Política de Privacidade

1. Quem somos

A ATRIQ é uma plataforma de inteligência comercial para agências de marketing, operada pela MNN TECH ("ATRIQ", "nós"). Ela coleta as conversas de WhatsApp das empresas atendidas pelas agências, separa com inteligência artificial as conversas comerciais, cruza essas conversas com a origem publicitária comprovada e entrega indicadores agregados.

Contato para assuntos de privacidade: mnntech.ms@gmail.com.

2. A quem esta política se aplica

• Agências que contratam a ATRIQ e os gestores que elas cadastram.
• Empresas clientes das agências e o usuário de cada empresa na ATRIQ.
• Contatos: pessoas que conversam pelo WhatsApp com uma empresa cliente.
• Atendentes das empresas clientes, autores das mensagens enviadas pelo número conectado.

A agência e a empresa cliente decidem conectar o WhatsApp e as contas de anúncio à ATRIQ. Cabe a elas informar os seus contatos e atendentes e ter base legal para esse uso. A ATRIQ trata os dados para prestar o serviço contratado pela agência.

3. Dados que tratamos

• Conta de usuário: nome de exibição, e-mail, senha (guardada só como hash), perfil de acesso e registros de acesso e de auditoria.
• Mensagens do WhatsApp do número conectado: telefone do contato, texto das mensagens recebidas e enviadas, legendas, áudios e a transcrição dos áudios, com data, hora e direção. Conversas em grupos não são analisadas.
• Origem publicitária: o identificador do anúncio quando a conversa chega por um anúncio Click-to-WhatsApp.
• Contas de anúncio e Instagram: credenciais de acesso informadas pela agência, nome e moeda das contas, campanhas, anúncios e métricas de desempenho (investimento, impressões, cliques, alcance, conversões e recortes por dispositivo, local, idade, gênero e horário) e métricas da conta profissional do Instagram.
• Base de conhecimento: documentos que a agência envia para orientar a análise comercial.
• Dados técnicos: registros de funcionamento sem conteúdo de mensagem e sem telefone.

4. Para que usamos os dados

• Separar as conversas comerciais das não comerciais e analisar os episódios comerciais (por exemplo, etapa, intenção de compra e objeções).
• Calcular indicadores agregados por empresa e por período.
• Ligar uma conversa a uma campanha somente quando há evidência do anúncio de origem, nunca por inferência da inteligência artificial.
• Mostrar o desempenho das campanhas e do Instagram, gerar relatórios e operar, proteger e auditar a plataforma.

Não vendemos dados pessoais, não os usamos para publicidade e não usamos as conversas para treinar modelos de inteligência artificial. O usuário da empresa cliente vê somente indicadores agregados da própria empresa, nunca as conversas. O gestor da agência lê somente conversas classificadas como comerciais, e cada leitura fica registrada.

5. Dados recebidos das APIs do Google

Quando um gestor conecta uma conta do Google Ads à ATRIQ, ele autoriza o acesso pelo Google (OAuth) com o escopo https://www.googleapis.com/auth/adwords. Com essa autorização, a ATRIQ lê dados da conta de anúncios e não cria, altera nem remove campanhas, anúncios ou orçamentos.

• O que lemos: nome, moeda e identificador da conta; nome e identificador das campanhas; métricas de desempenho (custo, impressões, cliques, conversões e taxas); recortes por dia, dispositivo, cidade e URL de destino.
• Para que usamos: exclusivamente para mostrar à agência e à empresa cliente o desempenho das campanhas dessa conta dentro da ATRIQ.
• O que guardamos: o token de renovação do acesso, cifrado, até a conta ser removida da ATRIQ, e as métricas diárias de impressões, cliques e investimento por campanha. Os demais números são consultados no momento da visualização e mantidos em memória por no máximo 15 minutos.
• Com quem compartilhamos: com ninguém além dos fornecedores de infraestrutura que hospedam a ATRIQ (seção 7), somente para operar o serviço. Os dados do Google não são enviados a provedores de inteligência artificial.
• O que nunca fazemos: vender esses dados, usá-los para publicidade, transferi-los a terceiros para outros fins, usá-los para treinar modelos de inteligência artificial ou permitir que pessoas os leiam, exceto com autorização do usuário, por segurança, para cumprir a lei ou de forma agregada e anônima.
• Como revogar: removendo a conta na tela "Contas de anúncio" da ATRIQ, o que apaga o token e as métricas guardadas, ou em https://myaccount.google.com/permissions.

O uso e a transferência, pela ATRIQ, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Dados recebidos da Meta (Facebook e Instagram)

O token de acesso informado pela agência para as contas de anúncio da Meta e para a conta profissional do Instagram é guardado cifrado e usado somente para ler campanhas, anúncios e métricas. As mesmas regras da seção 5 valem para esses dados: uso exclusivo para mostrar o desempenho dentro da ATRIQ, sem venda, sem publicidade e sem treinamento de modelos.

7. Fornecedores e transferência internacional

Usamos fornecedores para operar a ATRIQ:

• Supabase: banco de dados e armazenamento de arquivos.
• Railway: servidores da aplicação.
• Vercel: hospedagem do site.
• OpenAI: transcrição de áudios, classificação e análise das conversas e busca na base de conhecimento. Recebe o conteúdo das mensagens necessário para esse processamento.
• Meta e Google: as próprias plataformas de onde lemos os dados de anúncios.

Os servidores ficam nos Estados Unidos. A transferência internacional ocorre para a prestação do serviço, com as proteções descritas na seção 8.

8. Segurança

• O conteúdo das mensagens, os áudios, os telefones, os documentos e as credenciais são cifrados (AES-256-GCM) antes de serem gravados.
• O acesso é separado por agência, empresa e perfil.
• As leituras de conversas e as ações de gestão ficam registradas.
• As senhas são guardadas só como hash.
• Os registros técnicos não contêm conteúdo de mensagem nem telefone.

9. Retenção

• Mensagens, áudios e transcrições: até 12 meses a contar do envio, depois apagados.
• Contato: apagado quando não tem mais mensagens nem episódios.
• Registros de auditoria: 12 meses.
• Credenciais de contas de anúncio e do Instagram: até a conta ser removida da ATRIQ.
• Conta de usuário: enquanto existir.
• Indicadores agregados sem identificação de pessoas: podem ser mantidos depois desses prazos.

10. Direitos dos titulares

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante, entre outros, os direitos de confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento.

• Contatos e atendentes devem dirigir o pedido à empresa com quem conversaram. A ATRIQ oferece à agência os meios para exportar e excluir os dados de um contato.
• Usuários da ATRIQ podem escrever para mnntech.ms@gmail.com.

11. Crianças

A ATRIQ é um serviço para empresas e não é destinada a menores de 18 anos.

12. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas às agências.

13. Contato

MNN TECH — ATRIQ. E-mail: mnntech.ms@gmail.com.