Política de Privacidade

Dois papéis diferentes

Para as EMPRESAS que se cadastram somos o controlador: tratamos seus dados de conta e cobrança para nossos próprios fins.

Para os VISITANTES que falam com um avatar, o controlador é a empresa que o criou; nós tratamos os dados apenas em nome dessa empresa. Informar o visitante e obter o consentimento necessário é responsabilidade dessa empresa.

O que coletamos das empresas

Conta: nome, endereço de e-mail, uma foto de perfil, se você enviar, e um hash irreversível da sua senha. A senha em si nunca é armazenada. Se você entra com o Google, pode não ter senha; os dados recebidos do Google são descritos separadamente abaixo.

Segurança: o endereço IP, o navegador, o país e o horário da última atividade das suas sessões abertas, e um registro de auditoria que mostra quem alterou o quê no painel, quando e de qual endereço.

Uso: quantas conversas houve por mês, quantos tokens de modelo de linguagem e quantos segundos de síntese de voz e transcrição foram usados. Isso serve para cobrança e cotas.

Pagamento: status da assinatura e IDs de cliente e assinatura da Stripe. OS DADOS DO CARTÃO NUNCA CHEGAM ATÉ NÓS; o pagamento é feito na própria página da Stripe.

Entrar com o Google

Quando você entra com “Continuar com o Google”, recebemos apenas: seu nome, seu endereço de e-mail, se o Google verificou esse endereço e o identificador permanente que o Google atribui à sua conta. Essas são as únicas permissões que solicitamos (openid, email, profile).

Para entrar, não acessamos Gmail, Drive, Contatos, Agenda nem outros dados do Google, e nunca vemos sua senha do Google. Não armazenamos o token de acesso emitido pelo Google ao entrar, e não usamos nem armazenamos sua foto de perfil.

Usamos essas informações apenas para criar sua conta da Agenola, conectar você a ela e vincular o login com o Google a uma conta existente com o mesmo e-mail. Seu nome e e-mail ficam na sua conta; o identificador do Google e o e-mail no momento da vinculação ficam no registro de login da sua conta.

Não vendemos nem alugamos os dados recebidos do Google, não os usamos para publicidade nem para treinar modelos de IA, e só os compartilhamos com os prestadores de serviço necessários para operar a Agenola.

Você pode remover nosso acesso a qualquer momento em https://myaccount.google.com/permissions; isso interrompe o login com o Google, mas não exclui sua conta. Você pode pedir a exclusão da sua conta em info@agenola.ai; quando a conta é encerrada, o vínculo com sua conta do Google é removido e esses dados deixam de ser usados.

O uso e a transferência para qualquer outro app, pela Agenola, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use: https://developers.google.com/terms/api-services-user-data-policy

Conexões com Google Agenda, Drive e Gmail

Se um administrador do seu espaço de trabalho conectar o Google Agenda, Google Drive ou Gmail em Integrações, ele dá uma aprovação separada para esse app na tela de permissões do Google. Isso é independente do login: não acessamos esses dados em nenhuma conta que não tenha sido conectada, e cada app pede apenas a própria permissão.

As permissões que solicitamos são de acesso total, e usamos para isto: no Google Agenda, ler, criar, alterar, excluir e compartilhar seus eventos e agendas, e consultar a disponibilidade compartilhada com você. No Google Drive, buscar, ler, criar, editar, mover, compartilhar e excluir seus arquivos, e editar o conteúdo de documentos, planilhas e apresentações. No Gmail, buscar, ler, enviar, responder, encaminhar, marcar, arquivar e excluir seus e-mails, e gerenciar rascunhos, marcadores, filtros, assinatura e resposta automática. Apenas as etapas que você adiciona aos seus agentes fazem essas coisas.

Usamos esses dados apenas para executar as etapas do Google que você adiciona aos seus agentes. O membro do espaço de trabalho que configura uma etapa decide qual operação é executada e em qual arquivo, agenda ou e-mail; a etapa é então executada como configurada para todos que conversam com o agente, incluindo visitantes que abrem o link público do agente. Etapas que excluem, compartilham ou enviam e-mails ou convites da sua conta só são executadas depois que a pessoa que as configurou as confirma na etapa, e funcionam com um limite por hora; o alvo de uma etapa de exclusão ou compartilhamento não pode ser um valor digitado por um visitante.

O conteúdo lido por uma etapa (eventos, e-mails, texto de arquivos, linhas de planilhas) pode ser gravado nas variáveis do fluxo. Se quem criou o agente usar essas variáveis em uma mensagem, o conteúdo é mostrado a quem conversa com o agente; se as usar em uma etapa “Assistente de IA”, ele é enviado ao nosso provedor de modelo de linguagem para gerar a resposta. Esses dados não são usados para publicidade nem para treinar modelos de IA.

O resultado de cada etapa (qual etapa, quando, se teve sucesso e uma forma abreviada dos valores retornados) é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa.

Os tokens de acesso e de atualização emitidos pelo Google são armazenados criptografados e usados apenas para esse fim. Quando você remove a conexão no painel, os tokens deixam de ser usados e, se não restar outra conexão com Google Agenda, Drive ou Gmail da mesma conta do Google, a permissão também é revogada no Google. Você também pode remover a permissão em https://myaccount.google.com/permissions.

Conexão com o Google Analytics

Se um administrador do seu espaço de trabalho conectar o Google Analytics em Integrações, ele dá uma aprovação separada na tela de permissões do Google. Essa conexão pede apenas as próprias permissões (analytics.readonly e analytics.edit) e é independente do login e das conexões com Google Agenda, Drive e Gmail.

Para que usamos: com analytics.readonly, listar as contas, propriedades e fluxos de dados da web do Google Analytics que você acessa para escolher um para um agente, e executar os relatórios que você adiciona a um agente, com as métricas e dimensões selecionadas. Com analytics.edit, apenas no fluxo de dados da web escolhido: aceitar a confirmação de coleta de dados do usuário do Google para essa propriedade, criar um segredo do Measurement Protocol chamado “Agenola” para que seus agentes enviem eventos a esse fluxo de dados, e criar ou consultar eventos-chave quando você adiciona essa etapa a um agente. Não gerenciamos usuários, contas nem outras configurações da propriedade.

Os resultados de relatórios lidos por uma etapa podem ser gravados nas variáveis do fluxo e são tratados como outros resultados de etapa: mostrados em uma mensagem ou enviados ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA”. Esses dados não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e só são compartilhados com os prestadores de serviço necessários para operar a Agenola.

Os tokens de acesso e de atualização emitidos pelo Google e os segredos do Measurement Protocol que criamos são armazenados criptografados. Quando você remove a conexão no painel, os segredos criados são excluídos dos seus fluxos de dados, os tokens deixam de ser usados e, se não restar outra conexão com Google Analytics ou Google Ads da mesma conta do Google, a permissão também é revogada no Google. Você também pode remover a permissão em https://myaccount.google.com/permissions.

O uso e a transferência para qualquer outro app, pela Agenola, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use: https://developers.google.com/terms/api-services-user-data-policy

Conexão com o Google Ads

Se um administrador do seu espaço de trabalho conectar o Google Ads em Integrações, ele dá uma aprovação separada na tela de permissões do Google. Essa conexão pede apenas as próprias permissões (adwords e datamanager) e é independente do login e das outras conexões com o Google.

Para que usamos, apenas pelas Configurações de medição e pelas etapas do Google Ads que você adiciona aos agentes: com adwords, listar as contas do Google Ads que você acessa e as ações de conversão e campanhas da conta escolhida, ler os relatórios adicionados (as métricas selecionadas) e ativar ou pausar uma campanha quando você adiciona essa etapa. Não criamos campanhas nem alteramos anúncios, orçamentos, lances, faturamento ou usuários da conta. Com datamanager, enviar conversões dos seus agentes (por exemplo, dados de contato deixados, um agendamento feito, uma etapa marcada, uma compra em uma loja WooCommerce) às ações de conversão selecionadas, e criar, atualizar e excluir listas de Customer Match e adicionar ou remover pessoas quando você adiciona essas etapas. Uma etapa que pausa uma campanha ou exclui uma lista só é executada depois que a pessoa que a configurou a confirma na etapa, e funciona com um limite por hora.

Uma conversão contém o horário, a ação de conversão, o valor e a moeda, se definidos, e os identificadores que o Google usa para associá-la a uma interação com anúncio: o identificador de clique registrado quando o visitante veio do seu anúncio, e o e-mail ou telefone do visitante, se ele deixou, enviados apenas em forma de hash irreversível (SHA-256). Uma pessoa adicionada a uma lista de clientes também é enviada apenas como e-mail ou telefone em hash, e somente depois que a pessoa que configurou a etapa aceita a política de Customer Match do Google. Conversões e membros de listas são enviados apenas à sua própria conta do Google Ads, por instrução sua; você é responsável por informar seus visitantes e obter o consentimento exigido pela jurisdição deles.

Os dados lidos do Google Ads (nomes e identificadores de contas, ações de conversão, campanhas e listas, e os resultados de relatórios solicitados) são usados apenas para mostrar essas opções no painel e executar suas etapas; os resultados de uma etapa podem ser gravados nas variáveis do fluxo e são tratados como outros resultados de etapa. Eles não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e só são compartilhados com os prestadores de serviço necessários para operar a Agenola.

Os tokens de acesso e de atualização emitidos pelo Google são armazenados criptografados e usados apenas para esse fim. Quando você remove a conexão no painel, os tokens deixam de ser usados e, se não restar outra conexão com Google Analytics ou Google Ads da mesma conta do Google, a permissão também é revogada no Google. Você também pode remover a permissão em https://myaccount.google.com/permissions.

O uso e a transferência para qualquer outro app, pela Agenola, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use: https://developers.google.com/terms/api-services-user-data-policy

Conexão com o Meta Pixel

Se um administrador do seu espaço de trabalho conectar o Meta Pixel na seção Integrações, ele escolhe na janela da Meta a empresa e os pixels que a Agenola pode acessar e dá a aprovação. Essa conexão pede apenas as permissões ads_read e business_management. A Meta cria um usuário do sistema para a Agenola na empresa aprovada; a conexão funciona com o token de acesso desse usuário e não fica vinculada à conta do Facebook de quem aprovou.

Para que usamos (apenas pelas Configurações de medição e pelas etapas da Meta que você adiciona aos agentes): com business_management, listamos os pixels da sua empresa ou compartilhados com ela para você escolher um para um agente; com ads_read, enviamos eventos ao pixel escolhido pela Conversions API (por exemplo, conversa iniciada, dados de contato deixados, agendamento feito, uma etapa marcada alcançada, uma compra em uma loja WooCommerce). Não lemos nem alteramos campanhas, anúncios, orçamentos, públicos, Páginas ou usuários da empresa.

Um evento contém o nome e o horário, o valor e a moeda, se definidos, e as informações que a Meta usa para associá-lo a uma interação com anúncio: um identificador pseudônimo do visitante derivado da sessão, os detalhes do navegador (user agent) e o endereço IP do visitante, o endereço da página onde o chat foi aberto (sem a parte de consulta), o identificador de clique (fbclid), se o visitante veio de um anúncio da Meta, e, se ele deixou, um e-mail ou telefone; esses dois apenas em forma de hash irreversível (SHA-256). Os eventos são enviados apenas por instrução sua e apenas ao seu pixel; informar seus visitantes e obter o consentimento exigido onde estão é sua responsabilidade.

Os dados lidos da Meta (nome e ID da empresa, nomes e IDs dos pixels) são usados apenas para mostrar essas opções no painel e executar suas etapas. Eles não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e só são compartilhados com os prestadores de serviço necessários para operar a Agenola.

O token de acesso emitido pela Meta é armazenado criptografado e usado apenas para esse fim. Quando você remove a conexão no painel, o token deixa de ser usado; para remover a Agenola também na Meta, use Configurações do negócio da Meta → Integrações → Apps conectados (https://business.facebook.com/latest/settings/connected_apps). Depois de removida lá, o usuário do sistema e o token também param de funcionar na Meta.

Conexão com o TikTok

Se um administrador do seu espaço de trabalho conectar o TikTok na seção Integrações, ele escolhe na página do TikTok quais contas de anúncios a Agenola pode acessar, aprova as permissões e verifica a identidade com um código enviado ao e-mail da conta de anúncios. Essa conexão pede apenas três permissões: ler informações da conta de anúncios (Read Ad Account Information), ler pixels (Read Pixels) e enviar eventos de conversão (Report Conversion Event).

Para que usamos (apenas pelas Configurações de medição e pelas etapas do TikTok que você adiciona aos agentes): listamos os nomes das contas de anúncios permitidas e os pixels dessas contas para você escolher um para um agente; enviamos eventos ao pixel escolhido pela Events API (por exemplo, conversa iniciada, dados de contato deixados, agendamento feito, uma etapa marcada alcançada, uma compra em uma loja WooCommerce). Não lemos nem alteramos campanhas, anúncios, orçamentos, públicos ou configurações da conta.

Um evento contém o nome e o horário, o valor e a moeda, se definidos, e as informações que o TikTok usa para associá-lo a uma interação com anúncio: um identificador pseudônimo do visitante derivado da sessão, os detalhes do navegador (user agent) e o endereço IP do visitante, o endereço da página onde o chat foi aberto (sem a parte de consulta), o identificador de clique (ttclid), se o visitante veio de um anúncio do TikTok, e, se ele deixou, um e-mail ou telefone; esses dois apenas em forma de hash irreversível (SHA-256). Os eventos são enviados apenas por instrução sua e apenas ao seu pixel; informar seus visitantes e obter o consentimento exigido onde estão é sua responsabilidade.

Os dados lidos do TikTok (nomes e IDs de contas de anúncios e pixels) são usados apenas para mostrar essas opções no painel e executar suas etapas. Eles não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e só são compartilhados com os prestadores de serviço necessários para operar a Agenola.

O token de acesso emitido pelo TikTok é armazenado criptografado e usado apenas para esse fim. Quando você remove a conexão no painel, o token também é revogado no TikTok. Você também pode remover o acesso nas configurações de autorização do TikTok (https://ads.tiktok.com/ac/page/authorizations).

Conexão com a Shopify

Se um administrador do seu espaço de trabalho conectar uma loja Shopify na seção Integrações, ele concede acesso ao app da Agenola na tela de aprovação da Shopify. Essa conexão pede quatro tipos de permissões: permissões de vitrine (ler produtos, estoque e páginas publicadas da loja, e montar o carrinho do visitante), permissões de gestão da loja (produtos, variantes, coleções, estoque, publicação em canais de venda, códigos de desconto e páginas), permissões de pedidos (ler pedidos, escrever na nota do pedido e cancelar, reter e reembolsar pedidos) e permissões de clientes (ler, criar, atualizar e excluir registros de clientes).

O que armazenamos: o endereço .myshopify.com da loja, o domínio da vitrine, o nome, as permissões concedidas pela Shopify, uma chave da Storefront API e o token de acesso de admin. O token de acesso de admin é armazenado criptografado.

Para que usamos: quando um visitante faz uma pergunta, lemos da Shopify naquele momento nomes de produtos, descrições, preços, disponibilidade e páginas publicadas; o catálogo não é copiado para a Agenola. Se o visitante adiciona um produto ao carrinho no chat, o carrinho é criado na Shopify e o pagamento acontece na própria página de checkout da Shopify. Com o token de acesso de admin, lemos o nome e o domínio da loja, criamos a chave da Storefront API e salvamos o endereço da página do agente nas configurações do app; nas etapas de gestão da loja que você adiciona aos agentes, alteramos produtos, variantes, coleções, estoque, códigos de desconto e páginas apenas como você configurou naquela etapa. O agente pronto criado ao conectar a loja não expõe essas etapas aos visitantes.

Pedidos: quando um visitante pergunta ao agente sobre o próprio pedido, o agente pede o número do pedido e o e-mail ou telefone usado nele; lemos esse pedido da Shopify naquele momento e verificamos se essas informações correspondem ao e-mail ou telefone do pedido. Se corresponderem, informamos ao visitante o status, o total, os produtos, a cidade de entrega, o rastreamento e o endereço da página de status do pedido da Shopify; o endereço, o e-mail e o telefone do pedido não são mostrados ao visitante, e tentativas erradas são limitadas. Um cliente conectado à loja não precisa informar número do pedido nem e-mail; apenas os pedidos da própria conta são lidos (veja “O que é coletado dos visitantes”). Se o visitante deixar uma solicitação de cancelamento, devolução, troca ou endereço, ela é adicionada à nota do pedido; o pedido em si não muda. Se você ativar no painel, depois de verificado o pedido e com a confirmação explícita, o visitante pode usar o agente para cancelar um pedido ainda não enviado (o pagamento é reembolsado na forma de pagamento dele) ou abrir uma solicitação de devolução na Shopify para produtos enviados; você aprova ou recusa a solicitação. Nas etapas de pedido que você adiciona aos agentes, lemos pedidos (número, status, total, nome e e-mail do cliente, forma de pagamento, produtos) e, como configurado naquela etapa, adicionamos uma nota, cancelamos, retemos ou reembolsamos o pedido. Nas etapas de cliente que você adiciona aos agentes, lemos registros de clientes (nome, e-mail, telefone, endereços, número de pedidos, total gasto) e, como configurado naquela etapa, os criamos, atualizamos ou excluímos. Nenhuma cópia dos pedidos ou registros de clientes fica na Agenola; o número e o valor de uma venda feita pelo agente são mantidos para atribuição de vendas. O que o visitante escreve na conversa e as respostas que recebe ficam no registro da conversa.

Quando o app é desinstalado da Shopify, quando você remove a conexão no painel ou quando a Shopify pede a exclusão dos dados da loja, a conexão é fechada, o agente é removido da loja e os tokens de acesso deixam de ser usados. Quando a Shopify pede a exclusão dos dados da loja (48 horas depois da desinstalação do app), também excluímos o conteúdo de todas as conversas do agente da loja; se a loja tiver sido conectada de novo nesse período, nada é excluído. Quando a Shopify solicita os dados de um cliente, encontramos as conversas do agente em que aparecem o e-mail, o telefone ou o pedido desse cliente e avisamos o dono da loja por e-mail. Quando a Shopify pede a exclusão dos dados do cliente, excluímos o conteúdo dessas conversas; informações que não identificam a pessoa, como datas e contagens, permanecem.

Conexão com o Slack

Se um administrador do seu espaço de trabalho conectar o Slack em Integrações, ele aprova o app do Slack da Agenola na tela de permissões do Slack.

O que recebemos: o ID e o nome do espaço do Slack, um token de bot para o app e um token de usuário da pessoa que conectou. O token de usuário é usado apenas para atualizações de status, que o Slack não permite com token de bot. Para preencher os seletores de canal, lemos os nomes dos canais que o app vê.

Para que usamos: publicar as notificações que você direciona ao Slack e executar as etapas do Slack adicionadas aos seus agentes (enviar, atualizar ou excluir mensagens; gerenciar canais e grupos de usuários; enviar arquivos; adicionar reações; buscar pessoas). Lemos mensagens, arquivos, reações e dados de pessoas apenas quando uma etapa adicionada por você pede; não lemos seus canais em segundo plano nem copiamos seu espaço do Slack.

O conteúdo lido por uma etapa pode ser gravado nas variáveis do fluxo e é tratado como outros resultados de etapa: mostrado em uma mensagem ou enviado ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA” para gerar a resposta. Ele não é usado para publicidade nem para treinar modelos de IA.

Por quanto tempo guardamos: os tokens ficam armazenados criptografados até a conexão ser removida. O resultado de cada etapa é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa até você excluí-lo ou nos pedir.

Como remover: quando você remove a conexão no painel, o app é desinstalado do seu espaço do Slack e os tokens param de funcionar. Você também pode remover o app diretamente no Slack. Para excluir seus dados, escreva para info@agenola.ai.

Conexão com o HubSpot

Se um administrador do seu espaço de trabalho conectar o HubSpot em Integrações, ele instala o app do HubSpot da Agenola na conta e o aprova na tela de permissões do HubSpot.

O que recebemos: o ID, o domínio e o data center da conta do HubSpot, o e-mail da pessoa que conectou e os tokens de acesso e de atualização. As permissões que pedimos: ler e gravar contatos, empresas e negócios (crm.objects.contacts, crm.objects.companies, crm.objects.deals); ler os proprietários dos registros (crm.objects.owners.read); ler as definições de propriedades desses registros (crm.schemas.contacts.read, crm.schemas.companies.read, crm.schemas.deals.read). Não pedimos permissões de dados sensíveis.

Para que usamos: executar as etapas do HubSpot adicionadas aos seus agentes (encontrar, criar e atualizar contatos; criar empresas; ler e atualizar negócios; adicionar, atualizar ou excluir notas e tarefas; associar registros) e preencher os seletores da etapa (proprietários, pipelines). Lemos registros apenas quando uma etapa adicionada por você pede; não lemos sua conta do HubSpot em segundo plano nem a copiamos. Os dados de um visitante chegam ao HubSpot pela etapa que a empresa configura; a empresa é responsável por esses dados no HubSpot.

O conteúdo lido por uma etapa pode ser gravado nas variáveis do fluxo e é tratado como outros resultados de etapa: mostrado em uma mensagem ou enviado ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA” para gerar a resposta. Ele não é vendido nem usado para publicidade ou para treinar modelos de IA.

Por quanto tempo guardamos: os tokens ficam armazenados criptografados até a conexão ser removida. O resultado de cada etapa é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa até você excluí-lo ou nos pedir.

Como remover: quando você remove a conexão no painel, a Agenola é desinstalada da sua conta do HubSpot e os tokens param de funcionar; se a mesma conta do HubSpot também estiver conectada a outro espaço de trabalho da Agenola, só o acesso desta conexão é revogado. Você também pode remover o app nas configurações do HubSpot, em Integrações → Apps conectados. Para excluir seus dados, escreva para info@agenola.ai.

Conexão com o Pipedrive

Se um administrador do seu espaço de trabalho conectar o Pipedrive em Integrações, ele instala o app do Pipedrive da Agenola para o próprio usuário no Pipedrive e o aprova na tela de permissões do Pipedrive.

O que recebemos: o ID, o nome e o endereço da empresa no Pipedrive; o ID, o e-mail e a moeda padrão da pessoa que conectou; e os tokens de acesso e de atualização. As permissões que pedimos: ler e gravar pessoas e organizações (contacts:full), negócios (deals:full), leads (leads:full) e atividades (activities:full); ler usuários (users:read); buscar (search:read); os dados básicos da pessoa que conecta (base). Não pedimos permissões de e-mail, produtos ou configurações de administração.

Para que usamos: executar as etapas do Pipedrive adicionadas aos seus agentes (encontrar, criar e atualizar pessoas; criar organizações e leads; ler e atualizar negócios e leads; adicionar anotações; criar, atualizar ou excluir atividades) e preencher os seletores da etapa (usuários, etapas do funil, tipos de atividade, etiquetas de lead). As etapas funcionam com o acesso da pessoa que conectou e só veem os registros que ela pode ver. Lemos registros apenas quando uma etapa adicionada por você pede; não lemos sua conta do Pipedrive em segundo plano nem a copiamos. Os dados de um visitante chegam ao Pipedrive pela etapa que a empresa configura; a empresa é responsável por esses dados no Pipedrive.

O conteúdo lido por uma etapa pode ser gravado nas variáveis do fluxo e é tratado como outros resultados de etapa: mostrado em uma mensagem ou enviado ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA” para gerar a resposta. Ele não é vendido nem usado para publicidade ou para treinar modelos de IA.

Por quanto tempo guardamos: os tokens ficam armazenados criptografados até a conexão ser removida. O resultado de cada etapa é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa até você excluí-lo ou nos pedir.

Como remover: quando você remove a conexão no painel, a Agenola é desinstalada do Pipedrive para a pessoa que conectou e os tokens param de funcionar; se outro espaço de trabalho da Agenola usar a conexão da mesma pessoa, só o acesso desta conexão é revogado. Você também pode remover o app nas configurações do Pipedrive, entre seus apps instalados; a conexão então aparece no painel como precisando ser conectada novamente. Para excluir seus dados, escreva para info@agenola.ai.

Conexão com o Zoho CRM

Se um administrador do seu espaço de trabalho conectar o Zoho CRM em Integrações, ele aprova o app do Zoho da Agenola para o próprio usuário no Zoho, na tela de permissões do Zoho; se houver mais de uma organização no Zoho CRM, ele escolhe a que será conectada.

O que recebemos: o ID, o nome e a parte do endereço web que identifica a organização no Zoho CRM; os endereços do data center da conta; o ID no Zoho CRM e o e-mail da pessoa que conectou; e os tokens de acesso e de atualização. As permissões que pedimos: criar, ler e atualizar leads, contatos e contas (ZohoCRM.modules.leads, contacts, accounts); ler e atualizar negócios (ZohoCRM.modules.deals); adicionar e ler notas (ZohoCRM.modules.notes); gerenciar tarefas (ZohoCRM.modules.tasks.ALL); ler campos, layouts e pipelines (ZohoCRM.settings.fields, layouts, pipeline); ler usuários e dados da organização (ZohoCRM.users.READ, ZohoCRM.org.READ); consulta e busca (ZohoCRM.coql.READ, ZohoSearch.securesearch.READ). Não pedimos permissão para excluir leads, contatos, contas ou negócios.

Para que usamos: executar as etapas do Zoho CRM adicionadas aos seus agentes (encontrar, criar e atualizar leads e contatos; criar contas; converter leads; ler e atualizar negócios; adicionar notas; criar, atualizar ou excluir tarefas) e preencher as listas da etapa (usuários, fases, opções de origem, status e prioridade). As etapas funcionam com o acesso da pessoa que conectou e veem só os registros que essa pessoa pode ver. Só lemos registros quando uma etapa que você adicionou pede; não lemos sua conta do Zoho CRM em segundo plano nem a copiamos. Os dados do visitante chegam ao Zoho CRM por uma etapa que a empresa configura; a empresa é responsável por esses dados no Zoho CRM.

O conteúdo lido por uma etapa pode ser gravado nas variáveis do fluxo e é tratado como outros resultados de etapa: mostrado em uma mensagem ou enviado ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA” para gerar a resposta. Ele não é vendido nem usado para publicidade ou para treinar modelos de IA.

Por quanto tempo guardamos: os tokens ficam armazenados criptografados até a conexão ser removida. O resultado de cada etapa é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa até você excluí-lo ou nos pedir.

Como remover: quando você remove a conexão no painel, o token de atualização desta conexão é revogado no Zoho e os tokens param de funcionar; a conexão da mesma pessoa em outro espaço de trabalho da Agenola não é afetada. Você também pode remover o acesso da Agenola nas configurações da sua conta Zoho; a conexão aparece então no painel como uma que precisa ser conectada novamente. Para pedir a exclusão dos seus dados, escreva para info@agenola.ai.

Conexão com o Asana

Se um administrador do seu espaço de trabalho conectar o Asana em Integrações, ele concede à Agenola, na tela de permissões do Asana, acesso em nome da própria conta no Asana.

O que recebemos: o ID no Asana e o nome da pessoa que conectou; os IDs e nomes dos espaços de trabalho do Asana dos quais ela faz parte; e tokens de acesso e de atualização. As permissões que solicitamos: ler espaços de trabalho, equipes, usuários e etiquetas (workspaces:read, teams:read, users:read, tags:read); ler, escrever e excluir projetos e tarefas (projects:read/write/delete, tasks:read/write/delete); e ler e escrever comentários (stories:read/write). Não solicitamos acesso total à conta do Asana nem permissões para anexos, portfólios, metas ou configurações de administrador.

Para que usamos: executar as etapas do Asana adicionadas aos seus agentes (criar, ler, listar, buscar, atualizar e excluir tarefas; adicionar subtarefas, comentários e etiquetas; adicionar uma tarefa a um projeto ou removê-la dele; criar, ler, atualizar e excluir projetos; ler dados de usuários) e preencher os seletores da etapa (espaços de trabalho, equipes, projetos, tarefas, pessoas, etiquetas). As etapas funcionam com o acesso da pessoa que conectou e só veem os projetos e tarefas que essa pessoa pode ver. Lemos registros apenas quando uma etapa adicionada por você pede; não lemos sua conta do Asana em segundo plano nem a copiamos. Os dados de um visitante chegam ao Asana pela etapa que a empresa configura; a empresa é responsável por esses dados no Asana.

O conteúdo lido por uma etapa pode ser gravado nas variáveis do fluxo e é tratado como outros resultados de etapa: mostrado em uma mensagem ou enviado ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA” para gerar a resposta. Ele não é vendido nem usado para publicidade ou para treinar modelos de IA.

Por quanto tempo guardamos: os tokens ficam armazenados criptografados até a conexão ser removida. O resultado de cada etapa é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa até você excluí-lo ou nos pedir.

Como remover: quando você remove a conexão no painel, o token de atualização da Agenola no Asana é revogado e os tokens de acesso param de funcionar. Você também pode remover o acesso da Agenola nas configurações do seu perfil no Asana, em Apps; a conexão então aparece no painel como precisando ser conectada novamente. Para excluir seus dados, escreva para info@agenola.ai.

Conexão com o Brevo

Se um administrador do seu espaço de trabalho conectar o Brevo em Integrações, ele aprova o aplicativo do Brevo da Agenola na tela de permissões do Brevo.

O que recebemos: o ID, o nome da empresa e o e-mail da conta do Brevo; e tokens de acesso e de atualização. As permissões que solicitamos: ler os dados da conta (account:read); ler e gravar contatos, listas e campos de contato (contacts:read, contacts:write); ler e gerenciar campanhas de e-mail (campaigns.email:read, campaigns.email:write); ler modelos de e-mail (transactional.email:read); adicionar anotações a contatos (crm:write). Não solicitamos permissões para SMS, WhatsApp, envio de e-mails transacionais, webhooks nem configurações da conta.

Para que usamos: executar as etapas do Brevo adicionadas aos seus agentes (adicionar, atualizar e ler contatos; ler o status da inscrição; enviar o e-mail de confirmação; colocar um contato em uma lista ou removê-lo dela; cancelar inscrições; adicionar anotações; ler e duplicar campanhas, enviar e-mails de teste e campanhas, ou excluir campanhas) e preencher as listas de seleção da etapa (listas, campanhas, modelos de e-mail de confirmação). Lemos os registros só quando uma etapa que você adicionou pede; não lemos nem copiamos sua conta do Brevo em segundo plano. Os dados dos visitantes chegam ao Brevo pela etapa que a empresa configura; a empresa é a responsável por esses dados no Brevo.

O conteúdo lido por uma etapa pode ser gravado nas variáveis do fluxo e é tratado como outros resultados de etapa: mostrado em uma mensagem ou enviado ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA” para gerar a resposta. Ele não é vendido nem usado para publicidade ou para treinar modelos de IA.

Por quanto tempo guardamos: os tokens ficam armazenados criptografados até a conexão ser removida. O resultado de cada etapa é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa até você excluí-lo ou nos pedir.

Como remover: quando você remove a conexão no painel, o token de atualização da Agenola no Brevo é revogado e os tokens de acesso param de funcionar. Se o acesso da Agenola for removido pelo lado do Brevo, a conexão aparece no painel como uma conexão que precisa ser refeita. Para pedir a exclusão dos seus dados, escreva para info@agenola.ai.

Conexão com o Omnisend

Se um administrador do seu espaço de trabalho conectar o Omnisend em Integrações, ele dá à Agenola acesso à conta do Omnisend na tela de permissões do Omnisend.

O que recebemos: o ID, o nome e o endereço do site da conta do Omnisend (a marca); e tokens de acesso e de atualização. As permissões que solicitamos: ler os dados da conta (brands.read); ler e gravar contatos (contacts.read, contacts.write); enviar eventos (events.write); ler e gerenciar campanhas (campaigns.read, campaigns.write). Não solicitamos permissões para produtos, segmentos, automações, modelos, formulários ou relatórios.

Para que usamos: executar as etapas do Omnisend adicionadas aos seus agentes (adicionar, atualizar e ler contatos; ler o status da inscrição; inscrever e cancelar inscrições; adicionar e remover tags; enviar eventos; ler, duplicar, enviar e excluir campanhas) e preencher as listas de campanhas da etapa. Quando um visitante abre uma solicitação de suporte e deixa o e-mail, o assunto da solicitação, o nome do agente, a urgência e o número da solicitação são registrados como evento no contato desse e-mail no Omnisend; se o contato não estiver no Omnisend, ele é adicionado sem inscrição. Os contatos novos que a Agenola adiciona recebem a tag “source: agenola”; quando uma etapa inscreve um contato, o Omnisend registra que o consentimento veio da Agenola. Só lemos registros quando uma etapa que você adicionou os pede; não lemos nem copiamos sua conta do Omnisend em segundo plano. Os dados dos visitantes chegam ao Omnisend pela etapa que a empresa configura ou pelo evento de solicitação de suporte da conexão que a empresa faz; a empresa é responsável por esses dados no Omnisend.

O conteúdo lido por uma etapa pode ser gravado nas variáveis do fluxo e é tratado como outros resultados de etapa: mostrado em uma mensagem ou enviado ao nosso provedor de modelo de linguagem em uma etapa “Assistente de IA” para gerar a resposta. Ele não é vendido nem usado para publicidade ou para treinar modelos de IA.

Por quanto tempo guardamos: os tokens ficam armazenados criptografados até a conexão ser removida. O resultado de cada etapa é mantido por 7 dias para evitar execução dupla e depois é excluído. Os valores gravados nas variáveis do fluxo podem permanecer no registro da conversa até você excluí-lo ou nos pedir.

Como remover: quando você remove a conexão no painel, os tokens de acesso e de atualização da Agenola no Omnisend são revogados. Se o acesso da Agenola for removido do lado do Omnisend, a conexão aparece no painel como uma conexão que precisa ser refeita. Para que seus dados sejam excluídos, escreva para info@agenola.ai.

Criar agentes com IA

Quando você cria ou edita um agente descrevendo-o para a IA no painel (“Novo agente” → “Criar com IA”, ou “Perguntar à IA” no editor), o seguinte é enviado ao nosso provedor de modelo de linguagem para criar o agente: seus pedidos e suas respostas às perguntas da IA; o conteúdo do agente editado; as fontes adicionadas (arquivos e imagens enviados, o texto das entradas da base de conhecimento selecionadas, o texto da página web cujo endereço você informa); e alguns detalhes do seu espaço de trabalho (nomes das integrações conectadas, ferramentas, outros agentes e entradas da base de conhecimento). Das entradas marcadas como internas da sua equipe, apenas o título é enviado.

Guardamos essas conversas junto com sua conta e seu espaço de trabalho: seus pedidos, suas respostas, as respostas da IA, o agente criado, os arquivos anexados e os detalhes técnicos de uso de cada etapa (modelo usado, quantidade de texto processada, custo). Os arquivos ficam em armazenamento não público em data centers na União Europeia. As conversas de um agente também podem ser vistas por membros do seu espaço de trabalho que podem editar esse agente: eles podem ler a conversa e ver os nomes dos arquivos anexados, mas não abrir os arquivos nem continuar a conversa. Fora isso, apenas você e a equipe autorizada da Agenola acessam as conversas.

Usamos esses registros para oferecer o recurso, monitorar o custo e melhorá-lo; isso inclui entender que tipos de agentes as pessoas costumam descrever para a IA. Esses dados não são vendidos nem usados para publicidade ou para treinar modelos de IA.

Recomendamos não anexar arquivos ou textos com dados pessoais de outras pessoas; se você fizer isso, esses dados são tratados da mesma forma.

O que é coletado dos visitantes

Respostas às perguntas do agente, a transcrição em texto da conversa, o endereço IP e o país derivado dele, e de onde veio a visita (tags utm, identificador de clique, domínio de referência). Se o agente estiver incorporado a uma loja, o identificador de clique (gclid, gbraid, wbraid, fbclid ou ttclid) é obtido do endereço da página da loja aberta pelo visitante.

Se o agente tiver uma etapa de envio de arquivo, os arquivos enviados (mantidos por noventa dias) e os dados lidos deles; se tiver uma etapa de teste, a pontuação e a justificativa.

Atribuição de vendas (em lojas WooCommerce e Shopify): se um visitante fizer um pedido na mesma loja em até 7 dias depois de falar com o agente, o plugin da Agenola na loja nos informa o pedido depois de pago: ID e número do pedido, horário, valor dos produtos após descontos (sem frete e impostos), total do pedido, moeda, e-mail e telefone de cobrança, endereço IP, detalhes do navegador (user agent) e os valores dos cookies descritos abaixo. Desses, guardamos apenas o ID e o número do pedido, os valores, a moeda, os horários e a conversa vinculada. O e-mail e o telefone não são armazenados; são repassados apenas em forma de hash irreversível (SHA-256) às plataformas de medição da própria empresa. Um pedido que não corresponde a uma conversa com o agente não é armazenado. Na Shopify, a correspondência vem do carrinho criado pelo agente: quando o visitante vai ao checkout pelo chat, uma referência assinada à conversa é gravada no carrinho como propriedade não mostrada na página de checkout; quando um pedido feito com esse carrinho em até 7 dias é pago, a Shopify nos avisa. Aqui também guardamos apenas o ID e o número do pedido, os valores, a moeda, os horários e a conversa vinculada. O e-mail, telefone, endereço IP e detalhes do navegador do pedido só são lidos se a Shopify informar que o marketing é permitido para esse visitante e que ele não recusou a venda ou o compartilhamento dos dados (conforme as configurações de privacidade da loja, a região do visitante e a permissão dada); sem essa permissão, o pedido é apenas contado no painel.

Clientes conectados à loja (em lojas WooCommerce e Shopify): se o visitante estiver conectado à loja onde o agente está incorporado, o plugin da Agenola na loja (na Shopify, a extensão de tema da Agenola) nos passa, quando o agente abre, o ID do cliente nessa loja, o primeiro nome e o e-mail da conta, assinados pela loja e válidos por 15 minutos. Isso é usado para responder a perguntas sobre os próprios pedidos do cliente sem pedir número do pedido nem e-mail (os detalhes são lidos da loja naquele momento), mostrar à empresa com quem está falando no registro da conversa e preencher antecipadamente os dados de contato de uma solicitação de suporte. O ID, o primeiro nome e o e-mail ficam com o registro da conversa. Nada é passado para visitantes não conectados.

GRAVAÇÕES DE VOZ NÃO SÃO GUARDADAS. A voz do visitante é enviada a um serviço de transcrição para ser convertida em texto e não é armazenada; o que fica é a transcrição. O áudio gerado para a fala do avatar fica em cache no nosso servidor para que a mesma frase não seja sintetizada duas vezes — essa é a nossa voz, não a do visitante.

Cookies e medição

Cookie de sessão: necessário para entrar; é assinado.

Cookie de idioma: lembra o idioma escolhido.

Google Analytics e Microsoft Clarity: medem como o site é usado. Só funcionam SE VOCÊ PERMITIR: na primeira visita, você pode aceitar ou recusar no aviso na parte inferior da página (“Cookies de desempenho” nas configurações de cookies). Você pode retirar a permissão a qualquer momento pelo link “Configurações de cookies” no rodapé do site (no painel, pelo menu do usuário). O CLARITY GRAVA SESSÕES: seus cliques e movimentos do mouse na página podem ser reproduzidos. Essas ferramentas de medição NÃO são carregadas na página do avatar incorporada a uma loja nem nos links de agentes das empresas.

Cookie de preferências (agenola_consent): lembra sua escolha por cerca de seis meses; é necessário. Para poder demonstrar sua decisão, guardamos um registro de cada uma: sua escolha, a data, a versão e o idioma do texto visto, a página da decisão, uma forma abreviada do seu endereço IP (sem a última parte), os detalhes do navegador e, se você estava conectado, sua conta.

Meta Pixel: permite contar quais dos nossos anúncios no Facebook e Instagram trazem pessoas à Agenola, para veiculá-los bem. Ele carrega a menos que você recuse os “Cookies de segmentação” nas configurações de cookies: na primeira visita, até você decidir, ele envia à Meta as páginas vistas e quando você cria uma conta, inicia o teste gratuito, conecta sua primeira loja ou começa uma assinatura paga (uma assinatura também traz o preço do plano). Esses eventos não têm nome, e-mail nem identificador de conta; como qualquer solicitação à Meta, incluem seu endereço IP e detalhes do navegador, e o pixel define o cookie _fbp (e _fbc se você veio de um anúncio da Meta). Se você PERMITIR os cookies de segmentação, nosso servidor também envia esses eventos à Meta com seu e-mail e nome em forma de hash irreversível (SHA-256), um identificador pseudônimo derivado da sua conta, os valores _fbp e _fbc e, quando a etapa acontece no seu navegador, seu endereço IP, detalhes do navegador e o endereço da página, para que a Meta os associe com mais precisão aos usuários dela. Se você RECUSAR os cookies de segmentação, o pixel não é carregado, os cookies dele são excluídos e nada é enviado. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”. Para o que a Meta faz com os dados para fins próprios, vale a política de privacidade da Meta. O Meta Pixel NÃO é carregado na página do avatar incorporada a uma loja nem nos links de agentes das empresas.

Visitas pelos nossos anúncios: quando você chega a agenola.ai por um dos nossos anúncios da Meta, a página informa ao nosso servidor como foi a visita: a campanha, o anúncio e o posicionamento do link, se o dispositivo é um telefone ou computador, se abriu no app do Facebook ou Instagram, se o navegador informa automação, por quanto tempo a página ficou visível, até onde foi rolada e quantas vezes foi tocada. Não guardamos com isso endereço IP, cookie nem outro identificador, e nada é armazenado no seu dispositivo; usamos apenas para ver quais anúncios trazem visitantes reais.

De onde você veio: quando você cria uma conta, guardamos com ela as tags de campanha do endereço de chegada (tags utm), a primeira página aberta e o site de origem, para saber quais campanhas trazem cadastros; isso não identifica você e não precisa de cookie. Se você permitir cookies de desempenho ou segmentação, também guardamos essas informações por 90 dias em um cookie (agenola_attribution) junto com o identificador de clique (fbclid ou gclid), para que não se percam se você se cadastrar em uma visita posterior. Com cookies de desempenho permitidos, nosso servidor também envia as mesmas etapas (cadastro, início do teste, primeira loja, assinatura) ao Google Analytics, vinculadas ao identificador _ga. Um cookie de um dia (agenola_ad_events) permite que o Meta Pixel informe a mesma etapa que nosso servidor, para que seja contada uma vez.

Cookies funcionais: aparecem nas configurações de cookies, mas hoje o site não usa nenhum cookie desse tipo. Quando começarmos a usar, listaremos os serviços aqui e pediremos sua permissão de novo.

Cookie de atribuição de vendas (agenola_at): depois que um visitante inicia uma conversa com o agente, o script de loja da Agenola define este cookie no próprio domínio da loja (cookie primário). Ele dura 7 dias, é definido com SameSite=Lax e traz uma referência assinada à conversa (identificadores de espaço de trabalho, agente, conversa e sessão); não contém nome, e-mail nem outros dados pessoais. Serve para reconhecer que um pedido feito em até 7 dias veio depois de uma conversa com o agente (atribuição de vendas). Só é definido se o visitante tiver permitido cookies de marketing: no WooCommerce pela WP Consent API do WordPress, na Shopify pela API de privacidade do cliente da Shopify; se a loja não tiver sistema de consentimento, o consentimento é desconhecido e o cookie nunca é definido.

Lembrar o chat: quando o agente está incorporado a uma loja ou site, o script de loja da Agenola grava três registros no armazenamento do navegador desse site (primário): a sessão do agente (válida por duas horas), uma referência que reabre o chat em andamento de onde parou ao mudar de página (uma hora) e referências aos últimos 20 chats do visitante nesse site e navegador (“Histórico de chats”; sete dias após a última mensagem). As referências são aleatórias e não contêm o texto do chat. Se o visitante estiver conectado à loja, os registros guardam o número de cliente, e o registro de sessão também o nome e o e-mail. O chat em si fica nos nossos servidores e não pode mais ser reaberto sete dias após a última mensagem. Qualquer pessoa que use o mesmo navegador pode abrir esses chats; quando alguém entra ou sai da loja, os chats anteriores são removidos da lista para que outro cliente não os veja. O visitante pode remover um chat do histórico; isso o remove apenas da lista naquele navegador, e a empresa mantém o registro do chat.

Cookies lidos no pedido: quando um pedido é pago, o plugin da loja lê estes cookies primários, se existirem, e os envia a nós com o pedido: _fbp e _fbc (Meta), _ga (Google Analytics), _ttp e ttclid (TikTok), _gcl_aw (Google Ads). A Agenola não define esses cookies; quem faz isso são as tags de análise e anúncios da própria loja. Eles são lidos apenas para que o evento de compra seja associado ao visitante e ao clique certos na conta da própria loja: os valores são repassados apenas à plataforma correspondente e não são armazenados por nós. Na Shopify, com essas permissões, o script de loja da Agenola lê esses cookies durante o chat; eles ficam no registro de execução da conversa no nosso servidor (no máximo sete dias após a última mensagem) e, quando o visitante vai ao checkout, no carrinho como uma propriedade não mostrada, e voltam a nós com o pedido pago. Os valores são repassados apenas à plataforma correspondente.

Com quem compartilhamos

Para prestar o serviço, usamos estes fornecedores: um provedor de modelo de linguagem (gera a resposta do agente, lê arquivos enviados quando o agente pede, lê o texto em imagens enviadas à base de conhecimento e cria o agente quando você o descreve no painel), um serviço de busca de texto (Microsoft Azure OpenAI: transforma o texto das entradas da base de conhecimento e as consultas que o agente cria a partir da conversa em uma representação numérica para busca por significado), um serviço de síntese de voz, um serviço de transcrição de voz, Stripe (pagamentos), um serviço de envio de e-mail (e-mails de redefinição de senha e convites), um serviço de armazenamento de arquivos (Cloudflare R2: arquivos enviados durante uma conversa e arquivos e imagens enviados à base de conhecimento ficam em data centers na União Europeia; arquivos de avatar, fotos de perfil e logos são servidos de endereços públicos), Cloudflare Turnstile (no formulário de cadastro, verifica no navegador que o visitante não é um bot; a Cloudflare recebe os detalhes do navegador e o endereço IP apenas para essa verificação) e nosso provedor de hospedagem.

Esses fornecedores recebem apenas os dados necessários para o trabalho e não podem usá-los para fins próprios. Não vendemos nem alugamos seus dados. Só os compartilhamos para publicidade com a Meta, como descrito em “Cookies e medição”: seu nome e e-mail apenas com sua permissão.

As plataformas de medição da própria empresa: se a empresa que criou um agente ativar Google Analytics, Meta Pixel, TikTok ou Google Ads nas Configurações de medição do agente, os eventos da conversa (por exemplo, conversa iniciada, dados de contato deixados, conversa concluída, etapa alcançada) são enviados à conta dessa empresa na plataforma escolhida. Os eventos trazem um identificador pseudônimo do visitante derivado da sessão (não a sessão em si), o nome do agente e os detalhes do evento (em uma busca de produto, o termo buscado; em uma etapa de evento, os valores definidos pela empresa). Para Meta, TikTok e Google Ads, o e-mail e o telefone deixados pelo visitante são enviados apenas em forma de hash irreversível; essas plataformas também recebem o identificador de clique registrado quando o visitante veio de um anúncio, e Meta e TikTok também recebem o endereço IP, os detalhes do navegador e o endereço da página onde o chat foi aberto. Se a empresa adicionar uma etapa que inclui visitantes em uma lista de clientes do Google Ads, o e-mail ou telefone do visitante é enviado a essa lista apenas em hash. Nessas plataformas, a empresa é a controladora desses dados.

Na atribuição de vendas (em lojas WooCommerce e Shopify; na Shopify apenas se o marketing for permitido), um pedido associado a uma conversa envia um evento “purchase” às plataformas ativadas pela empresa, com o valor, a moeda e o ID do pedido. O Google Analytics recebe o client id do cookie _ga, a Meta recebe _fbp e _fbc, o TikTok recebe _ttp e ttclid, e o Google Ads recebe _gcl_aw; Meta, TikTok e Google Ads também recebem o e-mail e o telefone do pedido, apenas em hash, e Meta e TikTok também recebem o endereço IP e os detalhes do navegador que fez o pedido. Nessas plataformas, a empresa é a controladora desses dados.

Se surgir uma obrigação legal, os dados podem ser compartilhados com as autoridades competentes.

Retenção

PARA FICAR CLARO: atualmente NÃO existe mecanismo de exclusão automática. Registros de conversas, transcrições e tickets são mantidos até você excluí-los ou nos pedir.

Isso também vale para as conversas de criação de agentes com IA e os arquivos anexados; você pode pedir a exclusão em info@agenola.ai.

Para excluir seus dados, escreva para info@agenola.ai; seu pedido será atendido em prazo razoável. Os registros de cobrança são mantidos pelo período exigido por lei.

Seus direitos

Você pode pedir acesso aos dados que temos sobre você, a correção ou exclusão deles, ou uma cópia portátil. Envie seu pedido para info@agenola.ai.

Se você é um visitante que falou com um avatar, envie primeiro seu pedido à empresa que o criou; tratamos os dados em nome dela e seguimos as instruções dela.

Segurança

As conexões são criptografadas com TLS, as senhas passam por hash irreversível e as chaves secretas do servidor nunca são armazenadas em texto simples.

Nenhum sistema é totalmente seguro. Se tomarmos conhecimento de uma violação que afete seus dados, informaremos você.

Contato

Controlador: ElliSekiz LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Dúvidas: info@agenola.ai.