Documento legal
Política de Privacidade
Última atualização: 14 de agosto de 2026. Escrita para ser lida, não para ser tolerada.
O ponto que explica todo o resto. Há dois tipos de dado aqui, e eles seguem regras diferentes. Sobre os dados da sua empresa — cadastro, cobrança, uso do painel — nós decidimos, e somos controladores. Sobre as conversas e os contatos dos seus clientes, quem decide é você: nós apenas processamos seguindo suas instruções, como operadores. Não vendemos dado de ninguém, e não usamos as conversas dos seus clientes para nada além de fazer a plataforma funcionar para você.
1. Quem é o responsável
Value Hub For Business LTDA, CNPJ 59.669.301/0001-55, com sede na Avenida Paulista, 1106, sala 01, andar 16, Bela Vista, São Paulo — SP, CEP 01310-914, operadora do produto AgentIA Business.
Encarregado pelo tratamento de dados (DPO): os pedidos de titular entram pelo canal exclusivo privacidade@agentia.business, onde ficam registrados e são respondidos.
2. Os dois papéis, em detalhe
A distinção não é formalidade jurídica: ela muda a quem você pede o quê.
| Situação | Quem controla | A quem se pede |
|---|---|---|
| Dados de quem usa o painel (você e sua equipe) | AgentIA | A nós, pelo contato desta página |
| Conversas e contatos dos clientes da sua empresa | Sua empresa | À sua empresa. Encaminhamos a você o que chegar aqui |
| Cobrança da assinatura | AgentIA | A nós |
3. Dados que tratamos como controladores
São os dados de quem contrata e de quem usa o painel:
- Cadastro: nome, e-mail, empresa, cargo e foto de perfil, quando você envia uma.
- Acesso: data e hora de entrada, endereço IP, navegador e ações relevantes no painel — o que forma a trilha de auditoria.
- Cobrança: razão social, CNPJ, endereço e histórico de faturas. Dados de cartão não passam por nós: quem os trata é a Asaas.
- Suporte: o que você escreve nos chamados e as mensagens trocadas com nossa equipe.
- Solicitação de proposta: o que você preenche no formulário público do site, antes mesmo de ser cliente.
- Uso da plataforma: volume de mensagens, agentes publicados, consumo do plano. Serve para faturar e para dimensionar a infraestrutura.
4. Dados que tratamos como operadores
São os dados que entram na plataforma por conta da sua operação, e sobre os quais nós não tomamos decisão nenhuma:
- o conteúdo das conversas de WhatsApp, incluindo áudios, imagens, vídeos e documentos enviados pelos contatos;
- nome, telefone, e-mail e demais campos dos contatos do seu CRM;
- oportunidades, propostas, valores e histórico comercial que você registra;
- os documentos e páginas que você carrega na base de conhecimento dos agentes.
Cada empresa vive isolada das demais no banco de dados, com separação aplicada no próprio banco e comprovada por testes automatizados a cada alteração de código. Nossa equipe só acessa esse conteúdo quando você pede — em um chamado de suporte, por exemplo — ou quando a lei obriga.
5. Por que podemos tratar esses dados
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço contratado | Execução de contrato |
| Emitir e cobrar faturas | Execução de contrato e obrigação legal |
| Guardar registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) |
| Segurança, prevenção a fraude e auditoria | Legítimo interesse |
| Responder à sua solicitação de proposta | Procedimentos preliminares de contrato |
| Enviar novidades do produto por e-mail | Consentimento, revogável a qualquer momento |
6. Com quem os dados são compartilhados
Não vendemos, alugamos nem cedemos dados para publicidade. Compartilhamos apenas o necessário, com quem é preciso para o serviço existir:
| Quem | Para quê | O que recebe |
|---|---|---|
| Meta (WhatsApp) | Entregar e receber mensagens | Telefone e conteúdo das mensagens |
| OpenAI, Anthropic e demais provedores do catálogo | Gerar a resposta do agente | O trecho da conversa e a base de conhecimento necessários à resposta. Com a chave da sua empresa |
| Asaas | Cobrar a assinatura | Dados de faturamento e de pagamento |
| Resend | Enviar e-mails da plataforma | Nome, e-mail e o conteúdo da mensagem |
| Hostinger | Hospedar servidores e domínio | Toda a base, cifrada em trânsito e com acesso restrito |
Também compartilhamos quando a lei ou uma ordem judicial determinar. Nesse caso, avisamos você, salvo quando a própria ordem proibir.
7. O que a inteligência artificial recebe
Este é o ponto que a maioria das políticas não explica, e é o que mais importa em um produto de IA.
- O que é enviado: as instruções do agente, o trecho recente da conversa e os pedaços da base de conhecimento relevantes para a pergunta. Só isso, e só no momento de gerar cada resposta.
- Com a chave de quem: a da sua empresa. A relação com o provedor de IA é sua, sob os termos dele — a AgentIA não custodia essa chave nem intermedia esse contrato.
- Treinamento: os provedores que oferecemos declaram não treinar modelos com dados enviados por API. Confirme isso na conta que você mantém com eles, porque é lá que essa configuração vive.
- Decisão automatizada: o agente responde e sugere, mas ações de efeito relevante — enviar proposta, executar uma ferramenta, encerrar um atendimento — passam por aprovação humana quando você configura assim. Você tem direito a pedir revisão de qualquer decisão tomada só por máquina.
8. Transferência internacional
Seus dados ficam no Brasil. O banco de dados e os arquivos das conversas ficam em servidores em São Paulo — SP, em infraestrutura contratada junto à Hostinger. Alguns dos parceiros acima processam dados fora do país — é o caso dos provedores de inteligência artificial e da Meta, sediados nos Estados Unidos. Essas transferências se apoiam nas cláusulas contratuais desses fornecedores e na necessidade de execução do contrato, conforme os artigos 33 e 34 da LGPD.
9. Como protegemos
- Separação entre empresas aplicada no banco de dados, e não apenas no código — de modo que uma falha de programação não expõe dados de outro cliente.
- Chaves de API e credenciais guardadas cifradas, e nunca exibidas de volta depois de salvas.
- Tráfego criptografado ponta a ponta com o painel e com os provedores.
- Arquivos enviados nas conversas ficam em armazenamento privado, acessível só por link temporário e autenticado.
- Trilha de auditoria do que cada pessoa faz no painel.
- Monitoramento contínuo com alertas, e senhas guardadas apenas como resumo criptográfico — nem nós conseguimos lê-las.
Nenhum sistema é inviolável, e prometer o contrário seria desonesto. O que assumimos é o dever de proteger com as práticas acima e de avisar quando algo der errado.
10. Se acontecer um incidente
Havendo incidente de segurança com risco relevante aos titulares, comunicamos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo. Se o incidente atingir dados dos seus contatos, cabe a você, como controlador, comunicá-los — e nós fornecemos as informações necessárias para isso.
11. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Conversas, contatos e histórico da sua operação | Enquanto o contrato durar, mais 30 dias para você exportar |
| Arquivos enviados nas conversas — foto, áudio, vídeo e documento | 30 dias. Depois disso o arquivo é apagado do nosso armazenamento. O registro dele continua na conversa, com data e legenda, para o histórico não ficar com buracos. Se precisar guardar um arquivo por mais tempo, baixe-o antes |
| Registros de acesso ao painel | 6 meses, por exigência do Marco Civil da Internet |
| Documentos fiscais e faturas | 5 anos, por exigência da legislação tributária |
| Trilha de auditoria | 5 anos |
| Solicitação de proposta que não virou contrato | 2 anos |
Passados os prazos, os dados são eliminados ou anonimizados. Contas de usuário inativadas mantêm o histórico de auditoria, porque apagá-lo destruiria o registro de quem fez o quê.
12. Cookies
O site público não usa cookies de publicidade nem de rastreamento de terceiros. O painel usa apenas os cookies necessários para manter você conectado e proteger o formulário contra uso indevido — sem eles, não há como entrar. Se algum dia adotarmos medição de audiência, esta política será atualizada antes e você poderá recusar.
13. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- saber se tratamos dados seus, e quais;
- acessar, corrigir e completar esses dados;
- pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- pedir a portabilidade para outro fornecedor;
- saber com quem compartilhamos;
- revogar consentimento, quando foi ele que autorizou o tratamento;
- pedir revisão de decisão tomada apenas por sistema automatizado;
- reclamar à ANPD.
Escreva para privacidade@agentia.business. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes — o que existe para impedir que outra pessoa peça os seus dados se passando por você.
Se você é cliente de uma empresa que usa a AgentIA e quer acessar ou apagar suas conversas, o pedido é para aquela empresa: é ela quem decide sobre esses dados. Se escrever para nós, encaminhamos a ela e avisamos você.
14. Crianças e adolescentes
A plataforma é destinada a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro assim, ele é removido.
15. Mudanças nesta política
Quando algo relevante mudar, atualizamos a data no topo e avisamos por e-mail e no painel com pelo menos 30 dias de antecedência. Versões anteriores ficam disponíveis mediante pedido.
16. Falar conosco
Privacidade e dados: privacidade@agentia.business. Demais assuntos: contato@agentia.business.
Veja também os Termos de Uso.