Legal
Política de Privacidade
Última atualização: 7 de julho de 2026
Esta Política de Privacidade descreve como a IA na Prática ("nós") coleta, usa, armazena e protege dados pessoais no âmbito da plataforma IAP — um sistema de CRM e atendimento que se integra a serviços da Meta (Instagram, Facebook/Messenger, WhatsApp Business e Meta Lead Ads) e a outros canais de comunicação, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com os Termos da Plataforma Meta.
1. Quem somos (Controlador)
IA na Prática — programa de aceleração de IA para empresas.
Contato do responsável pelo tratamento de dados: frank.costa@napratica.ai
Quando uma empresa cliente utiliza a plataforma IAP para atender seus próprios contatos, essa empresa atua como controladora dos dados de seus contatos, e a IA na Prática atua como operadora, tratando os dados conforme as instruções da empresa cliente.
2. Quais dados coletamos
2.1 Dados fornecidos pelo usuário da plataforma
- Nome, e-mail, telefone e dados de conta (login) de usuários da plataforma;
- Dados de leads e clientes cadastrados manualmente ou importados pela empresa cliente.
2.2 Dados recebidos via integrações Meta (com sua autorização)
- Instagram: identificador e nome de usuário da conta profissional conectada; mensagens diretas (DMs) recebidas e enviadas; comentários em publicações; nome público e foto de perfil de quem interage;
- Facebook/Messenger: páginas administradas, mensagens de página e metadados de conversa;
- WhatsApp Business Platform: contas WhatsApp Business (WABA), números de telefone, mensagens enviadas e recebidas, modelos de mensagem e status de entrega;
- Meta Lead Ads: dados enviados voluntariamente pelo lead em formulários de anúncios (ex.: nome, e-mail, telefone e respostas do formulário);
- Anúncios: métricas agregadas de campanhas (investimento, alcance, resultados) das contas de anúncio conectadas.
2.3 Dados coletados automaticamente
- Registros de acesso (logs), endereço IP, data e hora, conforme exigido pelo Marco Civil da Internet;
- Dados de uso da plataforma para segurança e melhoria do serviço.
3. Para que usamos os dados
- Exibir e responder mensagens e comentários em um inbox unificado de atendimento;
- Organizar leads e oportunidades comerciais (CRM) da empresa cliente;
- Distribuir leads recebidos via formulários e canais conectados às equipes de atendimento;
- Enviar mensagens (incluindo modelos de WhatsApp aprovados pela Meta) a contatos que interagiram com a empresa cliente, respeitando as janelas e políticas de mensagem da Meta;
- Gerar relatórios e métricas de atendimento e de campanhas;
- Cumprir obrigações legais e prevenir fraudes e abusos.
Não vendemos dados pessoais. Não usamos dados recebidos das plataformas Meta para publicidade própria, enriquecimento de bases de terceiros ou qualquer finalidade fora da prestação do serviço descrito acima. O uso dos dados da Plataforma Meta segue os Termos da Plataforma Meta.
4. Bases legais (LGPD)
| Tratamento | Base legal |
|---|---|
| Conexão de contas Meta e operação do inbox | Execução de contrato (art. 7º, V) |
| Atendimento a leads e clientes | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Logs de acesso e segurança | Obrigação legal (art. 7º, II) |
| Comunicações de marketing | Consentimento (art. 7º, I) |
5. Compartilhamento
Compartilhamos dados apenas com:
- Operadores de infraestrutura contratados (hospedagem de banco de dados e funções em nuvem — Supabase; hospedagem de aplicação — Netlify/Vercel), sob contratos que exigem confidencialidade e segurança;
- Meta Platforms, na medida necessária para operar as integrações autorizadas por você;
- Autoridades, quando exigido por lei ou ordem judicial.
6. Armazenamento, segurança e retenção
- Os dados são armazenados em infraestrutura na região São Paulo (sa-east-1);
- Aplicamos criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil, isolamento por cliente (multi-tenant com políticas de acesso em nível de linha) e registro de acessos;
- Tokens de acesso às plataformas Meta são armazenados de forma segura e nunca expostos publicamente;
- Os dados são mantidos enquanto durar a relação contratual com a empresa cliente e pelos prazos legais aplicáveis. Após esse período, são excluídos ou anonimizados.
7. Seus direitos (LGPD)
Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação dos seus dados. Para exercer seus direitos, escreva para frank.costa@napratica.ai. Respondemos em até 15 dias.
Para instruções específicas de exclusão de dados (incluindo dados recebidos via Meta), consulte a página Exclusão de Dados.
8. Cookies
A plataforma utiliza apenas cookies e armazenamento local estritamente necessários para autenticação e funcionamento da sessão. Não utilizamos cookies de publicidade.
9. Crianças e adolescentes
A plataforma é destinada a uso profissional (B2B) e não é direcionada a menores de 18 anos.
10. Alterações
Podemos atualizar esta política. A versão vigente estará sempre publicada nesta página, com a data de atualização no topo.
11. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados: frank.costa@napratica.ai