Política de Privacidade · atualizada em
Política de Privacidade
O que o Agência Fast (agenciafast.app) guarda, de quem, para quê, onde fica e como pedir a exclusão. Escrita para ser lida por quem usa a plataforma — agências, clientes delas e as pessoas que eles atendem.
Quem responde por esta política
Qualquer pedido sobre dados pessoais — acesso, correção, cópia, exclusão — vai para privacidade@agenciafast.app. É o mesmo canal do encarregado.
Quem decide sobre cada dado
- Dados de quem tem conta (pessoas da agência e dos clientes): somos o controlador — decidimos como a conta funciona e respondemos por ela.
- Dados que a agência guarda sobre os clientes dela e sobre as pessoas que eles atendem (contatos, leads, conversas de WhatsApp, vendas): a agência é a controladora; a plataforma é a operadora, que guarda e processa em nome dela.
- Se você é cliente de uma empresa atendida por uma agência que usa a plataforma, quem decide sobre os seus dados é essa agência. Você também pode escrever para privacidade@agenciafast.app — encaminhamos o pedido e ajudamos a cumpri-lo.
Que dados guardamos, e de quem
Pessoas com conta (agência e clientes)
- Nome, e-mail e senha (a senha é guardada pelo serviço de login, nunca em texto).
- Cargo, celular e foto, se a pessoa preencher.
- O papel em cada agência ou cliente, os convites recebidos e quando a pessoa usou a plataforma pela última vez.
- O registro do que a pessoa fez: tarefas, aprovações, mudanças em dados, senhas que revelou.
- Se ativar avisos no celular: o endereço técnico do aviso fornecido pelo navegador e um nome curto do aparelho.
A agência e cada empresa cliente
- Nome, logo, CPF ou CNPJ, site, endereço, e-mail e telefone de contato.
- Informações do negócio: produtos, público, diferencial, faixa de faturamento, ticket médio, metas, concorrentes.
- Marca (logos, cores, fontes), arquivos, briefings respondidos, anotações e o financeiro da relação agência–cliente (contrato, verba, lançamentos e pagamentos). Não guardamos cartão nem dados bancários.
- Contatos da empresa: nome, cargo, e-mail, telefone e WhatsApp de quem responde por ela.
Acessos das plataformas do cliente
- Login e senha de ferramentas do cliente (Instagram, Meta Business, Google, site…), entregues pela agência ou pelo próprio cliente.
- A senha é cifrada antes de ser gravada. Ficam em texto o nome da plataforma, o usuário, o endereço, as anotações e o e-mail ou telefone de recuperação.
Pessoas atendidas pelos clientes (leads e compradores)
- Conversas de WhatsApp do número que a agência conectou: telefone, nome de perfil e o conteúdo das mensagens, como chegam do WhatsApp. Fotos, áudios e vídeos não são baixados; fica só o endereço deles.
- Funil de atendimento (CRM): nome, telefone, valor, etapa, origem e anotações de cada oportunidade.
- Vendas registradas: telefone, nome do comprador, produto, forma de pagamento e valor.
- Origem do contato: de qual anúncio a conversa veio, a primeira mensagem, identificadores de clique da Meta, do Google Analytics e parâmetros de campanha (UTM). Quando disponíveis, endereço IP, navegador e localização aproximada.
- E-mail de lead e cliente final só é guardado embaralhado (hash SHA-256), nunca em texto.
Quem responde um briefing pelo link público
- As respostas, o nome e o e-mail informados, quando o link foi aberto e o tipo de aparelho (deduzido do navegador). O endereço IP não é guardado.
Para que usamos
- Prestar o serviço que a agência contratou: organizar clientes, anúncios, atendimento e resultados (execução de contrato — LGPD, art. 7º, V).
- Medir o resultado dos anúncios e devolver à Meta as conversões, para as campanhas aprenderem — feito em nome da agência, que responde pela base legal junto às pessoas atendidas.
- Segurança: login, prova de que é uma pessoa, registro de quem revelou uma senha e de quem mudou o quê (legítimo interesse e cumprimento de obrigação legal).
- Avisar sobre o que pede atenção, por e-mail do login e por aviso no aparelho, se ativado.
- Não vendemos dados, não os usamos para anúncios da própria plataforma e não há rastreador de publicidade (pixel) nas páginas da plataforma.
Integrações: Meta, Google Ads e WhatsApp
Cada integração só existe quando a agência a conecta, e pode ser desligada a qualquer momento — na plataforma ou na própria Meta, Google ou WhatsApp.
Meta (Facebook e Instagram)
- Lemos as contas de anúncio, campanhas, públicos, criativos e resultados que o acesso autorizado alcança, para relatórios e recomendações.
- Quando uma pessoa da agência pede ou aprova, criamos ou mudamos campanhas e enviamos imagens e vídeos para a conta de anúncios.
- Enviamos à Meta as conversões (API de Conversões): e-mail, telefone, nome, cidade e estado vão embaralhados (SHA-256); identificadores de clique, IP e navegador vão como recebidos, conforme a própria Meta exige.
- O token de acesso é guardado cifrado. Os dados de anúncio sincronizados são apagados depois de 90 dias.
Google Ads (integração em implantação)
- A agência autoriza pelo login do Google (OAuth), uma vez, pela conta administradora dela; cada cliente aponta para a conta de anúncios dele.
- Acesso só de leitura: contas, campanhas, grupos de anúncios, anúncios, conversões e métricas, para montar relatórios e recomendações dentro da plataforma.
- A autorização é guardada cifrada e pode ser retirada a qualquer momento em myaccount.google.com/permissions ou desconectando na plataforma.
- O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e só são lidos por uma pessoa com autorização da agência, por segurança ou por obrigação legal.
- A agência conecta um número lendo um QR code, por um servidor da Evolution API que ela mesma instala e mantém.
- As mensagens desse número chegam à plataforma para formar o atendimento (CRM) e saber de qual anúncio cada conversa veio.
- Desconectar o número encerra a sessão no WhatsApp e apaga o registro bruto das mensagens daquele número; o histórico de atendimento e de origem já montado continua até ser excluído (veja exclusão).
Assistentes de inteligência artificial
- Os assistentes usam o provedor de IA que a agência conectou (Anthropic, OpenAI ou OpenRouter). O que a pessoa escreve e o contexto necessário vão para esse provedor, sob os termos dele.
- Contexto que pode ir: a ficha do cliente (sem CNPJ e sem endereço), briefings, métricas de anúncios e vendas, concorrentes e, do atendimento, nome, etapa, valor e a primeira mensagem do lead — sem telefone nem e-mail. Contatos da empresa vão só com nome e cargo.
- Um assistente só enxerga o cliente que a pessoa tem permissão de ver; quem decide isso é o servidor, não o assistente.
- A plataforma não treina modelos próprios com os dados. Dados recebidos das APIs do Google não são enviados para treino de modelo nenhum.
Onde os dados ficam e quem os processa
O banco de dados fica nos Estados Unidos. Essa transferência internacional é necessária para prestar o serviço contratado e segue a LGPD (art. 33).
Como protegemos
- Cada agência e cada cliente são separados no próprio banco de dados: uma regra em cada tabela impede que alguém leia o que não é do seu espaço.
- Senhas guardadas e tokens de integração são cifrados (AES-256-GCM), com a chave fora do banco.
- Revelar uma senha guardada exige prova de que é uma pessoa, abre só por 10 minutos e fica registrado.
- Links de convite e de briefing guardam só uma impressão embaralhada do código, nunca o código.
- Em caso de incidente que possa causar dano, avisamos a agência afetada e a ANPD, como a lei pede.
Por quanto tempo guardamos
- Dados de anúncio sincronizados da Meta: apagados depois de 90 dias.
- Conteúdo técnico dos envios de conversão (o que foi mandado e a resposta): apagado depois de 14 dias; fica só o registro de que houve envio.
- Todo o resto (cadastros, conversas, atendimento, vendas, registros de atividade): guardado enquanto a conta da agência existir, ou até a exclusão ser pedida.
- Ao encerrar a conta, os dados são apagados; ficam só os registros que a lei obrigue a guardar, pelo prazo que ela fixar.
Seus direitos e como pedir a exclusão
A LGPD (art. 18) garante: confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço, saber com quem são compartilhados, revogar o consentimento e pedir a exclusão.
Como pedir
- Escreva para privacidade@agenciafast.app, do e-mail da sua conta quando tiver uma, dizendo o que quer.
- Se você é lead ou cliente de uma empresa atendida pela plataforma, diga o telefone ou e-mail que usou com ela; encaminhamos à agência responsável e acompanhamos.
- Respondemos em até 15 dias.
O que você mesmo pode fazer agora
- Corrigir nome, celular e foto no seu perfil.
- A agência pode apagar contatos, acessos guardados, arquivos e usuários do cliente, e desconectar Meta, WhatsApp e Google.
- Retirar o acesso do Google em myaccount.google.com/permissions e o da Meta em Configurações › Integrações comerciais.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
- Quando esta política mudar, a data no topo muda.
- Mudança que amplie o uso dos dados é avisada antes, pelo e-mail da conta ou dentro da plataforma.
- As regras de uso estão nos Termos de uso.