Política de privacidade.

1.Quem somos

O Conselho é a marca da CONSELHO LOJA DO MINEIRO SERVIÇOS DIGITAIS LTDA, CNPJ 52.953.687/0001-83, com sede em Belo Horizonte, Minas Gerais. Somos uma agência parceira de negócios: gestão de anúncios, automações de atendimento, implementação de CRM, criativos e soluções com inteligência artificial.

Tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Em parte do que fazemos somos o controlador dos dados (nosso site, nosso atendimento, nossos contratos). Em outra parte somos o operador: tratamos dados em nome de um negócio parceiro que nos contratou, seguindo as instruções dele.

2.Quais dados tratamos

Quando você visita o nosso site

O site não tem cadastro nem formulário. O servidor registra dados técnicos de acesso (endereço IP, data, hora e página), usados pra segurança e estatística. Se usarmos ferramentas de medição de anúncios, como o pixel da Meta, elas registram a visita e as ações na página pra medir o resultado das campanhas.

Quando você conversa com a gente

No WhatsApp, no Instagram ou por e-mail, tratamos o que você nos envia: nome do perfil, número de telefone ou nome de usuário, mensagens, áudios, imagens e os dados do negócio que você contar (nome da empresa, segmento, cidade, Instagram da empresa). Parte do nosso atendimento é feita por um agente de inteligência artificial que se apresenta como tal. Ele pode transcrever áudios, ler imagens que você manda e consultar dados públicos do perfil comercial do Instagram que você informar. Quando a conversa vem de um anúncio, registramos de qual anúncio ela veio.

Quando você recebe uma proposta ou fecha uma parceria

Tratamos os dados de cadastro e de contrato: nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço, propostas, aceite, cobranças e pagamentos.

3.Automações que operamos para negócios parceiros

Negócios parceiros nos contratam pra operar o atendimento automático das contas deles, como o direct e os comentários do Instagram ou o WhatsApp da empresa. Nesses casos o controlador dos dados é o negócio parceiro, e O Conselho é o operador.

Quando você manda mensagem, comenta ou responde a um story de uma conta atendida por uma automação nossa, tratamos:

• o identificador da sua conta naquela plataforma, o nome de usuário e o nome do perfil;
• o conteúdo da mensagem ou do comentário e os botões que você tocou;
• a data e a hora de cada interação e marcações de atendimento (por exemplo, "primeiro contato" ou "pediu consultor");
• se você segue a conta do negócio, quando a plataforma informa.

Usamos esses dados só pra responder você em nome daquele negócio, encaminhar a conversa pra equipe dele quando você pede ou quando o assunto exige, e medir o funcionamento do atendimento. Não vendemos esses dados, não os usamos em benefício de outro cliente e não montamos perfis seus cruzando contas de negócios diferentes. O acesso acontece pelas interfaces oficiais das plataformas (como as da Meta), dentro das permissões que o negócio parceiro concedeu, e só enviamos mensagem a quem iniciou a conversa, dentro das regras de cada plataforma.

A Matriz: o sistema de atendimento dos negócios parceiros

Alguns negócios parceiros usam a Matriz, o sistema de atendimento e vendas que oferecemos a eles. Quando o negócio liga o Instagram, a Página do Facebook (Messenger) ou o WhatsApp à Matriz, as mensagens que você manda a esse negócio chegam na caixa de entrada da equipe dele, que responde por ali. Também nesse caso o controlador é o negócio parceiro, e O Conselho é o operador.

Na Matriz tratamos o identificador da sua conta na plataforma (no Messenger, o identificador da Página; no Instagram, o da conta; no WhatsApp, o número), o nome e a foto do seu perfil quando a plataforma informa, o conteúdo das mensagens, áudios, imagens e arquivos que você manda, a data e a hora de cada mensagem e o histórico do atendimento (etapa, orçamentos e pedidos com aquele negócio).

As respostas são escritas por pessoas da equipe do negócio, dentro das regras de cada plataforma, e só pra quem iniciou a conversa. A inteligência artificial da Matriz lê a conversa só pra ajudar a equipe: montar um rascunho de orçamento quando alguém da equipe pede e sugerir, uma vez por dia, quais conversas merecem retorno. Ela não manda mensagem a você sozinha. Os dados de um negócio ficam separados dos de outros negócios e nunca são usados em benefício de outro cliente.

4.Pra que usamos e com que base legal

• Atender você e responder o que pediu, inclusive preparar proposta: procedimentos preliminares e execução de contrato.
• Cumprir o contrato de parceria, emitir cobranças e prestar o serviço: execução de contrato e obrigação legal ou regulatória.
• Medir e melhorar nossos anúncios e nosso atendimento, prevenir fraude e abuso: legítimo interesse, com o mínimo de dados necessário.
• Enviar comunicações que você pediu ou autorizou: consentimento, que pode ser retirado a qualquer momento.
• Operar automações de parceiros: seguimos as instruções do negócio parceiro, que define a base legal do atendimento dele.

5.Com quem compartilhamos

Compartilhamos dados somente com quem precisa deles pra que o serviço funcione:

• plataformas de mensagem e de anúncios, como a Meta (WhatsApp, Instagram e Facebook), inclusive eventos de conversão usados pra medir campanhas;
• provedores de inteligência artificial que processam o conteúdo da conversa pra gerar respostas, transcrever áudio e sintetizar voz;
• provedores de hospedagem, e-mail, CRM, meios de pagamento e emissão de cobranças;
• o negócio parceiro dono da conta, no caso das automações que operamos pra ele;
• autoridades, quando houver obrigação legal ou ordem válida.

Alguns desses provedores ficam fora do Brasil. Nesses casos a transferência acontece com as garantias previstas na lei. Não vendemos dados pessoais.

6.Por quanto tempo guardamos

• Conversas de atendimento: enquanto a conversa estiver ativa e por até 24 meses depois do último contato.
• Registros das automações de parceiros: enquanto durar o contrato com o negócio parceiro; o conteúdo das mensagens fica guardado por até 12 meses, a menos que o parceiro determine prazo menor.
• Conversas na Matriz: enquanto o negócio parceiro usa a Matriz e mantém o atendimento ligado; ao encerrar, os dados são apagados ou devolvidos a ele, como o contrato determinar.
• Dados de contrato, cobrança e pagamento: pelos prazos que a legislação fiscal e civil exige.
• Registros técnicos de acesso: por até 6 meses.

Depois desses prazos, os dados são apagados ou tornados anônimos.

7.Seus direitos

A lei garante a você: confirmar se tratamos seus dados, acessar, corrigir, pedir anonimização, bloqueio ou exclusão, pedir portabilidade, saber com quem compartilhamos, retirar o consentimento e se opor a um tratamento. Também é seu direito reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Pra exercer qualquer um deles, fale com a gente pelos canais da seção 10. Quando o controlador for um negócio parceiro, encaminhamos o seu pedido a ele e ajudamos a cumprir.

8.Como pedir a exclusão dos seus dados

Apagamos as conversas, os registros de interação e as marcações ligadas à sua conta ou ao seu número. Só mantemos o que a lei obriga a guardar, como dados de notas e pagamentos, e pelo prazo que ela determina. Você também pode, a qualquer momento, apagar a conversa no seu aplicativo, bloquear a conta e remover as permissões de aplicativos nas configurações do Instagram e do Facebook; isso interrompe o tratamento de novas mensagens.

9.Segurança

Os dados ficam em servidores com acesso restrito, conexões criptografadas, credenciais individuais e cópias de segurança. Segredos de integração nunca ficam em código nem em conversas. Se acontecer um incidente que possa trazer risco relevante a você, avisamos os afetados e a ANPD, como a lei determina.

Nossos serviços são voltados a empresas e a pessoas maiores de 18 anos. Não tratamos de propósito dados de crianças e adolescentes.

10.Mudanças e contato

Podemos atualizar esta política quando o serviço ou a lei mudar. A data no topo mostra a versão em vigor, e mudanças relevantes são avisadas nos nossos canais.

Fale com o encarregado pelo tratamento de dados:

• E-mail: oconselhocompany@gmail.com
• WhatsApp: (31) 98708-3867

11.English summary

O Conselho (CONSELHO LOJA DO MINEIRO SERVIÇOS DIGITAIS LTDA, Brazil) is a business partner agency. We operate messaging automations, including Instagram direct messages and comments, on behalf of businesses that hire us. When you message or comment on an account served by one of our automations, we process your platform user ID, username, profile name, the content of your messages and comments, button taps and timestamps, only to reply to you on behalf of that business, route the conversation to its team and measure service quality. We access this data through official platform APIs within the permissions granted by the business. We do not sell personal data and we do not use it for any other client. Message content is kept for up to 12 months unless the business sets a shorter period.

Matriz (our CRM for partner businesses): when a partner business connects its Instagram account, Facebook Page (Messenger) or WhatsApp to Matriz, the messages you send to that business reach its team's inbox and are answered by people of that team. We act as processor on behalf of the business. We process your platform ID (page-scoped ID on Messenger, Instagram-scoped ID on Instagram, phone number on WhatsApp), your profile name and picture when the platform provides them, message content and media, timestamps and the service history with that business. Replies are written by people, within each platform's rules, only to people who started the conversation. Matriz's AI only reads a conversation to help the team (drafting a quote on request and a daily suggestion of conversations to follow up); it never messages you on its own. Each business's data is kept separate and never used for another client.

Data deletion: send a message with the subject "Exclusão de dados" (data deletion) to the e-mail or WhatsApp number above, telling us the phone number, Instagram username or Facebook profile name (Messenger) you used and the business name, if any. We confirm within 2 business days and complete the deletion within 15 days. You can also delete the conversation, block the account and remove app permissions in your Instagram and Facebook settings at any time.