Política de Privacidade

1. Definições

Dados pessoais e titular

Dados pessoais são informações que identificam ou permitem identificar uma pessoa natural, chamada titular. Nome, telefone e dados profissionais associados a uma pessoa são exemplos.

Dados pessoais sensíveis

Incluem informações sobre saúde, vida sexual, origem racial ou étnica, religião, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, e dados genéticos ou biométricos vinculados a uma pessoa.

Tratamento

Qualquer operação com dados pessoais, como receber, consultar, organizar, utilizar, transmitir, armazenar ou eliminar informações.

Controlador e operador

O controlador decide as finalidades e os elementos essenciais do tratamento. O operador trata dados em nome do controlador e segundo suas instruções lícitas. Esses papéis são definidos pela atuação real, não apenas pelo nome usado no contrato.

Cliente e destinatário

Cliente é a empresa que contrata os serviços. Destinatário é a pessoa que recebe uma mensagem da campanha, mesmo que não tenha contratado a Ágil Send.

LGPD e ANPD

LGPD é a Lei nº 13.709/2018. ANPD é a Autoridade Nacional de Proteção de Dados, responsável por orientar e fiscalizar a aplicação da legislação de proteção de dados.

Opt-in e opt-out

Opt-in é a autorização prévia para receber mensagens pelo canal, conforme as regras aplicáveis. Opt-out é o pedido para deixar de recebê-las. Essas escolhas de comunicação não substituem a análise da base legal exigida pela LGPD.

2. A quem se aplica esta política

Esta política abrange visitantes do site, pessoas que entram em contato com a Ágil Send, representantes e colaboradores de empresas interessadas ou contratantes e participantes dos projetos de consultoria. Também orienta os destinatários de campanhas cujos dados sejam tratados pela Ágil Send em nome de um cliente.

Nas campanhas, o cliente que define o público e a finalidade é, em regra, o controlador. Seu aviso de privacidade deve explicar a origem dos contatos e os usos que ele determina. Isso não exclui os destinatários desta política nem afasta os deveres da Ágil Send em relação às atividades que realiza.

Os serviços são voltados a empresas, e não ao público infantil. Dados de crianças e adolescentes eventualmente presentes em materiais ou listas exigem os cuidados específicos descritos na seção 3; o fato de o serviço ser empresarial não elimina essa proteção.

3. Quais dados podem ser tratados e de onde vêm

As categorias variam conforme o contato e o serviço. Devem ser limitadas às informações necessárias em cada caso:

• Atendimento e proposta: nome, número de WhatsApp, empresa, cargo e conteúdo da conversa, fornecidos por você ou por um representante da empresa. E-mail profissional e outros dados de contato somente entram nesse contexto se forem informados durante o atendimento.
• Contratação e relacionamento: dados de identificação dos representantes, contatos profissionais, informações presentes na proposta, no contrato e nos documentos necessários ao relacionamento comercial, quando houver contratação. Dados de uma empresa também podem ser pessoais quando identificam uma pessoa natural.
• Campanhas de WhatsApp: telefones dos destinatários, nomes e outros campos de personalização estritamente necessários, conteúdo a enviar e informações de autorização ou descadastro fornecidos pelo cliente. Resultados de envio e respostas de destinatários podem integrar a execução, quando disponíveis e compreendidos no serviço contratado.
• Consultoria para grandes empresas: identificação e contatos profissionais da equipe participante, informações sobre processos e estrutura, e materiais compartilhados pelo cliente. Se o projeto exigir acesso a ambientes ou registros técnicos, os dados acessados dependem do escopo autorizado, conforme a seção 7.
• Navegação: a hospedagem e os recursos externos recebem dados técnicos de conexão, como endereço IP e informações do navegador necessárias às requisições. Isso não significa que a Ágil Send mantenha um cadastro individual de navegação. Veja a seção 11.

Dados sensíveis, crianças e adolescentes

Não envie dados sensíveis, documentos pessoais completos ou informações de crianças e adolescentes em uma conversa de orçamento ou em materiais de treinamento quando não forem necessários. Para demonstrações, devem ser preferidos exemplos fictícios ou informações efetivamente anonimizadas.

Uma campanha ou projeto que envolva dados sensíveis exige avaliação prévia da necessidade, das restrições de uso e de uma hipótese legal específica do art. 11 da LGPD. Legítimo interesse, por si só, não é base legal para dados sensíveis.

Qualquer tratamento de dados de crianças ou adolescentes deve observar seu melhor interesse, informação adequada e as exigências do art. 14 da LGPD, inclusive consentimento específico e em destaque de pelo menos um dos pais ou responsável quando exigido. Listas sem origem lícita ou sem essas salvaguardas não devem ser usadas. Se informações inadequadas forem recebidas, seu uso deve ser interrompido para avaliação e adoção das medidas cabíveis, inclusive eliminação quando aplicável.

4. Para que os dados são utilizados

• Atender e preparar propostas: compreender a demanda, esclarecer dúvidas e alinhar o serviço solicitado.
• Conduzir a relação comercial: formalizar e executar o que foi contratado, manter contato com os responsáveis e cumprir obrigações relacionadas ao serviço.
• Executar campanhas: preparar e realizar os envios definidos pelo cliente, acompanhar os resultados disponíveis e tratar solicitações de interrupção de mensagens dentro do escopo da operação.
• Prestar consultoria: realizar diagnóstico, apoiar a montagem da infraestrutura e dos gerenciadores de negócios (BMs), orientar processos e treinar a equipe de grandes empresas para operar com autonomia.
• Proteger direitos e atender solicitações: analisar pedidos de privacidade, apurar possíveis usos indevidos e preservar informações necessárias ao cumprimento de obrigações ou à defesa de direitos.
• Disponibilizar o site: entregar as páginas e carregar as fontes utilizadas em sua apresentação.

O contato para orçamento não autoriza automaticamente campanhas promocionais futuras. Uma nova finalidade exige avaliação de compatibilidade, necessidade, transparência e base legal; quando depender de consentimento, ele deve ser obtido de forma específica antes do uso.

5. Bases legais aplicáveis

A base legal deve corresponder à finalidade e à relação com o titular, não ser escolhida apenas por conveniência. Conforme o caso, o tratamento pode se apoiar em:

• Procedimentos preliminares e execução de contrato (art. 7º, V): quando necessários a contrato do qual o próprio titular seja parte, ou a providências solicitadas por ele antes da contratação.
• Legítimo interesse (art. 7º, IX): para atividades justificadas, como a interlocução com representantes de empresas e a proteção da operação, após avaliar finalidade legítima, necessidade, expectativas do titular, impacto sobre seus direitos e salvaguardas. Não é uma autorização genérica para publicidade.
• Obrigação legal ou regulatória (art. 7º, II): para dados cuja manutenção ou apresentação seja exigida por norma aplicável.
• Exercício regular de direitos (art. 7º, VI): quando a informação for necessária em processos judiciais, administrativos ou arbitrais.
• Consentimento (art. 7º, I): quando essa for a hipótese adequada, com manifestação livre, informada e inequívoca para uma finalidade determinada e possibilidade de revogação.

Quando a Ágil Send atua como operadora em uma campanha, o cliente deve definir e demonstrar a base legal para tratar os dados de cada público. O contrato entre o cliente e a Ágil Send não é, por si só, base legal para enviar mensagens a terceiros.

Autorização de mensagens e descadastro

Além da base legal da LGPD, o cliente deve observar as regras do WhatsApp, incluindo o opt-in exigido para as comunicações. A autorização do canal precisa ser compatível com o remetente e com o tipo de mensagem; não se presume a partir de um número público, de uma lista recebida de terceiros ou da simples visita ao site.

Para deixar de receber uma campanha, solicite o opt-out ao remetente. Se precisar de assistência da Ágil Send, utilize o canal de privacidade. A interrupção de mensagens promocionais deve ser respeitada, sem exigir justificativa. Descadastro, revogação de consentimento e eliminação de dados são pedidos relacionados, mas distintos: podem existir registros mínimos que precisem ser mantidos, conforme a seção 8.

6. Com quem os dados podem ser compartilhados

O acesso ou compartilhamento deve se limitar à finalidade, à necessidade e às responsabilidades de cada participante:

• Cliente contratante e pessoas autorizadas: informações necessárias à execução do projeto, aos resultados da campanha e ao atendimento dos direitos dos destinatários.
• WhatsApp: os botões de contato levam a esse serviço externo. Ao abrir o link e conversar, dados de conexão, identificação e mensagens são tratados no contexto da plataforma. O WhatsApp também participa da transmissão das campanhas realizadas pelo canal, conforme a configuração de cada operação.
• GitHub Pages: serviço de hospedagem usado para disponibilizar este site estático, que recebe requisições e dados técnicos de conexão dos visitantes.
• Google Fonts: serviço de fontes usado nas páginas, que recebe as requisições do navegador para carregar os arquivos de tipografia.
• Prestadores envolvidos em um projeto: somente se efetivamente utilizados e necessários ao escopo contratado, com avaliação de suas atribuições e condições de tratamento. Esta política não pressupõe a contratação de outros fornecedores específicos.
• Autoridades competentes: quando houver dever legal, ordem válida ou necessidade de exercício regular de direitos, observados os limites aplicáveis.

Os serviços externos têm suas próprias regras de privacidade. Elas não afastam as responsabilidades da Ágil Send pelas atividades sob seu controle. Você pode solicitar informações sobre os compartilhamentos relacionados aos seus dados pelo canal de contato.

7. Responsabilidades nas campanhas e na consultoria

Atendimento próprio da Ágil Send

A Ágil Send atua como controladora dos dados quando decide seu uso para atender interessados, conduzir seu relacionamento comercial e responder a solicitações sobre suas próprias atividades. Isso é distinto do tratamento realizado em nome de uma empresa contratante.

Campanhas executadas pela nossa equipe

Quando o cliente determina a finalidade, os destinatários e o conteúdo e a Ágil Send executa os envios em seu nome, o cliente atua como controlador e a Ágil Send como operadora. O cliente deve assegurar a origem lícita da lista, sua atualização, a base legal, o opt-in aplicável, a transparência ao público e o respeito ao opt-out.

À Ágil Send cabe tratar os dados apenas conforme instruções lícitas e o escopo acordado, limitar os acessos e usos ao necessário e auxiliar o controlador em solicitações de titulares e questões de segurança. Listas recebidas para uma campanha não devem ser reaproveitadas para finalidades próprias ou campanhas de outros clientes. Instruções incompatíveis com a proteção de dados devem ser questionadas e não executadas enquanto a irregularidade persistir.

Consultoria exclusiva para grandes empresas

A consultoria prepara a estrutura e a equipe do cliente para que ele assuma a operação. O cliente continua responsável pelas decisões sobre seus contatos, campanhas, permissões e rotina. Quando houver acesso da Ágil Send a dados pessoais para diagnóstico, configuração ou treinamento em nome do cliente, esse acesso deve ter finalidade definida, autorização e limites compatíveis com o projeto.

Se o projeto envolver infraestrutura do cliente

Quando houver ambiente administrado ou contratado pelo cliente, devem ser definidos os responsáveis pelos acessos, configurações, manutenção, cópias de dados e encerramento das permissões. O acesso da Ágil Send não é presumido nem irrestrito: depende da atividade contratada e deve terminar quando deixar de ser necessário, salvo necessidade legítima documentada.

A escolha de infraestrutura pelo cliente não elimina a responsabilidade de cada parte por seus próprios atos. Os papéis precisam ser reavaliados se a atuação real mudar. Esta política não pressupõe um modelo único de hospedagem para as operações dos clientes.

8. Por quanto tempo os dados são mantidos

A retenção deve acompanhar a necessidade de cada finalidade. Não há um prazo único para todos os dados. A avaliação deve considerar:

• A duração do atendimento, da negociação ou do serviço e a necessidade de concluir pendências relacionadas.
• As instruções lícitas do controlador para listas, materiais e registros tratados em seu nome, incluindo devolução ou eliminação ao final do trabalho.
• As obrigações legais ou regulatórias efetivamente aplicáveis e a necessidade de preservar evidências para o exercício regular de direitos.
• O atendimento de pedidos dos titulares e a necessidade de manter registro mínimo de descadastro para evitar novos envios indevidos.

Encerrada a finalidade e inexistindo fundamento para conservação, os dados devem ser eliminados ou efetivamente anonimizados. Trocar o nome por um código não basta para considerar uma informação anônima se ainda for possível identificar a pessoa.

Um pedido de exclusão não implica apagar informações cuja conservação seja autorizada ou exigida pela legislação, inclusive as hipóteses do art. 16 da LGPD e a preservação necessária para defesa de direitos. Nessas situações, a manutenção deve ser limitada ao necessário, sem uso promocional incompatível, e a razão da restrição deve ser explicada ao titular.

Os critérios de retenção dos serviços externos seguem suas próprias atividades e obrigações. Para saber o que se aplica aos seus dados tratados pela Ágil Send, faça uma solicitação de privacidade.

9. Segurança e prevenção

A Ágil Send e os demais agentes de tratamento devem adotar medidas técnicas e administrativas adequadas à natureza dos dados, ao contexto e aos riscos, nos termos da LGPD. Entre os deveres aplicáveis estão limitar os acessos ao necessário, preservar a confidencialidade, orientar as pessoas envolvidas e evitar cópias ou compartilhamentos sem finalidade legítima.

Nos projetos, as responsabilidades de proteção de contas, credenciais, ambientes e materiais devem ser definidas conforme o escopo. O cliente deve conceder somente as permissões necessárias e revogar acessos que não sejam mais exigidos. Não envie senhas, códigos de autenticação ou bases completas de contatos para iniciar um orçamento ou um pedido de privacidade.

Esses deveres não representam garantia de invulnerabilidade nem afirmação sobre uma implementação técnica específica em todos os ambientes. Nenhum serviço conectado à internet está livre de incidentes.

Uma suspeita envolvendo dados tratados pela Ágil Send pode ser relatada pelo canal de contato, sem encaminhar dados de terceiros desnecessariamente. O incidente deve ser avaliado, contido e tratado conforme as responsabilidades de cada parte. Quando a Ágil Send atuar como operadora, deve informar e auxiliar o controlador; cabe ao controlador realizar as comunicações à ANPD e aos titulares quando exigidas pela legislação e regulamentação aplicáveis.

10. Direitos dos titulares e decisões automatizadas

Nos termos e limites da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de informações incompletas, inexatas ou desatualizadas.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor, conforme a regulamentação aplicável e respeitados os segredos comercial e industrial.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informação sobre as entidades públicas e privadas com as quais seus dados foram compartilhados.
• Informação sobre a possibilidade de não consentir e as consequências dessa escolha, quando o consentimento for solicitado.
• Revogação do consentimento, por procedimento gratuito e facilitado, sem invalidar o tratamento lícito anterior.
• Oposição ao tratamento realizado sem consentimento quando houver descumprimento da LGPD, além de apresentar objeções para avaliação em situações de legítimo interesse.
• Petição à ANPD e reclamação aos órgãos de defesa do consumidor, quando aplicável.

Revisão de decisões tomadas unicamente por meios automatizados

Se houver decisão tomada unicamente com base em tratamento automatizado de dados pessoais que afete seus interesses, você pode pedir sua revisão e informações claras sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial, conforme o art. 20 da LGPD. Esta orientação não afirma a existência de pontuação, classificação ou bloqueio automatizado na operação da Ágil Send.

Os pedidos podem ser apresentados pelo WhatsApp de contato. Quando o tratamento estiver sob controle de um cliente, a Ágil Send deve auxiliar no encaminhamento e na resposta dentro de suas atribuições, em vez de simplesmente excluir o destinatário do atendimento.

11. Cookies, armazenamento e recursos externos

Cookies são pequenos arquivos que serviços podem gravar no navegador. Na versão atual deste site, o código das páginas e o arquivo de interação não definem cookies próprios, não usam armazenamento local ou de sessão e não incluem ferramentas de análise de audiência, pixels publicitários ou rastreadores. O script é usado para navegação, menu, painéis de conteúdo e efeitos visuais.

Não há formulário de cadastro, área de login ou banner de consentimento de cookies neste site. Não existe, portanto, um painel de preferências de cookies a ser acessado aqui.

Isso não significa ausência de comunicação com terceiros. As páginas são hospedadas no GitHub Pages e carregam fontes do Google Fonts, com conexões a fonts.googleapis.com e fonts.gstatic.com. Essas requisições transmitem dados técnicos, como endereço IP e informações do navegador. O carregamento das fontes ocorre ao abrir a página, não depende de clicar no WhatsApp e é distinto da gravação de cookies.

Os links de contato abrem o WhatsApp, um ambiente externo sujeito às próprias regras de tratamento e armazenamento. As afirmações sobre o código deste site não se estendem ao WhatsApp ou a outros ambientes operados por terceiros.

Você pode usar as configurações do navegador para consultar, bloquear ou apagar dados armazenados por sites. Se forem introduzidos recursos opcionais de mensuração ou publicidade que exijam consentimento, esta política e os controles correspondentes deverão ser adequados antes de sua ativação. A ausência de banner não equivale a consentimento.

12. Transferências internacionais de dados

O uso de serviços como GitHub Pages, Google Fonts e WhatsApp pode envolver processamento ou acesso a dados fora do Brasil, conforme a infraestrutura e as condições de cada provedor. Não se deve presumir que todas as informações permaneçam no território nacional.

Uma transferência internacional sob responsabilidade da Ágil Send deve observar as hipóteses do art. 33 da LGPD e a regulamentação da ANPD. O mecanismo aplicável precisa ser identificado e avaliado no contexto da transferência; esta política não afirma a existência de contratos, cláusulas específicas ou decisões de adequação para todos os fluxos.

Se um projeto utilizar infraestrutura ou integrações escolhidas pelo cliente que envolvam transferência internacional, cabe ao controlador avaliar essa escolha, informar os titulares e definir as salvaguardas aplicáveis, com a assistência da Ágil Send no que estiver relacionado à sua atuação. Essa divisão não afasta as obrigações próprias de cada participante.

Você pode pedir informações sobre os destinos, finalidades, destinatários e mecanismos aplicáveis aos seus dados pelo canal de privacidade. Os esclarecimentos devem refletir a operação concreta, sem presumir países ou fornecedores não envolvidos.

13. Como fazer uma solicitação de privacidade

Descreva o pedido e sua relação com a Ágil Send. Se for sobre uma campanha, informe o remetente, o número que recebeu a mensagem e uma referência suficiente para localizá-la, como a data. Evite enviar a lista de contatos, documentos completos ou conversas de outras pessoas.

Para proteger seus dados, podem ser solicitadas informações proporcionais à confirmação da identidade ou da representação. Qualquer comprovação adicional deve se limitar ao necessário para o pedido. O exercício dos direitos é gratuito, e a solicitação deve ser tratada nos prazos legais aplicáveis, com informação sobre eventual necessidade de esclarecimentos ou fundamento de uma limitação.

Se você recebeu uma campanha de um cliente

Procure, preferencialmente, a empresa remetente, que normalmente decide a finalidade e a origem da lista, inclusive para pedir descadastro. Você também pode falar com a Ágil Send: quando houver participação da Ágil Send na operação, devemos auxiliar na identificação do controlador e no encaminhamento do pedido, além de colaborar com as providências que dependam da nossa atuação. Se não for possível identificar a campanha com os dados fornecidos, podem ser solicitadas referências adicionais, sem presumir que toda mensagem de WhatsApp foi enviada pela Ágil Send.

Este é o canal de contato de privacidade disponibilizado nesta política; sua indicação não atribui ao atendimento o cargo de encarregado de proteção de dados.

14. Atualizações desta política

Esta política pode ser alterada para refletir mudanças reais nos serviços, nos recursos do site ou nas exigências legais. A versão atual ficará disponível nesta página, com data de atualização e número de versão.

Mudanças relevantes devem ser comunicadas de forma adequada ao contexto, por aviso no site ou no relacionamento com os titulares afetados. Quando uma nova atividade depender de consentimento, a atualização da política não o substitui: será necessária uma manifestação específica antes do tratamento correspondente.

A continuidade da navegação não é aceite presumido nem autoriza novas finalidades de uso dos dados. Dúvidas sobre mudanças podem ser encaminhadas pelo WhatsApp da Ágil Send.

Versão 1.0 — 17/09/2026. Consulte também os Termos e Condições de Uso.