Política de Privacidade
Esta política explica quais dados pessoais são tratados na plataforma Agentes de Mercado e no assistente Assistente Radar, para que são usados, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem é o responsável pelos dados
Controlador: SEBRAE (Serviço Brasileiro de Apoio às Micro e Pequenas Empresas), que define as finalidades do tratamento na plataforma.
Operador: o prestador de tecnologia contratado para hospedar e manter a plataforma, que trata os dados apenas conforme as instruções do controlador.
Encarregado (canal de privacidade): privacidade@agentesdemercado.com.
2. Quais dados são tratados
- Visitantes e interessados em feiras e eventos: nome, empresa, CNPJ (quando informado), telefone, e-mail, produto ou serviço de interesse, observações, data e forma do cadastro (QR code do estande ou cadastro feito pela equipe) e o registro da autorização dada para contato.
- Usuários da plataforma (equipe do SEBRAE, consultores e colaboradores das empresas expositoras): nome, e-mail, perfil de acesso, senha guardada somente de forma criptografada (hash), registros de acesso e das ações realizadas (auditoria) e, para quem vincula o Telegram, o identificador da conversa e o nome exibido no Telegram.
- Acompanhamento comercial: contatos realizados, etapas da oportunidade, retornos agendados, motivo de perda e, quando informado, valor e quantidade do negócio.
- Dados técnicos: endereço IP e informações do navegador ou aparelho, usados para segurança e prevenção a abusos.
3. Para que usamos os dados e em que base legal
- Entrar em contato com o visitante, a pedido ou com a autorização dele, sobre produtos e serviços da empresa expositora de interesse.
- Registrar e acompanhar a oportunidade comercial até o desfecho, para que nenhum interessado fique sem retorno.
- Enviar alertas e resumos de acompanhamento aos usuários da plataforma.
- Gerar indicadores, rankings e relatórios do evento (em geral de forma agregada).
- Garantir a segurança da plataforma, registrar ações (auditoria) e cumprir obrigações legais.
As bases legais aplicáveis, conforme o caso e como registradas em cada cadastro, são: consentimento do titular (art. 7º, I), procedimentos preliminares a pedido do titular (art. 7º, V), legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II). Dados são coletados apenas na medida necessária a essas finalidades.
4. Com quem os dados são compartilhados
- Empresa expositora escolhida pelo visitante: recebe os dados do interessado para dar retorno comercial. Cada empresa só acessa os próprios interessados.
- Equipe do SEBRAE e consultores, conforme o perfil de acesso e as empresas que acompanham.
- Provedores de tecnologia, como operadores: hospedagem da plataforma; Telegram (mensagens do Assistente Radar); OpenRouter e modelo de inteligência artificial Google Gemini (interpretação de textos e áudios enviados ao Assistente Radar, para extrair dados de cadastro e comandos); e envio de e-mails de notificação, feito pelo servidor de e-mail da caixa do próprio domínio (Hostinger) ou, se o administrador assim configurar, pela conta Google descrita na seção 5.
Alguns desses provedores podem estar fora do Brasil, o que configura transferência internacional de dados (LGPD, art. 33), realizada com as salvaguardas previstas em lei. Os dados não são vendidos nem usados para publicidade.
5. Uso de dados de APIs do Google (Gmail)
The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
O uso das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Como alternativa ao servidor de e-mail do domínio, a plataforma pode ser conectada a uma conta Google (Gmail) pelo administrador, para enviar notificações por e-mail. Detalhes:
- Permissões solicitadas:
gmail.send(somente enviar e-mails em nome da conta conectada) eopenid/email(apenas para identificar qual conta foi conectada). - O que fazemos com isso: enviar alertas de acompanhamento comercial, resumos e e-mails de teste a usuários da plataforma.
- O que não fazemos: não lemos, listamos, buscamos, alteramos nem apagamos e-mails da caixa de entrada ou de qualquer pasta; não armazenamos conteúdo da caixa de e-mail; não transferimos nem vendemos dados obtidos do Google a terceiros; não os usamos para publicidade nem para treinar modelos de inteligência artificial.
- Segurança: o token de acesso concedido pelo Google é guardado cifrado (AES-256-GCM) e usado somente para o envio descrito acima.
- Como revogar: o administrador pode desconectar a conta na própria plataforma ou revogar o acesso em myaccount.google.com/permissions. Depois disso, nenhum e-mail é enviado por aquela conta.
6. Por quanto tempo guardamos os dados
Os dados são guardados pelo tempo necessário ao acompanhamento comercial do evento, às finalidades desta política e aos prazos legais. Depois disso, são eliminados ou anonimizados. Você pode pedir a eliminação a qualquer momento (seção 8). Registros de auditoria podem ser mantidos pelo tempo necessário à segurança e à prestação de contas.
7. Segurança
- Conexão protegida (HTTPS) e senhas guardadas com algoritmo de hash seguro.
- Controle de acesso por perfil e permissões; cada empresa vê apenas os seus interessados.
- Registro das ações relevantes (auditoria) e cópias de segurança periódicas.
- Ocultação de dados de contato conforme o perfil do usuário.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa causar risco ou dano relevante, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados conforme a lei.
8. Seus direitos como titular
Você pode solicitar, a qualquer tempo e nos termos do art. 18 da LGPD: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.
Como pedir: pelo canal do titular (formulário, que gera um número de protocolo) ou pelo e-mail privacidade@agentesdemercado.com. As solicitações são respondidas no prazo legal. Você também pode reclamar à ANPD (gov.br/anpd).
9. Cookies
A plataforma usa apenas o cookie de sessão estritamente necessário para manter o usuário autenticado. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
10. Crianças e adolescentes
A plataforma é destinada a atividades empresariais e não é direcionada a menores de 18 anos.
11. Alterações desta política
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização no topo.
12. Contato
Dúvidas sobre privacidade: privacidade@agentesdemercado.com.