1. Quem somos
Esta plataforma é operada por Lucas Nhimi Longuinhos (controlador de dados), pessoa fÃsica registrada no Brasil, sob a marca PropAgents AI / PropDash ("PropAgents", "nós", "nosso"). Esta PolÃtica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e com os Termos da Plataforma da Meta.
Contato: privacidade@propagents.ai
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, telefone e informações da empresa.
- Dados de integração WhatsApp: número de telefone, mensagens enviadas e recebidas através da plataforma, tokens de acesso à API da Meta (access tokens), identificadores de conta WhatsApp Business (WABA ID e Phone Number ID), templates e assinaturas de webhook.
- Dados da plataforma Meta: conforme autorizado pelo usuário através de Embedded Signup / Login for Business, incluindo dados de perfil público (nome), informações do Business Manager e ativos do WhatsApp Business que o usuário escolher conectar.
- Dados de uso: logs de acesso, interações com a plataforma e métricas de utilização.
- Dados de imóveis: informações de propriedades cadastradas, incluindo descrições, valores e imagens.
3. Finalidade do tratamento
Utilizamos seus dados para:
- Prover e manter os serviços da plataforma PropDash.
- Processar e entregar mensagens via WhatsApp Business API conforme as polÃticas da Meta.
- Gerar análises e sugestões com inteligência artificial para otimizar seu atendimento.
- Enviar comunicações sobre o serviço (atualizações, alertas de segurança).
- Melhorar nossos produtos e serviços.
4. Compartilhamento de dados e suboperadores
Compartilhamos dados apenas com os seguintes provedores de serviço, estritamente necessários para a operação do serviço. As chamadas de inteligência artificial passam pelo OpenRouter, que as encaminha aos provedores de modelo (Anthropic, OpenAI e Google):
- Meta Platforms, Inc. — destinatário (não processador): envio e recebimento de mensagens WhatsApp via Cloud API, autenticação OAuth, métricas de mensageria.
- Supabase — Banco de dados PostgreSQL, autenticação e armazenamento de arquivos (Brasil (São Paulo, sa-east-1)).
- Vercel — Hospedagem da aplicação web e CDN (Brasil (São Paulo, gru1); servidor MCP nos Estados Unidos (iad1)).
- Trigger.dev — Execução de tarefas em segundo plano (automações, sincronizações) (Estados Unidos).
- MotherDuck — Data warehouse com os dados dos conectores do cliente (Estados Unidos (us-east-1)).
- Tinybird — Telemetria, métricas de uso e eventos de mensageria (Estados Unidos (us-east)).
- OpenRouter — Roteamento das chamadas de IA para os provedores de modelo (Anthropic, OpenAI, Google) (Estados Unidos).
- Anthropic — Modelos de IA (via OpenRouter) (Estados Unidos).
- OpenAI — Modelos de IA, embeddings e transcrição (via OpenRouter) (Estados Unidos).
- Google — Modelos de IA (via OpenRouter) e integrações Google (Agenda, Planilhas) quando conectadas pelo cliente (Estados Unidos).
- Pinecone — Banco vetorial para busca semântica e memória da IA (a confirmar).
- Upstash — Cache e controle de taxa (Redis) (a confirmar).
- Redis Cloud — Cache e filas de curta duração (Estados Unidos (us-east-1)).
- Resend — Envio de e-mails transacionais (Estados Unidos).
- Z-API — Conexão de números de WhatsApp não oficiais (Brasil).
- Fly.io — Servidores do gateway próprio de WhatsApp (a confirmar).
- Composio — Conexão com apps de terceiros (Gmail e outros) autorizados pelo cliente (Estados Unidos).
- Cloudflare (Turnstile) — Proteção antirrobô em formulários públicos (Global).
- Asaas — Emissão de cobranças (boleto, Pix) do módulo financeiro (Brasil).
- Omie — Integração com o ERP do cliente (Brasil).
Quando o tratamento ocorre fora do Brasil, a transferência internacional segue o art. 33 da LGPD; a formalização das cláusulas-padrão contratuais da ANPD com cada fornecedor está em andamento.
Não vendemos, alugamos ou comercializamos seus dados pessoais. Todos os provedores acima atuam mediante contratos de processamento que limitam o uso dos dados aos fins descritos nesta polÃtica.
5. Dados da plataforma Meta (WhatsApp)
Quando você conecta uma conta WhatsApp Business à PropAgents, dados especÃficos da plataforma Meta passam a ser armazenados:
- Access tokens: armazenados de forma segura e nunca exibidos na interface do usuário. São usados exclusivamente para enviar/receber mensagens em seu nome.
- WABA ID e Phone Number ID: identificadores necessários para rotear webhooks e chamadas à Cloud API.
- Mensagens: conteúdo das mensagens trocadas é armazenado para exibição no histórico do agente. Você pode solicitar exclusão a qualquer momento.
Você pode revogar o acesso da PropAgents à sua conta WhatsApp a qualquer momento através do Meta Business Manager (Configurações → Apps → remover acesso) ou desconectando a integração no painel da PropAgents.
6. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços. Após o encerramento da conta, dados pessoais são excluÃdos em até 30 dias, salvo obrigação legal de retenção. Tokens de acesso da API da Meta são revogados imediatamente após desconexão da integração.
7. Segurança
Empregamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS 1.2+), controle de acesso baseado em papéis, princÃpio do menor privilégio e monitoramento contÃnuo de segurança.
8. Seus direitos (LGPD)
Conforme a LGPD, você tem direito a:
- Acessar seus dados pessoais.
- Corrigir dados incompletos ou desatualizados.
- Solicitar a exclusão dos seus dados.
- Revogar o consentimento para tratamento de dados.
- Solicitar a portabilidade dos seus dados.
- Saber com quem compartilhamos seus dados (a lista completa está na seção 4 acima).
Para exercer seus direitos, entre em contato pelo e-mail: privacidade@propagents.ai.
9. Exclusão de dados
Você pode solicitar a exclusão dos seus dados a qualquer momento através do e-mail acima ou acessando a página de instruções de exclusão de dados. Respondemos à solicitação em até 15 dias, contados do recebimento (art. 19, II, da LGPD).