1. Quem somos
Esta plataforma é operada por Lucas Nhimi Longuinhos (controlador de dados), pessoa fÃsica registrada no Brasil, sob a marca PropAgents AI / PropDash ("PropAgents", "nós", "nosso"). Esta PolÃtica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e com os Termos da Plataforma da Meta.
Contato: privacidade@propagents.ai
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, telefone e informações da empresa.
- Dados de integração WhatsApp: número de telefone, mensagens enviadas e recebidas através da plataforma, tokens de acesso à API da Meta (access tokens), identificadores de conta WhatsApp Business (WABA ID e Phone Number ID), templates e assinaturas de webhook.
- Dados da plataforma Meta: conforme autorizado pelo usuário através de Embedded Signup / Login for Business, incluindo dados de perfil público (nome), informações do Business Manager e ativos do WhatsApp Business que o usuário escolher conectar.
- Dados de uso: logs de acesso, interações com a plataforma e métricas de utilização.
- Dados de imóveis: informações de propriedades cadastradas, incluindo descrições, valores e imagens.
3. Finalidade do tratamento
Utilizamos seus dados para:
- Prover e manter os serviços da plataforma PropDash.
- Processar e entregar mensagens via WhatsApp Business API conforme as polÃticas da Meta.
- Gerar análises e sugestões com inteligência artificial para otimizar seu atendimento.
- Enviar comunicações sobre o serviço (atualizações, alertas de segurança).
- Melhorar nossos produtos e serviços.
4. Compartilhamento de dados e processadores
Compartilhamos dados apenas com os seguintes provedores de serviço / processadores de dados, estritamente necessários para a operação do serviço:
- Meta Platforms, Inc. — destinatário (não processador): envio e recebimento de mensagens WhatsApp via Cloud API, autenticação OAuth, métricas de mensageria.
- Supabase, Inc. — provedor de banco de dados PostgreSQL e autenticação (Estados Unidos / União Europeia).
- Vercel, Inc. — hospedagem da aplicação web e CDN (Estados Unidos).
- Anthropic PBC — processamento de inteligência artificial (Claude API), Estados Unidos.
- OpenAI, Inc. — processamento de inteligência artificial, Estados Unidos.
- Pinecone Systems, Inc. — banco de dados vetorial para busca semântica, Estados Unidos.
- Resend, Inc. — envio de e-mails transacionais.
- Trigger.dev, Inc. — execução de jobs em background.
- Upstash, Inc. — cache (Redis).
Não vendemos, alugamos ou comercializamos seus dados pessoais. Todos os provedores acima atuam mediante contratos de processamento que limitam o uso dos dados aos fins descritos nesta polÃtica.
5. Dados da plataforma Meta (WhatsApp)
Quando você conecta uma conta WhatsApp Business à PropAgents, dados especÃficos da plataforma Meta passam a ser armazenados:
- Access tokens: armazenados de forma segura e nunca exibidos na interface do usuário. São usados exclusivamente para enviar/receber mensagens em seu nome.
- WABA ID e Phone Number ID: identificadores necessários para rotear webhooks e chamadas à Cloud API.
- Mensagens: conteúdo das mensagens trocadas é armazenado para exibição no histórico do agente. Você pode solicitar exclusão a qualquer momento.
Você pode revogar o acesso da PropAgents à sua conta WhatsApp a qualquer momento através do Meta Business Manager (Configurações → Apps → remover acesso) ou desconectando a integração no painel da PropAgents.
6. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços. Após o encerramento da conta, dados pessoais são excluÃdos em até 30 dias, salvo obrigação legal de retenção. Tokens de acesso da API da Meta são revogados imediatamente após desconexão da integração.
7. Segurança
Empregamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS 1.2+), controle de acesso baseado em papéis, princÃpio do menor privilégio e monitoramento contÃnuo de segurança.
8. Seus direitos (LGPD)
Conforme a LGPD, você tem direito a:
- Acessar seus dados pessoais.
- Corrigir dados incompletos ou desatualizados.
- Solicitar a exclusão dos seus dados.
- Revogar o consentimento para tratamento de dados.
- Solicitar a portabilidade dos seus dados.
- Saber com quem compartilhamos seus dados (a lista completa está na seção 4 acima).
Para exercer seus direitos, entre em contato pelo e-mail: privacidade@propagents.ai.
9. Exclusão de dados
Você pode solicitar a exclusão dos seus dados a qualquer momento através do e-mail acima ou acessando a página de instruções de exclusão de dados. Após a solicitação, seus dados serão removidos em até 30 dias úteis.