Pular para o conteúdo

Documento legal

Política de Privacidade

Última atualização: 14 de novembro de 2026 · IAGENIUM · CNPJ 59.860.960/0001-74

Esta política explica, em linguagem simples, quais dados pessoais a IAGENIUM trata, por que, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e as regras da Meta para quem usa a Plataforma do WhatsApp Business e o Login do Facebook.

1. Quem somos

A IAGENIUM é a marca da empresa 59.860.960 PHILIPI DESIDERIO COSTA OLIVEIRA, inscrita no CNPJ 59.860.960/0001-74, com endereço em Projetada 1, LJ 08, São Luís - MA, CEP 65073-383 (“IAGENIUM”, “nós”).

2. A quem esta política se aplica

  • Visitantes do site iagenium.com.br.
  • Clientes: empresas que contratam a IAGENIUM e as pessoas que usam a conta delas (donos, gerentes e atendentes).
  • Contatos dos clientes: pessoas que conversam pelo WhatsApp com uma empresa que usa a IAGENIUM.

3. Nosso papel no tratamento dos dados

Para os dados do site e das contas dos clientes, a IAGENIUM é a controladora: decide como e por que eles são usados.

Para as conversas entre uma empresa cliente e os contatos dela, a empresa cliente é a controladora e a IAGENIUM atua como operadora: tratamos esses dados em nome do cliente, só para prestar o serviço contratado e de acordo com as instruções dele, esta política e a lei. Se você conversou com uma empresa que usa a IAGENIUM, a política de privacidade dessa empresa também se aplica a você.

4. Quais dados tratamos

4.1. Site e conta

  • Nome, e-mail, empresa e, se você informar, telefone.
  • Senha: guardamos apenas um hash criptográfico (scrypt com sal). Ninguém na IAGENIUM consegue ver a sua senha.
  • Data de criação da conta, aceite dos Termos e confirmação de e-mail.
  • Mensagens que você nos envia pelo formulário de contato, por e-mail ou por WhatsApp (nome, e-mail, telefone, empresa e o texto).

4.2. Conexão com a Meta (Cadastro incorporado e Login do Facebook)

Quando um cliente conecta o WhatsApp Business pelo Cadastro incorporado da Meta, recebemos da Meta, com a autorização dele:

  • o identificador do usuário do Facebook no nosso app (ID específico do app), o nome e as permissões concedidas;
  • os identificadores do portfólio empresarial, da conta do WhatsApp Business (WABA) e do número de telefone;
  • o número, o nome de exibição, o perfil comercial, a classificação de qualidade e os limites de envio do número;
  • os modelos de mensagem e o status de aprovação deles;
  • o token de acesso emitido pela Meta, que guardamos de forma cifrada e usamos só para operar o serviço do cliente.

As permissões pedidas são as necessárias para o serviço, como whatsapp_business_management, whatsapp_business_messaging e business_management.

4.3. Mensagens do WhatsApp

Para atender os contatos do cliente, tratamos:

  • o número de telefone, o identificador do usuário no portfólio da empresa (BSUID), o nome de usuário, quando o contato usa um, e o nome de perfil do contato;
  • o conteúdo das mensagens enviadas e recebidas: texto, áudio, imagens, documentos, localização e outros conteúdos que o contato ou a empresa enviarem;
  • data, hora e status de entrega e leitura;
  • o registro de consentimento (opt-in) e de pedido para não receber mais mensagens (opt-out);
  • etiquetas, anotações e resumos feitos pela equipe do cliente ou pela atendente virtual.

Coexistência (WhatsApp híbrido): quando o cliente usa o mesmo número no app WhatsApp Business e na IAGENIUM, também recebemos as mensagens enviadas e recebidas pelo app, os contatos que têm WhatsApp e, se o cliente autorizar durante a conexão, o histórico de conversas individuais dos últimos 180 dias que a Meta disponibiliza para sincronização. Grupos não são sincronizados.

4.4. Dados técnicos

  • Endereço IP, data e hora de acesso, navegador e páginas acessadas, nos registros do servidor.
  • Um cookie de sessão, necessário para manter você conectado (veja o item 11).

5. Para que usamos os dados e com qual base legal

FinalidadeBase legal (LGPD, art. 7º)
Criar e manter a sua conta, permitir o login e recuperar a senhaExecução de contrato (inciso V)
Prestar o serviço: responder mensagens com IA, passar para atendente humano, enviar avisos com modelos aprovados e mostrar o histórico no painelExecução de contrato com o cliente (inciso V); para os contatos, em nome do cliente controlador
Conectar e gerenciar a conta do WhatsApp Business do clienteExecução de contrato (inciso V)
Proteger contas, evitar fraude e abuso e manter o serviço seguroLegítimo interesse (inciso IX) e prevenção à fraude
Guardar registros de acesso e cumprir obrigações fiscaisObrigação legal (inciso II), inclusive o art. 15 do Marco Civil da Internet
Responder pedidos de titulares e de autoridadesObrigação legal (inciso II) e exercício regular de direitos (inciso VI)
Enviar comunicações sobre a sua conta e o serviçoExecução de contrato (inciso V) e legítimo interesse (inciso IX)

6. O que não fazemos com os dados

  • Não vendemos, alugamos nem licenciamos dados pessoais.
  • Não usamos dados da Plataforma da Meta, nem o conteúdo das conversas, para publicidade, para criar perfis de pessoas ou para vigilância.
  • Não usamos esses dados para decidir sobre crédito, emprego, seguro, moradia ou qualquer elegibilidade, nem para discriminar pessoas.
  • Não usamos as conversas de um cliente para atender outro cliente: os dados de cada empresa ficam separados.
  • Não usamos dados da Plataforma do WhatsApp (conversas, contatos, mídias) para treinar ou melhorar modelos de inteligência artificial, nossos ou de terceiros.
  • Não enviamos mensagens em nome do cliente sem a autorização e as regras definidas por ele.

7. Como funcionam as respostas automáticas

A assistente virtual de cada empresa cliente responde só sobre o negócio daquela empresa, com as informações que ela cadastrou e aprovou. Para escrever as respostas, usamos modelos de linguagem de provedores contratados (por exemplo, OpenAI, Anthropic ou Google), acessados por API. Enviamos a esses provedores apenas o necessário para gerar cada resposta: o trecho da conversa e as informações do negócio. Escolhemos provedores cujos termos de API não permitem usar esses dados para treinar os modelos deles, e nós também não usamos esses dados para treinar ou melhorar modelos.

As respostas automáticas podem errar. Por isso, a assistente avisa quando não tem certeza e passa a conversa para uma pessoa da equipe quando o contato pede ou quando o assunto exige. Ela não toma decisões com efeitos jurídicos sobre ninguém; se você quiser, pode pedir a revisão de uma resposta automatizada por uma pessoa (LGPD, art. 20).

8. Com quem compartilhamos

  • Meta Platforms (WhatsApp Business Platform e Login do Facebook): as mensagens passam pela infraestrutura da Meta para serem entregues. A Meta trata esses dados conforme a política do WhatsApp Business e a política de privacidade da Meta.
  • Provedores de inteligência artificial, para gerar as respostas, como explicado no item 7.
  • Provedores de infraestrutura: hospedagem, banco de dados, backup e envio de e-mails, que tratam dados só para nos prestar esse serviço.
  • A empresa cliente, que tem acesso às conversas dos contatos dela pelo painel.
  • Autoridades, quando a lei ou uma ordem judicial exigir.

Todos os fornecedores são obrigados por contrato a proteger os dados e a usá-los apenas para a finalidade combinada.

9. Transferência internacional

Alguns fornecedores, como a Meta e os provedores de IA, podem tratar dados fora do Brasil. Nesses casos, a transferência é feita para cumprir o contrato com o cliente e com garantias adequadas, como cláusulas contratuais de proteção de dados, conforme o art. 33 da LGPD.

10. Por quanto tempo guardamos

  • Conta do site: enquanto ela estiver ativa. Se você excluir a conta, apagamos os dados dela na hora.
  • Conversas e dados do WhatsApp: enquanto o cliente usar o serviço, ou pelo prazo que ele definir. Depois do cancelamento ou da desconexão, apagamos em até 30 dias. A própria Meta guarda as mensagens por até 30 dias para conseguir entregá-las, conforme as regras dela.
  • Mensagens de contato: até 2 anos depois da última conversa, ou antes, se você pedir.
  • Token de acesso da Meta: apagado assim que o cliente desconecta o WhatsApp ou remove a IAGENIUM das integrações da conta.
  • Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet.
  • Dados fiscais e de contrato: pelo prazo exigido em lei (em geral, 5 anos).
  • Pedidos de exclusão: guardamos só o protocolo, o tipo e as datas, para comprovar que o pedido foi atendido.

Cópias de segurança (backup) são sobrescritas automaticamente em até 30 dias.

11. Cookies

Usamos um único cookie essencial, iag_sessao, que mantém você conectado à sua conta por até 30 dias. Ele é marcado como HttpOnly e não pode ser lido por scripts. Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Segurança

  • Conexão criptografada (HTTPS/TLS) no site e nas integrações.
  • Senhas guardadas só como hash (scrypt com sal) e códigos de sessão e de recuperação guardados como hash.
  • Tokens da Meta e segredos guardados cifrados, com acesso restrito a quem precisa.
  • Dados de cada empresa cliente separados uns dos outros.
  • Banco de dados em rede privada, com backup diário.
  • Limite de tentativas de login e proteção contra pedidos forjados (CSRF).

Se acontecer um incidente de segurança, avisamos as empresas clientes afetadas e a Meta, quando envolver dados da Plataforma. Se houver risco ou dano relevante, avisamos também os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD. Para reportar uma falha de segurança, veja a página Segurança.

13. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, errados ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos dados;
  • eliminação dos dados tratados com o seu consentimento e revogação do consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • oposição a um tratamento e revisão de decisões automatizadas.

Para exercer seus direitos, use a página Exclusão de dados ou escreva para admin@iagenium.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger você.

Se você é contato de uma empresa cliente, seu pedido também pode ser feito diretamente a essa empresa. Se ele chegar a nós, avisamos a empresa e ajudamos a atendê-lo. Para parar de receber mensagens de uma empresa, responda “SAIR” na conversa ou bloqueie o número no WhatsApp.

Você também pode reclamar à ANPD pelo site gov.br/anpd.

14. Exclusão de dados

Qualquer pessoa cujos dados tratamos pode pedir a exclusão: clientes, usuários das contas deles, contatos e visitantes. Explicamos todas as formas de pedir, inclusive pelo Facebook, na página Exclusão de dados. Quem conectou a conta pela Meta também pode remover a IAGENIUM nas configurações de integrações do Facebook; quando a Meta nos avisa, registramos o pedido e apagamos os dados ligados a essa conexão.

15. Crianças e adolescentes

O site e a conta são para empresas e pessoas maiores de 18 anos. Não coletamos de propósito dados de menores. Os clientes que atendem menores pelo WhatsApp são responsáveis por obter o consentimento exigido por lei.

16. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço, na lei ou nas regras da Meta. A data da última atualização fica no topo desta página. Se a mudança for importante, avisaremos os clientes por e-mail ou no painel.

17. Contato

59.860.960 PHILIPI DESIDERIO COSTA OLIVEIRA · CNPJ 59.860.960/0001-74 · Projetada 1, LJ 08, São Luís - MA, CEP 65073-383 · admin@iagenium.com.br · +55 98 98449-4323 · formulário de contato.