone fornecidos no registro.
- Uso: logs de acesso, features utilizadas, times de agentes executados, relatórios gerados.
- Credenciais de integrações: as autorizações de acesso ao Google Ads, Meta Ads e WhatsApp Business que você concede — guardadas de forma criptografada (AES-256-GCM).
- Pagamento: processados integralmente pelo Stripe — não armazenamos cartões.
- Cookies técnicos: sessão autenticada e preferências. Sem cookies de rastreamento de terceiros.
3. Como usamos seus dados
- Executar os agentes e times de IA contratados.
- Gerar relatórios de desempenho e insights.
- Enviar comunicações de serviço (confirmação de tarefas executadas, alertas de plano).
- Melhorar a plataforma com base em métricas agregadas e anônimas.
- Cumprir obrigações legais e regulatórias.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de publicidade.
4. Subprocessadores de dados
| Fornecedor | Finalidade | País |
|---|---|---|
| OpenAI | Processamento de IA dos agentes (provedor principal) | EUA |
| Anthropic | Processamento de IA dos agentes (alternativo) | EUA |
| Google (Gemini) | Processamento de IA dos agentes (alternativo) | EUA |
| Supabase | Banco de dados e autenticação | Brasil |
| Cloudflare | Hospedagem e rede da aplicação web | EUA |
| Meta (WhatsApp Business) | Mensageria | EUA |
| Google (APIs que você autoriza) | Gestão de campanhas, medição e integrações | EUA |
| Stripe | Pagamentos | EUA |
| Post For Me | Publicação em redes sociais | EUA |
| kie.ai / ElevenLabs | Geração de mídia (vídeo/voz) | EUA |
5. Retenção de dados
- Conta ativa: dados mantidos durante todo o período de uso.
- Após cancelamento: dados pessoais removidos em até 90 dias, exceto obrigações fiscais (5 anos).
- Logs técnicos: 30 dias.
6. Seus direitos (LGPD — Lei nº 13.709/2018)
Como titular de dados, você tem os seguintes direitos:
- Confirmação e acesso: saber quais dados temos sobre você.
- Correção: corrigir dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários.
- Portabilidade: receber seus dados em formato estruturado.
- Eliminação: excluir dados tratados com seu consentimento.
- Revogação do consentimento a qualquer tempo.
Para exercer seus direitos: privacidade@autoagencia.io. Respondemos em até 15 dias úteis.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.3) e em repouso (AES-256-GCM para credenciais), controles de acesso por função (RBAC), autenticação com JWT, e monitoramento contínuo.
8. Dados de usuário do Google (Google API Services)
Quando você conecta sua conta Google à AutoAgencia, nós acessamos dados das APIs do Google estritamente para operar os recursos que você contratou. Esta seção descreve esse tratamento de forma específica, além das regras gerais acima.
- Quais dados acessamos: somente os dados das permissões que você concede na tela de consentimento — campanhas e métricas do Google Ads, relatórios do Google Analytics e do Search Console, dados da sua ficha do Google Business Profile, métricas do seu canal do YouTube, eventos de agenda do Google Calendar e a configuração de contêineres do Google Tag Manager. Não acessamos Gmail, Drive, Fotos, Contatos ou qualquer outro dado além dessas permissões.
- Como usamos: exclusivamente para entregar as funcionalidades visíveis a você na plataforma — criar e otimizar campanhas, medir conversões, gerar relatórios de desempenho e publicar as configurações que você aprova. Nunca usamos esses dados para publicidade dirigida, análise de crédito, formação de perfil comercial ou qualquer finalidade alheia a essas funcionalidades.
- Com quem compartilhamos: não vendemos, alugamos nem transferimos dados de usuário do Google a corretores de dados, anunciantes ou terceiros. Eles trafegam apenas pelos subprocessadores listados na seção 4, e somente na medida necessária para executar o recurso que você pediu.
- Como protegemos: as credenciais de acesso ficam cifradas em repouso (AES-256-GCM) e todo o tráfego é cifrado em trânsito (TLS 1.3). O acesso é isolado por empresa, com controle por função (RBAC) e registro de auditoria das ações dos agentes.
- Retenção e exclusão: os dados ficam enquanto a conexão existir. Você pode desconectar a conta Google a qualquer momento na tela de Integrações — isso revoga nosso acesso e apaga as credenciais na hora. Você também pode revogar diretamente em myaccount.google.com/permissions. Após a desconexão ou o cancelamento da conta, os dados derivados são eliminados em até 90 dias; os logs técnicos, em 30 dias. Para exclusão imediata, escreva para privacidade@autoagencia.io.
- Inteligência artificial: dados de usuário do Google — brutos, agregados ou anonimizados — não são usados para desenvolver, melhorar ou treinar modelos de IA, nem são enviados a serviços de IA de terceiros que os utilizem para treinar seus modelos. Os provedores de IA da seção 4 são contratados sob acordos que vedam o treinamento com dados de clientes.
O uso das informações recebidas das APIs do Google pela AutoAgencia adere à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). AutoAgencia's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
9. Contato e Encarregado de Dados (DPO)
DPO: Carlos de Oliveira
E-mail: privacidade@autoagencia.io
Empresa: UnboundSales Marketing & Sales Consulting
País: Brasil