Política de Privacidade

Dados de usuários da plataforma (funcionários das corretoras): nome, e-mail, celular, CPF (quando exigido por integrações) e cargo. Registramos também o uso da plataforma por esses usuários · o detalhe está na seção 4.

Dados de clientes e leads das corretoras: nome, telefone/WhatsApp, e-mail, tipo de pessoa (física ou jurídica) e interesse comercial (tipo de consórcio e valor de crédito desejado), informados (i) diretamente pela corretora, (ii) pelo próprio interessado no formulário público "Solicite uma simulação", ou (iii) por formulários de anúncios de cadastro do Facebook/Instagram (Meta Lead Ads), quando a corretora conecta a própria página do Facebook à plataforma, ou (iv) pela própria pessoa, ao escrever para o WhatsApp da corretora conectado à plataforma. Documentos enviados na ficha cadastral são armazenados de forma privada.

Conversas de WhatsApp: quando a corretora conecta o próprio número, recebemos e armazenamos as mensagens trocadas com os contatos dela (texto, áudio, imagem, vídeo e documento), com o nome de perfil, o número de telefone, a data e o status de entrega de cada mensagem. O detalhe está na seção 6.

Os dados de leads e clientes são tratados para uma única finalidade: permitir que a corretora escolhida pelo titular realize o atendimento comercial de consórcio - simulações, propostas, fichas cadastrais e comunicação (inclusive por WhatsApp), incluindo a qualificação inicial do contato por um assistente automatizado (seção 7). Não vendemos dados pessoais, não os utilizamos para publicidade própria e não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.

Em relação aos dados de leads e clientes, a corretora é a controladora · decide como e por que os dados são tratados · e a Adda Growth atua como operadora, processando os dados em nome dela na infraestrutura da plataforma.

Há uma exceção, e ela é importante: no registro de navegação descrito na seção 4, a decisão de tratar é nossa e a finalidade é nossa. Nesse tratamento específico a Adda Growth é a controladora, e os titulares são os usuários da corretora.

Para segurança da operação e para verificar o cumprimento da cláusula 7 dos Termos de Uso · que proíbe cópia e extração automatizada · registramos como a plataforma é usada por cada usuário autenticado.

O que registramos: o usuário, a tela acessada, quantas vezes ela foi aberta, o endereço IP e o identificador do navegador (user agent), agrupados em janelas de cinco minutos.

O que não registramos: o endereço da tela é gravado de forma normalizada · os identificadores viram :id. Na prática, o registro mostra que alguém abriu a ficha de um cliente, e não qual cliente. Também não gravamos o conteúdo das telas, o que foi digitado nem o que foi lido.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), limitado a segurança, auditoria e apuração de uso indevido. Esses registros não são usados para publicidade, para avaliar desempenho individual de trabalho nem para qualquer decisão automatizada, e não são compartilhados com terceiros salvo por determinação legal.

Prazo: os registros são eliminados automaticamente após 180 dias.

Padrões incompatíveis com o uso humano · como acesso automatizado ou extração em massa · são sinalizados para análise. Nenhuma suspensão é automática: a decisão sobre o que fazer é sempre de uma pessoa.

Quando a corretora conecta sua página do Facebook, recebemos da Meta, em tempo real, os dados preenchidos pelo interessado no formulário do anúncio (Lead Ads) · como nome, telefone e e-mail · e os registramos no CRM daquela corretora. O uso desses dados segue esta política, os Termos da Plataforma da Meta e as políticas do desenvolvedor da Meta. A conexão pode ser desfeita a qualquer momento pela corretora, o que interrompe o recebimento de novos leads.

A corretora pode conectar o próprio número de WhatsApp à plataforma pela Plataforma do WhatsApp Business, da Meta, em uma janela da própria Meta. O número e a conta do WhatsApp Business continuam em nome da corretora; a Adda Growth atua como provedora de tecnologia e recebe apenas o acesso necessário para operar as conversas.

O que tratamos: as mensagens recebidas e enviadas pelo número conectado, o nome de perfil e o telefone de quem escreve, e os dados de entrega das mensagens. Áudios podem ser transcritos em texto para o atendimento. Quem escreve pela primeira vez é registrado como contato no CRM daquela corretora.

Para quê: exclusivamente para a corretora atender quem a procurou. As mensagens enviadas pela plataforma saem do número da corretora, em nome dela, e seguem os Termos e a Política de Mensagens do WhatsApp Business.

Credenciais: o token de acesso à conta da corretora é armazenado cifrado e usado somente pelo servidor da plataforma.

Desconexão: a corretora pode desconectar o número a qualquer momento na própria plataforma (WhatsApp → Gerenciar números) ou removendo o acesso do app Adda System nas configurações da empresa dela na Meta. A partir daí, deixamos de receber e enviar mensagens por aquele número.

Quando a corretora ativa o assistente, as primeiras mensagens de quem escreve no WhatsApp dela são respondidas por um assistente automatizado, específico para o atendimento de consórcio. Ele faz um roteiro curto de perguntas (por exemplo, o bem desejado, o valor aproximado e o prazo) para passar o contato já qualificado a um consultor humano da corretora. O assistente não fecha contratos, não promete contemplação e confirma que é um assistente quando perguntado. A pessoa pode pedir para falar com um consultor a qualquer momento.

Para isso, o conteúdo da conversa (inclusive a transcrição de áudios e imagens enviadas) é processado por provedores de inteligência artificial contratados pela Adda Growth, listados na seção 9. Esses provedores atuam como suboperadores, apenas para gerar a resposta daquele momento, e, nos termos dos seus contratos de API, não usam esses dados para treinar os modelos deles.

O usuário pode conectar a própria conta Google para que os compromissos criados na Adda apareçam no Google Agenda dele. Pedimos apenas as permissões mínimas: calendar.app.created, que nos deixa criar UMA agenda chamada "Adda Growth" dentro da conta e gerenciar somente os eventos que nós mesmos criamos nela, e calendar.freebusy, que informa apenas se um horário está livre ou ocupado. Não lemos, não alteramos e não armazenamos o conteúdo dos compromissos pessoais do usuário. Guardamos somente o token de acesso (cifrado), o e-mail da conta conectada e o identificador dos eventos que criamos. O uso desses dados segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A conexão pode ser desfeita a qualquer momento em Configurações → Meu perfil, ou pela própria conta Google, o que revoga nosso acesso na hora.

Os dados ficam restritos à corretora responsável (isolamento por empresa) e aos prestadores estritamente necessários para operar a plataforma, que atuam como suboperadores sob contrato:

• hospedagem da aplicação e banco de dados em nuvem;
• Meta Platforms (WhatsApp Business e anúncios de cadastro), quando a corretora conecta essas contas;
• Anthropic, OpenAI e Groq, para o assistente automatizado e a transcrição de áudios;
• Google, quando o usuário conecta a própria agenda;
• Resend, para e-mails transacionais da plataforma;
• Mercado Pago, para a cobrança da assinatura das corretoras.

Parte desses prestadores processa dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional ocorre para a execução do serviço contratado pela corretora e com garantias contratuais de proteção de dados, nos termos do art. 33 da LGPD. Não há compartilhamento com terceiros para fins de marketing.

Usamos criptografia em trânsito (HTTPS), senhas com hash, tokens de acesso com expiração, segredos de integração criptografados e controle de acesso por papel.

Retenção. Os dados cadastrais e operacionais · da corretora, dos seus usuários e dos seus clientes e leads · são mantidos enquanto a corretora mantiver conta ativa na plataforma ou enquanto forem necessários para as finalidades desta política e obrigações legais. Isso inclui as conversas de WhatsApp, que fazem parte do histórico de atendimento da corretora. Após o encerramento da conta, os dados são eliminados em até 90 dias, salvo os que a lei obrigue a manter.

Os registros de navegação da seção 4 seguem regra própria e mais curta: são eliminados automaticamente após 180 dias, mesmo que a conta continue ativa.

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação dos seus dados. Se você é lead ou cliente de uma corretora, pode exercer esses direitos diretamente com ela ou pelos nossos canais abaixo · encaminharemos e responderemos em conjunto com a controladora.

Para solicitar a exclusão dos seus dados pessoais da plataforma:

1. Envie um e-mail para admin@addagrowth.com.br com o assunto "Exclusão de dados";
2. Informe seu nome completo e o telefone ou e-mail usado no cadastro/formulário;
3. Confirmaremos o recebimento e concluiremos a exclusão em até 15 dias, salvo dados cuja retenção seja exigida por lei · nesse caso, informaremos o prazo e o fundamento.

Leads recebidos por anúncios do Facebook/Instagram e pessoas que conversaram com uma corretora pelo WhatsApp também podem solicitar a exclusão por este mesmo procedimento. A exclusão abrange os dados guardados na plataforma; as mensagens que continuam no aparelho ou no aplicativo de WhatsApp da corretora ou da própria pessoa ficam sob controle de cada um.

A plataforma usa apenas cookies essenciais de sessão (autenticação). Não usamos cookies de publicidade ou rastreamento de terceiros.

Dúvidas sobre esta política ou sobre seus dados, e o canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): admin@addagrowth.com.br. Podemos atualizar esta política periodicamente; a data da última atualização consta no topo desta página.