Política de Privacidade — ApexLead
Atto Studio · Última atualização: julho de 2026
O ApexLead é uma plataforma de rastreamento e atribuição de leads operada pela
Atto Studio ("nós"). Esta política descreve como tratamos dados pessoais em
conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD)
e com as políticas da plataforma Meta.
1. Quem somos e nosso papel
A Atto Studio fornece o ApexLead a empresas clientes ("Contratantes"). Na maior
parte dos tratamentos, atuamos como operadora de dados: o
Contratante — a empresa com quem você conversou pelo WhatsApp ou Instagram, ou em
cuja loja virtual você comprou — é o controlador dos seus dados,
e nós os tratamos como operadora, sob a instrução dele.
2. Dados que coletamos
- Dados de conversas: conteúdo das mensagens trocadas entre você
e o Contratante pelo WhatsApp Business e pelo Instagram Direct, número de telefone,
identificador da conta e nome de perfil.
- Dados de origem: informações fornecidas pela Meta sobre o
anúncio ou link que originou a conversa (identificador do anúncio, campanha,
título do anúncio), e dados de cliques em links rastreados (endereço IP em forma
anonimizada por hash, navegador e página de origem).
- Dados de anúncios do Contratante: nomes de campanhas, públicos
e valores de investimento, acessados com autorização do Contratante.
- Dados de cadastro e compras (e-commerce): quando o Contratante
conecta sua loja virtual, importamos, com autorização dele, o cadastro de seus
clientes (nome, CPF/CNPJ, e-mail, telefone, endereço de entrega e data de
nascimento, quando disponíveis) e o histórico de pedidos (itens, valores, forma
de pagamento e origem), para as finalidades descritas abaixo.
3. Finalidades
- Atribuir a origem de cada contato comercial (qual anúncio ou canal o gerou);
- Medir resultados de marketing e vendas do Contratante;
- Analisar a qualidade do atendimento do Contratante, inclusive com apoio de
inteligência artificial, para gerar métricas e recomendações internas;
- Calcular o valor do cliente ao longo do tempo (LTV), segmentar a base e
identificar clientes inativos para ações de relacionamento e reativação do
Contratante;
- Apoiar a gestão de relacionamento (CRM) do Contratante — cadastro, histórico
de compras e tarefas de follow-up;
- Cumprir obrigações legais.
Não vendemos dados pessoais nem os utilizamos para publicidade própria.
4. Base legal
O tratamento apoia-se no legítimo interesse do Contratante (art. 7º, IX, LGPD)
em medir e melhorar seu atendimento comercial, e na execução de medidas
pré-contratuais a pedido do titular (art. 7º, V), quando você inicia um contato
comercial. O Contratante é responsável por informar seus clientes sobre o uso de
ferramentas de análise em seus canais de atendimento.
5. Compartilhamento
- Meta Platforms: recebemos dados por meio das APIs oficiais do
WhatsApp Business e do Instagram, conforme as políticas da Meta;
- Anthropic: trechos de conversas são processados pela API do
serviço Claude exclusivamente para as análises descritas acima, sem uso para
treinamento de modelos por padrão;
- Plataformas de e-commerce (ex.: Bagy/Dooca, Shopify):
recebemos os pedidos e o cadastro de clientes por meio das APIs oficiais dessas
plataformas, com autorização do Contratante;
- Google (Tag Manager): usado, com autorização do Contratante,
apenas para instalar o script de rastreamento de origem no site dele;
- Provedores de infraestrutura (hospedagem e banco de dados),
sob contrato e apenas para operação do serviço.
6. Retenção
Os dados são mantidos enquanto durar o contrato com o Contratante e por até 12
meses após o encerramento, salvo obrigação legal de retenção maior. Dados de
cliques anonimizados podem ser mantidos em forma agregada.
7. Segurança
Adotamos criptografia em trânsito (TLS) e em repouso para credenciais,
isolamento de dados por cliente em nível de banco de dados e controle de acesso
restrito.
8. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização,
portabilidade e exclusão dos seus dados, além de revisão de decisões
automatizadas. Veja as instruções de exclusão de
dados ou escreva para privacidade@attostudio.com.br.
Responderemos em até 15 dias. O Contratante também pode, a seu pedido, exportar
ou excluir os seus dados diretamente na plataforma — a exclusão anonimiza os
pedidos (preservando apenas valores e itens, sem identificá-lo) e remove o
cadastro e os registros de contato associados.
9. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados:
privacidade@attostudio.com.br.
10. Alterações
Esta política pode ser atualizada; a versão vigente estará sempre disponível
nesta página, com a data da última atualização.