Política de Privacidade

Esta página descreve como o AportaLead trata os dados pessoais ao operar o serviço, em conformidade com a LGPD.

O AportaLead é operado pela Apptativa Tecnologia Ltda. (CNPJ 68.765.961/0001-20), sediada em Niterói/RJ. Nesta política, “AportaLead” refere-se a essa pessoa jurídica.

Quem é quem

Cada estabelecimento contratante — a clínica, o salão, a imobiliária ou outro negócio de serviços que contrata o AportaLead — é o controlador dos dados dos seus clientes finais (por exemplo, pacientes) — decide por que e como esses dados são usados. O AportaLead atua como operador: processa os dados em nome do estabelecimento contratante, apenas para entregar o serviço contratado.

Há uma exceção: quando você, visitante do nosso site, nos procura diretamente (formulário de contato ou uma das calculadoras), o AportaLead é o controlador desse dado seu — não há estabelecimento contratante envolvido ainda. Essa situação está descrita na seção seguinte.

Quando você nos procura pelo site

Se você preenche o formulário de contato do nosso site (ou chega até ele depois de usar uma das calculadoras), coletamos os dados que você mesmo informa: nome, e-mail, telefone (quando fornecido), nome e cidade do seu negócio (quando fornecidos), o assunto escolhido e, quando aplicável, os números que você digitou numa calculadora (por exemplo, quantidade de orçamentos por mês ou ticket médio).

• Finalidade: responder ao seu contato e apresentar o AportaLead — nunca usamos esse dado para nenhum outro fim.
• Base legal: legítimo interesse (art. 7º, IX, da LGPD) — você mesmo iniciou o contato comercial.
• Prazo de guarda: mantemos o dado por até 24 meses sem nenhuma interação sua; depois disso, é excluído.
• Seus direitos: a qualquer momento você pode pedir a exclusão desse contato pelo e-mail privacidade@aportalead.com.br.

Que dados são tratados

• Dados de cadastro do estabelecimento contratante e da equipe (nome, e-mail, função).
• Dados comerciais dos clientes finais inseridos pelo estabelecimento contratante (contato, origem, orçamentos, agendamentos) — necessários para a gestão de vendas e relacionamento.
• Dados de uso do aplicativo, para suporte e melhoria do produto.

O AportaLead tem foco em gestão comercial: relacionamento com leads e clientes finais, vendas, orçamentos e agendamentos do estabelecimento contratante.

Isolamento e acesso

Os dados de cada estabelecimento contratante são isolados por estabelecimento, com regras de acesso aplicadas a nível de banco de dados. Um estabelecimento nunca enxerga os dados de outro. Qualquer acesso da nossa equipe a dados de um estabelecimento — feito apenas para suporte — fica registrado em trilha de auditoria.

Envio de mensagens pelo WhatsApp

Quando o estabelecimento contratante utiliza o envio de mensagens pelo WhatsApp, o AportaLead opera esse canal em nome dele, pela Plataforma WhatsApp Business (Cloud API), da Meta Platforms, Inc. O número de WhatsApp e a conta de WhatsApp Business pertencem ao próprio estabelecimento contratante, habilitados por ele junto à Meta; o AportaLead atua como provedor de tecnologia e transmite apenas o que o estabelecimento determina.

Para que uma mensagem seja entregue, são necessariamente transmitidos à Meta o número de telefone do destinatário, o conteúdo da mensagem e os dados técnicos de entrega (identificador da mensagem, data, hora e situação — enviada, entregue, lida ou com falha). Quando o cliente final responde, o conteúdo da resposta e o número de origem percorrem o mesmo caminho de volta, da Meta para o AportaLead.

Conexão do WhatsApp. A conexão do número do estabelecimento contratante é feita pela janela oficial da Meta (Cadastro Incorporado, com o Login do Facebook para Empresas). O AportaLead não lê nem guarda dados de perfil do Facebook. Guardamos apenas o identificador da conta de WhatsApp Business, o identificador do número e o identificador do portfólio empresarial, além da credencial de acesso e do PIN do número, que ficam em cofre protegido.

• Finalidade: entregar as mensagens que o estabelecimento contratante decidiu enviar — confirmação e lembrete de horário, retomada de contato, retorno e o atendimento da conversa.
• Papéis: o estabelecimento contratante é o controlador; o AportaLead é o operador; a Meta trata esses dados como suboperadora nesta cadeia, exclusivamente para prestar o serviço de mensageria.
• Base legal: a base legal do envio é definida pelo estabelecimento contratante, controlador da relação com o seu cliente final — em regra, a execução de contrato ou de procedimentos preliminares (art. 7º, V, da LGPD) ou o legítimo interesse (art. 7º, IX, da LGPD).
• Como deixar de receber: as mensagens de abordagem enviadas pelo AportaLead — primeiro contato, retomada de contato, aniversário, aviso de retorno e mensagens de relacionamento — trazem a instrução “Para não receber mais mensagens nossas, responda SAIR.”. As mensagens transacionais (confirmação e lembrete de horário, envio de orçamento e cobrança) não trazem a frase, por serem resposta a algo que a própria pessoa contratou. Independentemente de onde a instrução apareça, basta responder SAIR a qualquer momento: o número é registrado como descadastrado e deixa de receber todos os envios automáticos daquele estabelecimento, inclusive os transacionais.
• Onde o conteúdo fica guardado: a conversa fica registrada na conta do estabelecimento contratante, dentro do AportaLead, sujeita ao isolamento descrito na seção anterior. O conteúdo das mensagens não é gravado nos registros de diagnóstico (logs) de operação. O envelope técnico recebido da Meta — que contém a mensagem como ela chegou — é retido por até 30 dias, exclusivamente para reprocessamento em caso de falha de entrega, e depois é apagado automaticamente.

Atendimento automatizado por inteligência artificial

O estabelecimento contratante pode ativar, no AportaLead, um atendimento automatizado por inteligência artificial que responde às mensagens enviadas pelo cliente final no WhatsApp. O recurso vem desligado e só funciona quando o próprio estabelecimento o liga; ele pode desligá-lo a qualquer momento, e qualquer pessoa da equipe pode assumir uma conversa em andamento. A inteligência artificial é fornecida pela Anthropic, PBC.

Para gerar cada resposta, são transmitidos à Anthropic o conteúdo das mensagens mais recentes da conversa, o que o cliente final informar nela — inclusive o nome, quando ele o disser para marcar um horário — e dados do próprio estabelecimento: nome, endereço, telefone, horário de funcionamento, nomes dos profissionais, catálogo de serviços e horários livres na agenda. Os preços dos serviços só são transmitidos quando o estabelecimento autoriza, e nunca nas atividades em que o conselho profissional restringe a sua divulgação.

Quando o cliente final já é identificado na conta do estabelecimento, são transmitidos também os horários que ele já tem marcados naquele estabelecimento, limitados aos cinco próximos e apenas aos futuros: a data, a hora, a duração, o nome do serviço, o nome do profissional e se o horário já foi confirmado. Isso é necessário para que a inteligência artificial possa informar e remarcar o horário dele em vez de marcar um horário repetido. Nas atividades de saúde, o nome do serviço pode indicar dado pessoal sensível; por isso esta transmissão está descrita aqui de forma expressa, e o recurso é de ativação facultativa pelo estabelecimento.

• O que não é transmitido: o número de telefone do cliente final, a ficha de cadastro dele, o histórico de atendimentos já realizados, os orçamentos, os valores negociados e as notas internas trocadas pela equipe do estabelecimento.
• Finalidade: responder às mensagens recebidas, informar horários disponíveis e marcar atendimentos na agenda do estabelecimento.
• Papéis: o estabelecimento contratante é o controlador; o AportaLead é o operador; a Anthropic trata esses dados como suboperadora, exclusivamente para gerar as respostas.
• Assuntos de saúde: a inteligência artificial é instruída a não pedir informação de saúde, a não dar orientação clínica e a transferir para uma pessoa da equipe qualquer conversa sobre esse assunto. Ainda assim, o que o próprio cliente final escrever na conversa é transmitido, para que ela possa responder.
• Atendimento por uma pessoa: o cliente final pode pedir para falar com alguém a qualquer momento, e a conversa é transferida para a equipe do estabelecimento. A inteligência artificial informa horários e marca atendimentos; o estabelecimento pode rever, remarcar ou cancelar qualquer atendimento marcado por ela.
• Identificação: se o cliente final perguntar se está falando com uma pessoa ou com um sistema, a inteligência artificial é instruída a responder a verdade.

Suboperadores e transferência internacional de dados

Para prestar o serviço, o AportaLead contrata suboperadores — empresas que tratam dados pessoais por sua conta e sob as suas instruções. Esta é a relação atualizada, mantida em cumprimento à Cláusula 12.6 dos Termos de Uso:

• Supabase — banco de dados, autenticação e armazenamento de arquivos da aplicação. Dados armazenados em região do Brasil (São Paulo); a empresa é sediada no exterior.
• Vercel — hospedagem e execução da aplicação web. Tratamento fora do Brasil.
• Meta Platforms, Inc. — entrega e recebimento das mensagens de WhatsApp, na forma descrita na seção anterior. Tratamento fora do Brasil.
• Anthropic, PBC — inteligência artificial do atendimento automatizado, quando o estabelecimento o ativa, na forma descrita na seção anterior. Tratamento fora do Brasil.
• Resend — envio dos e-mails do sistema (confirmações, avisos e documentos). Tratamento fora do Brasil.
• Sentry — registro de erros da aplicação, para diagnóstico técnico. Recebe a descrição do erro, o endereço da tela em que ele ocorreu e dados técnicos do navegador ou do servidor. O AportaLead não envia a ele, de propósito, conteúdo de mensagem nem identificação de titular. Tratamento fora do Brasil.

A relação acima cobre o tratamento feito por conta do estabelecimento contratante. Para cobrar a assinatura do próprio AportaLead, utilizamos ainda a Asaas, que recebe os dados de cadastro e cobrança do estabelecimento contratante (razão social, CNPJ ou CPF, e-mail e informações de pagamento) — nunca dados dos clientes finais dele. Nessa relação o AportaLead é o controlador, e a Asaas é a operadora.

Transferência internacional. Parte desses tratamentos ocorre fora do Brasil, o que caracteriza transferência internacional de dados pessoais, nos termos dos arts. 33 a 36 da LGPD. A transferência apoia-se no art. 33, II, da LGPD — garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados — pactuadas com cada suboperador por meio dos respectivos termos de proteção de dados, nos quais eles se obrigam a tratar os dados apenas conforme as instruções recebidas. O estabelecimento contratante autorizou essa transferência na Cláusula 12.7 dos Termos de Uso.

A inclusão de um novo suboperador é refletida nesta relação. O estabelecimento contratante que não concordar com a inclusão poderá cancelar a assinatura sem penalidade, na forma prevista nos Termos de Uso.

Direitos do titular e exclusão de dados

Os titulares poderão solicitar acesso, correção, portabilidade e exclusão dos seus dados por meio do estabelecimento contratante responsável, que deve responder em até 15 dias. O canal do nosso encarregado (DPO), privacidade@aportalead.com.br, também recebe o pedido e o encaminha ao estabelecimento responsável. O estabelecimento contratante poderá solicitar a exclusão ou exportação dos seus dados a qualquer momento.

Como excluir os seus dados. Envie um e-mail para privacidade@aportalead.com.br informando o nome, o e-mail ou o número de telefone a que o dado se refere e que deseja a exclusão. O AportaLead não guarda dados de perfil do Facebook; os dados ligados à conexão do WhatsApp são removidos junto com a conta do estabelecimento contratante.

Tratamento de dados entre empresas (DPA)

Para estabelecimentos contratantes que precisem tratar aspectos de compartilhamento de dados entre empresas, entre em contato com o nosso encarregado pelo canal abaixo.

Encarregado (DPO) e contato

Dúvidas sobre privacidade poderão ser enviadas ao nosso encarregado pelo e-mail privacidade@aportalead.com.br.

Esta política pode ser atualizada periodicamente; a data da última atualização está indicada no topo desta página.