Política de Privacidade

Última atualização: 28 de maio de 2026

1. Quem somos

Controlador dos dados: AW7 Agência de Comunicação
Encarregado (DPO): dpo@aw7agencia.com.br
Site: aw7agencia.com.br

2. Quais dados coletamos e por quê

O Prospec Palmas é uma ferramenta interna da AW7 para prospecção comercial qualificada.

2.1 Dados coletados (de fontes públicas)

• CNPJ e razão social (Receita Federal)
• Nome fantasia, categoria, endereço
• Telefone, WhatsApp, email quando publicamente divulgados pela própria entidade
• Site, Instagram
• Nome do responsável quando publicamente divulgado em função pública

2.2 Finalidade

• Identificar entidades com potencial interesse nos serviços de comunicação da AW7
• Realizar contato comercial inicial via WhatsApp ou email
• Acompanhar interações comerciais ao longo do funil

2.3 Base legal (LGPD art. 7)

• Legítimo interesse (art. 7, IX) para coleta de dados públicos de pessoas jurídicas e seus representantes em função pública
• Consentimento (art. 7, I) quando dado pelo titular durante a interação

3. Como tratamos seus dados

• Acesso restrito: apenas colaboradores autorizados da AW7 com role master ou admin
• Hospedagem: VPS na União Europeia, banco PostgreSQL com backup diário criptografado
• Segurança: HTTPS obrigatório, JWT httpOnly, bcrypt cost 12, rate limit anti brute-force, audit log de acessos
• Subprocessadores: Google Gemini, OpenAI (geração de mensagens — dados anonimizados), Evolution API (WhatsApp), Resend (email com DKIM/SPF/DMARC)

4. Seus direitos (LGPD art. 18)

Como titular, você pode:

• Acessar seus dados que coletamos
• Corrigir dados incompletos ou desatualizados
• Excluir dados (direito ao esquecimento), salvo retenção legal
• Opor-se ao tratamento dos seus dados
• Solicitar portabilidade dos seus dados
• Revogar consentimento a qualquer momento

5. Opt-out via WhatsApp

Se você recebeu mensagem da AW7 via WhatsApp e não deseja mais ser contactado, responda com a palavra SAIR ou STOP. Sua entidade será cadastrada em nossa lista de opt-out permanente.

6. Endpoint público de oposição

Use a página /lgpd ou faça POST direto:

POST https://prospects.aw7agencia.com.br/api/lgpd/oposicao
Content-Type: application/json

{
  "tipo": "exclusao",
  "identificacao": "CNPJ ou email",
  "motivo": "breve descrição",
  "contato_resposta": "email para receber retorno"
}

Sem autenticação. Resposta: 202 + protocolo único. Resposta humana via DPO em até 15 dias.

7. Retenção

• Contatos de prospecção: mantidos enquanto a entidade for de interesse comercial
• Logs de auditoria: 5 anos (LGPD art. 16 + obrigação fiscal)
• Backups: 30 dias (rotação)
• Mensagens enviadas/recebidas: 2 anos
• Após exclusão solicitada: dados removidos em até 30 dias, exceto sob retenção legal

8. Cookies

Usamos apenas cookies essenciais (sessão httpOnly). Não usamos cookies de analytics, marketing ou rastreamento.

9. Atualizações

Esta política foi atualizada em 28 de maio de 2026. Versões anteriores disponíveis sob solicitação ao DPO.