1. Introdução
Esta Política de Privacidade descreve como a Agência Invictus ("nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários do Invictus Connect ("Plataforma"), um software como serviço (SaaS) de gestão de leads via WhatsApp com atribuição de campanhas Meta Ads.
Ao utilizar a Plataforma, você concorda com as práticas descritas nesta política, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
Coletamos as seguintes categorias de dados:
2.1 Dados de usuários da Plataforma
- Nome e endereço de e-mail (cadastro e autenticação)
- Dados de autenticação OAuth (Google, Meta/Facebook)
2.2 Dados de leads
- Nome e número de telefone (WhatsApp)
- Mensagens trocadas via WhatsApp (para contexto de atendimento)
- Origem da conversão (campanha, conjunto de anúncios, anúncio)
- Dados de navegação: cookies
_fbp e _fbc do Meta Pixel - Endereço IP e user-agent do navegador
2.3 Dados de campanhas publicitárias
- Informações de contas de anúncio, campanhas, conjuntos de anúncios e anúncios via Meta Ads API
- Métricas de desempenho (impressões, cliques, gastos, conversões)
- Token de acesso OAuth para integração com Meta Business
3. Como utilizamos os dados
- Rastreamento de leads: identificar a origem de cada lead (campanha, anúncio) para atribuição de conversão
- Atribuição de conversão: enviar eventos de conversão para a Meta via Conversions API (CAPI) para otimização de campanhas
- Relatórios e dashboards: gerar análises de desempenho de campanhas e equipe de vendas
- Gestão de atendimento: organizar leads e conversas de WhatsApp por vendedor e status
- Autenticação e segurança: gerenciar acesso à Plataforma
4. Integrações com terceiros
4.1 Meta (Facebook/Instagram)
Utilizamos a Meta Graph API e Meta Ads API para:
- Autenticação via Facebook Login (OAuth 2.0)
- Leitura de dados de contas de anúncio, campanhas e métricas
- Envio de eventos de conversão via Conversions API (CAPI)
Os dados compartilhados com a Meta são processados conforme a Política de Privacidade da Meta.
4.2 WhatsApp (via Evolution API)
A integração com o WhatsApp é realizada através da Evolution API, permitindo o recebimento e envio de mensagens. As mensagens são armazenadas para fins de gestão de atendimento.
4.3 Google
Utilizamos o Google OAuth para autenticação de usuários na Plataforma.
5. Armazenamento e segurança
Os dados são armazenados no Supabase, plataforma de banco de dados hospedada na infraestrutura da Amazon Web Services (AWS). Adotamos as seguintes medidas de segurança:
- Criptografia em trânsito (HTTPS/TLS)
- Criptografia em repouso no banco de dados
- Autenticação com tokens seguros e controle de acesso por função (RBAC)
- Políticas de Row Level Security (RLS) no banco de dados
6. Compartilhamento de dados
Não vendemos dados pessoais. Os dados podem ser compartilhados apenas nas seguintes situações:
- Meta Conversions API: dados de conversão (eventos de lead) são enviados à Meta para otimização de campanhas publicitárias, incluindo dados como telefone (em hash), cookies
_fbp/_fbc e IP - Obrigação legal: quando exigido por lei, regulamento ou ordem judicial
- Provedores de infraestrutura: Supabase (banco de dados), Vercel (hospedagem da aplicação), conforme suas respectivas políticas de privacidade
7. Cookies
A Plataforma e as landing pages integradas podem utilizar os seguintes cookies:
_fbp: cookie do Meta Pixel, utilizado para identificar navegadores e atribuir conversões_fbc: cookie do Meta, armazena o parâmetro fbclid de cliques em anúncios- Cookies de sessão para autenticação na Plataforma
8. Direitos do titular (LGPD)
De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Eliminação dos dados tratados com consentimento
- Revogação do consentimento
Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@ainvictus.com.br.
9. Retenção de dados
Os dados pessoais são retidos enquanto a conta do usuário estiver ativa ou conforme necessário para cumprir obrigações legais. Após o encerramento da conta, os dados serão eliminados em até 30 dias, salvo obrigação legal de retenção.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data de atualização revisada. Recomendamos que os usuários revisem esta página regularmente.
11. Contato
Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais, entre em contato: