Política de Privacidade

Esta Política de Privacidade descreve como o ConverteAí coleta, utiliza, armazena e protege as informações de usuários e visitantes, em conformidade com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).

1. Quem somos

O ConverteAí é uma plataforma de automação de conversas para redes sociais.

Atuamos em dois papéis:

• Controlador dos dados de quem usa o ConverteAí (cadastro, cobrança, suporte, navegação no site).
• Operador dos dados dos seus contatos (as pessoas que comentam ou mandam mensagem para os perfis que você conecta). Nesse caso o controlador é você, cliente: tratamos esses dados só para executar as automações que você configura, conforme a seção "Tratamento de dados pessoais" dos Termos de Uso.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Cadastro: nome, e-mail, telefone (opcional) e senha, guardada só como hash.
• Cobrança: dados necessários para a assinatura. O cartão é processado pela Stripe e não passa pelos nossos servidores.
• Suporte: mensagens que você nos envia.

2.2. Dados das contas que você conecta

Ao conectar seus perfis (Instagram, Facebook, Telegram), você nos autoriza a acessar:

• Comentários, menções e mensagens diretas necessários para executar as automações.
• Dados dos contatos que interagem com você: nome e usuário públicos, foto de perfil, mensagens trocadas e os dados que a sua automação coletar (por exemplo, e-mail ou telefone informados na conversa), além de etiquetas e campos que você criar.
• Tokens de acesso das integrações, guardados com criptografia.

2.3. Dados coletados automaticamente

• Endereço IP, tipo de dispositivo e navegador, páginas visitadas e origem da visita (parâmetros de campanha como utm e fbclid).
• Cliques em links rastreados enviados pelas automações (IP e navegador de quem clicou).
• Cookies e tecnologias similares (seção 6).

3. Como usamos os dados

• Fornecer e operar a plataforma e as automações que você configura.
• Processar pagamentos e gerenciar sua assinatura.
• Enviar e-mails sobre a sua conta (segurança, cobrança) e, se você não se descadastrar, dicas para começar a usar o produto.
• Medir de onde vêm nossos cadastros e a performance das nossas campanhas na Meta (você pode recusar, veja a seção 6).
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.

4. Bases legais (LGPD)

• Execução de contrato (art. 7º, V): cadastro, operação das automações, cobrança e suporte.
• Legítimo interesse (art. 7º, IX): medição de acesso ao site e ao produto, medição das nossas campanhas na Meta (Pixel e Conversions API), segurança e e-mails de ajuda no início do uso, sempre com opção de recusa.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet) e dados fiscais.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com os parceiros abaixo, cada um para a finalidade indicada:

• Meta Platforms (Instagram, Facebook, Messenger), EUA: envio e recebimento das mensagens e comentários das automações; e, a menos que você recuse os cookies, eventos de conversão (Pixel e Conversions API) com IP, navegador, identificadores de anúncio e dados de cadastro em forma de hash.
• Telegram: envio e recebimento de mensagens, quando você conecta um bot.
• Provedores de IA escolhidos por você (OpenAI, Anthropic, Google Gemini, DeepSeek ou outro compatível), EUA e outros países: quando você usa um bloco de IA numa automação, o conteúdo da conversa necessário para a resposta é enviado ao provedor que você configurou, com a sua própria chave de API. Nada é enviado a provedores de IA se você não usar esse recurso.
• Stripe, EUA: processamento de pagamentos.
• SendPulse: envio de e-mails da plataforma.
• Cloudflare, EUA: rede de entrega do site, links curtos rastreados (go.converte-ai.com) e armazenamento de arquivos de mídia das automações.
• Provedor de hospedagem Contabo: servidores da aplicação e do banco de dados.
• Destinos configurados por você: webhooks e requisições externas das automações enviam os dados que você escolher para os sistemas que você indicar.
• Autoridades, quando exigido por lei ou ordem judicial.

6. Cookies e publicidade

• Essenciais: mantêm sua sessão e protegem contra falsificação de requisições. Não podem ser desligados.
• Medição (ca_attr, 90 dias): registra a origem da visita (campanha, anúncio) e as etapas do cadastro, só para uso interno.
• Publicidade (Meta Pixel, _fbp, _fbc): permitem que a Meta meça os resultados das nossas campanhas. Não são usados em telas com dados sensíveis, como a de redefinição de senha.

Os cookies de medição e publicidade funcionam desde a sua primeira visita, com base em legítimo interesse. Se você clicar em "Recusar" no aviso de cookies, eles são desligados, os cookies da Meta são apagados e nenhum evento seu é enviado à Meta, nem pelo navegador nem pelos nossos servidores.

Sua escolha fica guardada no cookie ca_consent por 12 meses. Para mudar, apague os cookies de converte-ai.com no navegador ou clique em preferências de cookies.

7. Retenção de dados

• Mensagens dos contatos: apagadas automaticamente após o prazo do seu plano.
• IP e navegador (logs, cliques e atribuição): apagados após 90 dias.
• Logs de auditoria comuns: apagados após 90 dias. Alertas de segurança ficam guardados sem IP.
• Contas temporárias não salvas: apagadas após 7 dias.
• Conta excluída: seus dados de cadastro são anonimizados na hora. Nos workspaces em que você era o único dono, contatos, mensagens, tokens de integração e chaves são apagados. Dados fiscais de cobrança são mantidos pelo prazo legal.

8. Segurança

Usamos criptografia em trânsito (HTTPS), criptografia dos tokens de integração e das chaves que você guarda no cofre, senhas com hash, controle de acesso por workspace e registro de ações sensíveis. Nenhum sistema é 100% infalível. Se ocorrer um incidente de segurança com risco relevante, avisaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade e informação sobre com quem compartilhamos.
• Revogação do consentimento e exclusão da conta (em Configurações, a qualquer momento).

Se você é contato de um cliente (comentou ou mandou mensagem para um perfil que usa o ConverteAí), o controlador dos seus dados é esse cliente, e o pedido deve ir para ele. Ele consegue exportar ou excluir seus dados direto pelo painel. Se não conseguir falar com ele, escreva para o nosso encarregado.

Respondemos em até 15 dias.

10. Transferência internacional

Alguns dos parceiros da seção 5 (Meta, Stripe, Cloudflare, provedores de IA) processam dados fora do Brasil, principalmente nos EUA. Essas transferências se apoiam no art. 33 da LGPD, com cláusulas contratuais de proteção de dados oferecidas por esses parceiros, ou são necessárias para executar o contrato com você.

11. Alterações desta política

Podemos atualizar esta política. Quando houver mudanças relevantes, avisaremos pela plataforma ou por e-mail. A data da última atualização fica no topo desta página.

12. Contato e encarregado (DPO)

E-mail: aiconverte@gmail.com.