Politica de Privacidade

Ultima atualizacao: 20 de abril de 2026

Esta Politica de Privacidade descreve como a plataforma Agentlink coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

1. Controlador de Dados

2. Dados coletados

2.1. Dados do Visitante (usuario final)

Dado	Finalidade	Base legal
Mensagens do chat	Fornecer respostas relevantes via agente de IA	Execucao de servico (Art. 7o, V)
Idioma do navegador	Responder no idioma correto	Interesse legitimo (Art. 7o, IX)
Pais de origem (IP)	Contextualizacao regional	Interesse legitimo (Art. 7o, IX)
WhatsApp / e-mail (opt-in)	Permitir contato pelo estabelecimento	Consentimento (Art. 7o, I)
Push subscription	Enviar notificacoes solicitadas	Consentimento (Art. 7o, I)
Session ID	Manter continuidade da conversa	Execucao de servico (Art. 7o, V)
Pageviews	Analytics de uso da pagina	Interesse legitimo (Art. 7o, IX)

2.2. Dados do Proprietario (dono do negocio)

Dado	Finalidade	Base legal
Nome, CNPJ, endereco	Identificacao e exibicao na pagina	Execucao de contrato (Art. 7o, V)
Telefone, e-mail, redes	Exibicao na pagina e contato	Execucao de contrato (Art. 7o, V)
Dados do negocio (produtos, horarios)	Treinamento do agente de IA	Execucao de contrato (Art. 7o, V)
Push subscription do dono	Enviar alertas de conversas	Consentimento (Art. 7o, I)
Credenciais Z-API	Enviar alertas via WhatsApp	Execucao de contrato (Art. 7o, V)

3. Como utilizamos os dados

• Funcionamento do agente: as mensagens do Visitante sao enviadas a um servico de IA (OpenAI) para gerar respostas contextualizadas. Apenas o conteudo da mensagem e o contexto do estabelecimento sao enviados — nenhum dado pessoal identificavel do Visitante e transmitido.
• Classificacao de intencao: cada conversa e classificada automaticamente (LEAD, URGENTE, FAQ) para fins de notificacao ao Proprietario. A classificacao nao e exibida ao Visitante.
• Alertas ao Proprietario: quando uma conversa atinge criterios configurados pelo Proprietario, este e notificado por push, WhatsApp ou e-mail.
• Opt-in contextual: quando um alerta e disparado, o Visitante pode ser convidado a deixar dados de contato. Este convite e sempre voluntario e requer acao explicita do Visitante.
• Analytics: visualizacoes de pagina e metricas de conversa sao utilizadas para melhorar o servico. Nao sao compartilhadas com terceiros.

4. Compartilhamento de dados

• Proprietario do estabelecimento: tem acesso as conversas que ocorrem na pagina do seu negocio, incluindo mensagens, idioma e pais do Visitante. Nao tem acesso a dados pessoais do Visitante, exceto quando este fornece voluntariamente (opt-in).
• OpenAI: mensagens sao processadas pela API da OpenAI para gerar respostas. A OpenAI nao utiliza dados de API para treinar seus modelos. Veja: OpenAI API Data Usage Policy.
• Cloudflare: a infraestrutura utiliza Cloudflare Workers, D1 e KV. Dados sao armazenados e processados na edge da Cloudflare. Veja: Cloudflare Privacy Policy.
• Z-API (quando configurado): alertas via WhatsApp utilizam a Z-API. Apenas o conteudo do alerta e transmitido.
• Nao vendemos dados. Nenhum dado pessoal e vendido, alugado ou compartilhado com terceiros para fins de marketing.

5. Armazenamento e retencao

• Dados sao armazenados em banco de dados Cloudflare D1 (SQLite na edge), com redundancia automatica.
• Conversas: armazenadas por 12 meses, apos os quais sao automaticamente excluidas.
• Dados de opt-in (WhatsApp/e-mail): armazenados ate que o Visitante solicite exclusao ou o Proprietario encerre a conta.
• Dados do Proprietario: armazenados durante a vigencia do contrato. Apos rescisao, excluidos em ate 30 dias.
• Push subscriptions: armazenadas ate que o usuario revogue a permissao no navegador.

6. Direitos do titular (LGPD Art. 18)

Voce tem direito a:

1. Confirmacao e acesso: saber se tratamos seus dados e acessar uma copia.
2. Correcao: solicitar correcao de dados incompletos ou desatualizados.
3. Anonimizacao ou exclusao: solicitar a anonimizacao ou exclusao de dados desnecessarios.
4. Portabilidade: solicitar a transferencia dos seus dados a outro fornecedor.
5. Revogacao de consentimento: retirar o consentimento a qualquer momento, sem prejuizo do tratamento ja realizado.
6. Informacao sobre compartilhamento: saber com quais entidades seus dados sao compartilhados.
7. Oposicao: opor-se ao tratamento quando baseado em interesse legitimo.

Para exercer qualquer direito, envie um e-mail para dpo@agentlink.ia.br com o assunto "Direitos LGPD". Responderemos em ate 15 dias uteis.

7. Cookies e tecnologias de rastreamento

• A Plataforma utiliza localStorage do navegador para armazenar o session ID e preferencias de opt-in. Nao sao cookies tradicionais.
• Nao utilizamos cookies de terceiros, pixels de rastreamento, Google Analytics ou ferramentas de remarketing.
• O Visitante pode limpar o localStorage do navegador a qualquer momento para remover esses dados.

8. Seguranca

• Comunicacoes sao protegidas por HTTPS/TLS em todas as rotas.
• Dados sao armazenados em infraestrutura Cloudflare com criptografia em repouso.
• Chaves de API e credenciais sao armazenadas como secrets no Cloudflare Workers, nao em codigo.
• O acesso ao painel do Proprietario e protegido por token unico.
• Push notifications utilizam protocolo Web Push com VAPID, com criptografia ponta a ponta.

9. Transferencia internacional

Dados podem ser processados em servidores da Cloudflare e OpenAI localizados fora do Brasil. Estas empresas possuem compromissos de protecao de dados compativeis com a LGPD e regulamentacoes internacionais (GDPR). A transferencia e amparada pelo Art. 33, II da LGPD (clausulas contratuais especificas).

10. Menores de idade

A Plataforma nao e direcionada a menores de 18 anos. Nao coletamos intencionalmente dados de menores. Caso identifiquemos dados de menores, estes serao excluidos imediatamente.

11. Alteracoes

Esta Politica pode ser atualizada a qualquer momento. Alteracoes significativas serao comunicadas por e-mail ou notificacao na Plataforma. A data de ultima atualizacao e indicada no topo deste documento.

12. Contato

Voce tambem pode registrar uma reclamacao junto a Autoridade Nacional de Protecao de Dados (ANPD) pelo site gov.br/anpd.