Política de Privacidade

Esta Política descreve como a Angeluz coleta, utiliza, compartilha, armazena e protege dados pessoais tratados em sua plataforma de atendimento omnichannel, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis.

1. Quem somos

Angeluz é a marca comercial sob a qual operamos a plataforma de atendimento omnichannel disponível em omni.angeluz.app.br. Para questões relativas a privacidade e proteção de dados, o contato direto é privacidade@angeluz.app.br.

2. Papéis no Tratamento de Dados

A Angeluz atua em dois papéis distintos, dependendo do tipo de dado:

• Controladora: em relação aos dados de cadastro de clientes e usuários administradores da plataforma (nome, e-mail, telefone, dados de pagamento);
• Operadora: em relação aos dados de contatos finais processados pelos clientes (mensagens trocadas, mídias, perfis, dados de CRM). Nesse caso, o cliente é o controlador e define as finalidades e meios do tratamento.

3. Dados que Coletamos

3.1. Dados de Cadastro do Cliente: nome completo ou razão social, CPF/CNPJ, e-mail, telefone, endereço, dados de faturamento e credenciais de acesso (senha armazenada em formato criptografado / hash bcrypt).

3.2. Dados de Uso da Plataforma: registros de login, endereços IP, identificadores de sessão, agente do navegador, páginas acessadas, ações executadas, logs de auditoria.

3.3. Dados de Contatos Finais (tratados como operadora a serviço do cliente): número de telefone, nome, foto de perfil pública, mensagens, mídias, status de leitura, marcadores e metadados das conversas em canais conectados (WhatsApp, Instagram, Facebook, e-mail).

3.4. Dados Técnicos e de Integrações: tokens de acesso a APIs de terceiros (Meta, Google), credenciais de integrações (Bitrix24, CRMs etc.) e configurações criptografadas.

4. Bases Legais e Finalidades

• Execução de contrato (Art. 7º, V) — prestação do serviço de atendimento, autenticação, suporte, faturamento;
• Cumprimento de obrigação legal (Art. 7º, II) — guarda de logs de acesso conforme Marco Civil da Internet;
• Legítimo interesse (Art. 7º, IX) — segurança da informação, prevenção a fraudes, melhoria do produto e analytics agregado;
• Consentimento (Art. 7º, I) — quando aplicável, para comunicações de marketing e cookies não essenciais.

5. Compartilhamento com Terceiros

Compartilhamos dados estritamente necessários com fornecedores que apoiam a operação:

• Meta Platforms — para envio e recebimento de mensagens via WhatsApp Business Cloud API, Instagram e Messenger, conforme as políticas da Meta;
• Google Cloud — armazenamento de mídias e backup;
• Provedores de e-mail e SMS — para notificações transacionais;
• Provedores de pagamento — para processamento de cobranças;
• Provedores de IA — quando o cliente ativa agentes de IA, partes de mensagens podem ser enviadas a APIs de modelos de linguagem (ex.: Google Gemini, Anthropic, OpenAI), tratadas conforme contratos de Data Processing Agreement (DPA) firmados.

Não vendemos dados pessoais. Eventual compartilhamento por obrigação legal, ordem judicial ou requisição de autoridade competente será atendido nos estritos limites da legislação.

6. Transferência Internacional

Alguns provedores estão sediados fora do Brasil. Nesses casos, observamos as hipóteses do Art. 33 da LGPD e firmamos cláusulas contratuais que garantam nível adequado de proteção.

7. Retenção

Dados são mantidos enquanto necessários para as finalidades descritas e pelo prazo exigido por lei. Logs de acesso são armazenados por no mínimo 6 (seis) meses, conforme Marco Civil da Internet. Após o término do contrato, os dados podem ser anonimizados ou eliminados, exceto quando obrigatória a manutenção (ex.: fiscal).

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteção, incluindo:

• criptografia em trânsito (TLS 1.2+) em todas as comunicações;
• senhas armazenadas com hash bcrypt; tokens JWT de curta duração;
• controle de acesso por papel (RBAC) e isolamento por tenant;
• autenticação de sessão única para evitar uso simultâneo da mesma conta em múltiplos dispositivos;
• registros de auditoria, monitoramento de anomalias e backups periódicos.

Apesar desses controles, nenhum sistema é 100% inviolável. Incidentes relevantes serão comunicados aos titulares e à ANPD nos prazos exigidos pela LGPD.

9. Direitos do Titular

Nos termos do Art. 18 da LGPD, o titular pode exercer, gratuitamente e a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados pessoais tratados com base no consentimento;
• informação sobre compartilhamentos;
• revogação do consentimento, quando esta for a base legal utilizada.

Solicitações devem ser enviadas para privacidade@angeluz.app.br. Atenderemos no prazo legal de 15 (quinze) dias.

Para dados de contatos finais (operadora), o titular deve dirigir-se primeiro ao cliente que opera a comunicação. Repassaremos a solicitação ao controlador adequado quando aplicável.

10. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma, e cookies analíticos para entender o uso do produto. O Usuário pode gerenciar cookies pelas configurações do navegador. Bloquear cookies essenciais pode comprometer o funcionamento.

11. Crianças e Adolescentes

A Plataforma destina-se a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tais dados em ambiente de cliente, eliminaremos ou solicitaremos ao controlador a regularização nos termos do Art. 14 da LGPD.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas pelo painel da Plataforma e/ou por e-mail. A versão vigente está sempre disponível em omni.angeluz.app.br/privacidade.

13. Contato e Encarregado de Dados (DPO)

Para qualquer questão relativa a esta Política ou ao tratamento de seus dados, entre em contato:

• E-mail: privacidade@angeluz.app.br
• Atendimento geral: contato@angeluz.app.br

Ao utilizar a plataforma, você reconhece ter lido e compreendido esta Política de Privacidade.