Política de privacidade do AdMind

1. Quem é o responsável pelos seus dados

O AdMind é a plataforma de gestão de anúncios e de atendimento da Lead2You (LEAD2YOU MARKETING DIGITAL E PERFORMANCE DE ANÚNCIOS PATROCINADOS LTDA, CNPJ 26.941.273/0001-24), que é a controladora dos dados pessoais tratados no AdMind, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quando o AdMind recebe mensagens enviadas a uma empresa cliente da Lead2You (por exemplo, uma clínica que atende pelo Instagram), a Lead2You trata essas mensagens em nome dessa empresa, que também responde pelo atendimento. Você pode exercer seus direitos com qualquer uma das duas.

2. Quais dados tratamos

• Mensagens do Instagram, do Messenger e do WhatsApp enviadas às empresas que usam o AdMind: o identificador da sua conta naquela plataforma (no WhatsApp, o número de telefone), nome e nome de usuário públicos, foto de perfil, o conteúdo das mensagens (texto, áudio, imagem e outros anexos), data e hora, e o anúncio que originou a conversa, quando houver.
• Dados de anúncios das contas conectadas pelas empresas (Meta Ads e Google Ads): campanhas, investimento, resultados e leads de formulários de anúncio (nome, telefone, e-mail e respostas).
• Dados de quem usa o AdMind (equipe da agência e das empresas clientes): nome, e-mail, telefone, perfil de acesso e registros de acesso.
• Credenciais de integração (tokens de acesso às plataformas), guardadas cifradas e usadas somente para as funções que a empresa ativou.
• Google Agenda, quando a empresa conecta a própria agenda: os horários ocupados e os eventos de agendamento que o AdMind cria, altera ou cancela (título, data, hora e contato do agendamento). Usamos esse acesso só para mostrar horários livres, marcar, remarcar, confirmar e cancelar os agendamentos da empresa.

O uso e a transferência, pelo AdMind, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Dados da Google Agenda não são vendidos, não são usados para publicidade, não são lidos por pessoas (salvo com autorização da empresa, por segurança ou por exigência legal) e não são usados para treinar modelos de inteligência artificial. A empresa pode desconectar a agenda a qualquer momento na tela Agenda do AdMind ou nas permissões da conta Google.

3. Para que usamos

• Reunir em um só lugar as conversas que a empresa recebe e permitir que a equipe dela responda.
• Responder automaticamente com um assistente de inteligência artificial, quando a empresa liga essa função.
• Registrar o contato como lead e ligar a conversa ao anúncio que a originou, para medir resultados.
• Gerar relatórios de desempenho de anúncios e de atendimento para a empresa.
• Manter a segurança da plataforma, prevenir abuso e cumprir obrigações legais.

Não vendemos dados pessoais. Não usamos dados recebidos da Meta para anunciar para você nem para treinar modelos de inteligência artificial.

4. Base legal (LGPD)

• Execução de contrato e de procedimentos preliminares (art. 7º, V): atender quem procura a empresa.
• Legítimo interesse (art. 7º, IX): medir resultados de anúncios, segurança e prevenção de fraude.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet).
• Consentimento (art. 7º, I), quando a lei exigir; ele pode ser revogado a qualquer momento.

5. Com quem compartilhamos

Somente com fornecedores que operam o serviço em nosso nome, sob contrato e no limite do necessário:

• Meta Platforms (Instagram, Messenger e WhatsApp): origem e envio das mensagens.
• Google (Google Agenda e Google Ads): agenda conectada pela empresa e dados das contas de anúncio.
• Supabase: banco de dados e autenticação.
• Provedores de inteligência artificial (Anthropic, OpenAI, Groq e OpenRouter): gerar respostas, resumos e transcrições de áudio, sem uso dos dados para treinar os modelos deles.
• Hospedagem e e-mail (Hostinger e Resend): servidores e envio de avisos.
• Autoridades públicas, quando houver ordem legal.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos seguimos as regras de transferência internacional da LGPD (art. 33).

6. Por quanto tempo guardamos

• Conversas e leads: enquanto a empresa cliente mantiver contrato com a Lead2You; depois do fim do contrato, são apagados em até 90 dias.
• Registros de acesso ao AdMind: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Pedidos de exclusão: guardamos o código do pedido e a data, para comprovar que ele foi atendido.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos;
• eliminação dos dados tratados com consentimento e revogação do consentimento;
• revisão de decisões tomadas unicamente por tratamento automatizado.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como pedir a exclusão dos seus dados

• Pelo Facebook ou Instagram: se o AdMind aparecer em Configurações → "Apps e sites", remova-o e peça a exclusão dos dados. Você recebe um código de confirmação para acompanhar o pedido na página Exclusão de dados.
• Por e-mail: escreva ao encarregado (item 10) informando a empresa com quem conversou e a conta (Instagram, Messenger ou número de WhatsApp).

O passo a passo completo e a consulta do andamento estão em Exclusão de dados.

9. Segurança

Os dados trafegam sempre com criptografia (HTTPS), as credenciais das plataformas são guardadas cifradas e cada pessoa da equipe só acessa as empresas pelas quais é responsável.

10. Encarregado de dados (DPO)

[a definir pelo Renan: nome e e-mail do encarregado]

11. Alterações desta política

Quando esta política mudar, publicamos a nova versão nesta página com a data no topo. Mudança relevante é avisada às empresas clientes antes de valer.