Política de Privacidade
Como nós coletamos, usamos, compartilhamos e protegemos os seus dados quando você conversa com a Balaio. Documento construído com base nos princípios da LGPD — Lei 13.709/2018.
Esta política reflete a operação atual da Balaio. Conforme novos serviços, ferramentas e canais entrarem em produção, atualizaremos este documento mantendo o histórico de versões.
1. Quem somos
A Balaio é uma agência de resultado completo IA-first, que entrega estratégia, agentes autônomos no WhatsApp, CRM próprio, sistemas sob medida e marca pessoal pra profissionais liberais e pequenos negócios. Nós operamos de forma remota a partir do Brasil.
Pra fins desta política, a Balaio é a Controladora dos dados pessoais coletados via este site e via canais diretos (WhatsApp, e-mail). O contato pra qualquer questão de proteção de dados é contato@agenciabalaio.com.
2. Definições
Pra clareza, os termos abaixo seguem a LGPD:
- Dado Pessoal
- Qualquer informação que identifica ou pode identificar uma pessoa natural (Titular) — nome, e-mail, telefone, IP, etc.
- Dado Pessoal Sensível
- Dados sobre origem racial, religião, opinião política, filiação a sindicato, saúde, vida sexual, biometria, genética. A Balaio não coleta dados sensíveis via este site.
- Tratamento
- Qualquer operação com dados pessoais: coleta, armazenamento, processamento, compartilhamento, eliminação.
- Titular
- Pessoa natural a quem os dados se referem — você.
- Controlador
- Quem decide o que fazer com os dados. Neste site, é a Balaio.
- Operador
- Quem trata os dados em nome do Controlador (provedor de hosting, provedor de e-mail, etc).
- ANPD
- Autoridade Nacional de Proteção de Dados — órgão fiscalizador brasileiro.
3. Quais dados coletamos
A Balaio coleta apenas os dados necessários pra atender você. Em detalhe:
- Quando você preenche o formulário do site (campo CTA no rodapé): nome, número de WhatsApp e segmento de atuação que você informar. Esses dados são usados imediatamente pra abrir uma conversa com você no WhatsApp.
- Quando você preenche um formulário de anúncio no Facebook ou no Instagram: nome, telefone, e-mail e as respostas que você der às perguntas do formulário, além de qual campanha e qual anúncio levaram você até ele. A Meta nos entrega esses dados assim que você envia o formulário, e nós os usamos pra entrar em contato e entender o que o seu negócio precisa.
- Quando você nos envia mensagem direta via WhatsApp ou e-mail: número de telefone, e-mail, nome, e o conteúdo que você escolher compartilhar.
- Dados técnicos de navegação: endereço IP, tipo de navegador, sistema operacional e páginas visitadas podem ser processados pelo provedor de hospedagem (Vercel) em logs de infraestrutura. Se você aceitar no banner de consentimento, o site também usa o Google Analytics 4 (categoria Analytics) e o Pixel da Meta (categoria Marketing), que registram as páginas visitadas e, no caso do Pixel, o clique no botão do WhatsApp no fim do diagnóstico, sem o seu nome nem o seu telefone. Sem aceite, nenhum dos dois é carregado. Detalhes na seção 8.
A Balaio não coleta de menores de 18 anos. Se você tem menos de 18 anos, peça pra um responsável legal entrar em contato em seu nome.
4. Finalidades e bases legais
Tratamos seus dados nas seguintes finalidades, sempre com base legal prevista na LGPD:
| Finalidade | O que fazemos | Base legal (LGPD) |
|---|---|---|
| Atendimento e qualificação de lead | Responder mensagens recebidas via WhatsApp, e-mail ou formulário, entender o seu negócio e propor solução adequada. | Art. 7º, V — execução de procedimentos preliminares a contrato |
| Envio de proposta comercial | Preparar e enviar proposta detalhada por escrito, com escopo, prazo e valor. | Art. 7º, V — procedimentos preliminares a contrato |
| Execução do contrato | Operar os agentes, CRM e sistemas contratados em nome do cliente, processar pagamentos, emitir comunicações operacionais relacionadas ao serviço prestado. | Art. 7º, V — execução de contrato |
| Cumprimento de obrigação legal | Atender exigências legais e regulatórias aplicáveis à operação da Balaio. | Art. 7º, II — obrigação legal ou regulatória |
| Segurança e prevenção de fraude | Monitorar acessos, prevenir uso indevido do site e dos sistemas, investigar incidentes. | Art. 7º, IX — legítimo interesse |
| Medição de audiência e de campanhas | Contar visitas e etapas do diagnóstico concluídas (Google Analytics 4) e medir o resultado dos anúncios na Meta (Pixel da Meta), só depois do seu aceite no banner. Com o seu aceite de marketing, o Google também pode usar a medição do GA4 para formar públicos de anúncio. | Art. 7º, I: consentimento |
| Medição do resultado dos anúncios (API de Conversões da Meta) | Quando uma conversa que começou num anúncio nosso de clique para o WhatsApp vira contratação, informar à Meta o evento de compra, a data, o identificador do clique no anúncio, o seu telefone pseudonimizado (transformado em código por SHA-256), o valor e a moeda. | Art. 7º, IX: legítimo interesse |
5. Compartilhamento de dados
A Balaio não vende dados pessoais. Compartilhamos dados apenas com terceiros estritamente necessários pra operar:
- Meta (Facebook/WhatsApp) — quando você fala conosco via WhatsApp Business API. A política da Meta: whatsapp.com/legal/privacy-policy.
- Telegram: quando um formulário de anúncio chega, a equipe da Balaio recebe um aviso num chat privado do Telegram, com os dados desse formulário, pra responder você mais rápido. Só pessoas da Balaio têm acesso a esse chat. telegram.org/privacy.
- Meta (API de Conversões): quando uma conversa que começou num anúncio nosso de clique para o WhatsApp, no Facebook ou no Instagram, vira contratação, informamos à Meta que houve a venda. Enviamos só isso: o evento de compra, a data, o identificador do clique no anúncio, o seu telefone pseudonimizado (transformado em código por SHA-256), o valor e a moeda. Nome, e-mail, o conteúdo das conversas e as respostas do diagnóstico nunca são enviados. A finalidade é medir o resultado dos nossos anúncios, e a base legal é o legítimo interesse (LGPD, Art. 7º, IX), com o mínimo de dados e o telefone em hash.
- Google (Google Analytics 4) e Meta (Pixel da Meta): recebem dados de navegação do site só se você aceitar as categorias Analytics e Marketing no banner de consentimento. Ver seção 8 e a Política de Cookies.
- Vercel — provedor de hospedagem do site. Acessa logs de servidor necessários pra entregar a página. vercel.com/legal/privacy-policy.
- Provedor de e-mail contratado pela Balaio — pra receber e responder mensagens enviadas pra contato@agenciabalaio.com. O provedor utilizado pode variar conforme tecnologia escolhida (Google Workspace, Microsoft 365, Zoho ou similar).
- Provedores de modelos de IA generativa — utilizados pra processar mensagens e gerar respostas via agentes automatizados. Entre os provedores que podemos utilizar, total ou parcialmente, conforme o caso e a tecnologia escolhida pra atender você:
- Anthropic (modelos Claude) — anthropic.com/legal/privacy
- OpenAI (modelos GPT, Whisper) — openai.com/policies/row-privacy-policy
- Google (modelos Gemini, infraestrutura Cloud/Workspace) — policies.google.com/privacy
- xAI (modelos Grok) — x.ai/legal/privacy-policy
- Autoridades públicas — somente quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Transferência internacional: alguns desses fornecedores (Meta, Vercel, Google) operam em outros países. Eles têm certificações de adequação reconhecidas pela ANPD ou cláusulas contratuais que garantem nível de proteção equivalente à LGPD. O Telegram também opera fora do Brasil, e nós o usamos só como aviso interno da equipe.
6. Tempo de armazenamento
A Balaio mantém seus dados pessoais apenas pelo tempo necessário pra cumprir as finalidades descritas neste documento ou pra atender obrigação legal aplicável.
Quando não houver mais finalidade que justifique a manutenção, empreendemos esforços razoáveis pra eliminar ou anonimizar os dados, ressalvadas hipóteses de:
- Cumprimento de obrigação legal ou regulatória;
- Exercício regular de direitos em processo judicial, administrativo ou arbitral;
- Prazos mínimos de retenção exigidos por legislação específica (ex: logs de acesso, conforme Marco Civil da Internet — Lei 12.965/14, Art. 15).
Provedores de infraestrutura (Vercel, Meta, Google Workspace) podem reter logs e backups conforme suas próprias políticas, de forma independente da Balaio.
7. Direitos do titular
A LGPD (Art. 18) garante a você o direito de, a qualquer momento e gratuitamente:
- Confirmar se a Balaio trata seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos;
- Pedir a portabilidade dos seus dados pra outro fornecedor;
- Eliminar dados tratados com base no seu consentimento (exceto quando há outra base legal ou obrigação de retenção);
- Saber com quem compartilhamos seus dados (entidades públicas e privadas);
- Revogar o consentimento a qualquer momento, sem prejuízo do tratamento já realizado;
- Apresentar reclamação à ANPD (gov.br/anpd).
Pra exercer qualquer um desses direitos, envie um e-mail pra contato@agenciabalaio.com. Nós empreendemos esforços razoáveis pra responder dentro do prazo legalmente exigido pela LGPD.
9. Segurança
A Balaio busca adotar medidas técnicas e administrativas razoáveis pra reduzir o risco de perda, acesso não autorizado, alteração ou destruição indevida dos seus dados:
- Conexão HTTPS (TLS) em todo o site;
- Cabeçalhos HTTP de segurança configurados (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy);
- Princípio de menor privilégio: o acesso aos dados é restrito às pessoas necessárias pra prestar o serviço;
- Apoio em provedores reconhecidos (Vercel pra hosting, Meta pra WhatsApp, Google Workspace pra e-mail) que mantêm suas próprias políticas de segurança e certificações.
Nenhum sistema é 100% seguro. A Balaio não pode garantir proteção absoluta contra incidentes — mas se um incidente de segurança relevante acontecer, comunicamos a ANPD e os titulares afetados em prazo razoável, conforme Art. 48 da LGPD.
10. WhatsApp Business API
A Balaio utiliza o WhatsApp Business API oficial da Meta como canal principal de atendimento. Quando você fala conosco por esse canal:
- As mensagens trafegam pela infraestrutura do WhatsApp/Meta e são armazenadas no histórico de atendimento da Balaio (CRM próprio e/ou ferramentas de atendimento utilizadas pra operar o canal);
- Podemos utilizar agente automatizado (IA) pra responder mensagens iniciais, qualificar o seu interesse e agendar conversa humana — deixamos claro quando você está falando com agente ou com pessoa;
- Você pode pedir, a qualquer momento, pra ser atendido por uma pessoa em vez do agente automatizado;
- Não compartilhamos o conteúdo dessas conversas com terceiros fora dos casos descritos na seção 5.
A política de privacidade do WhatsApp/Meta se aplica em paralelo ao uso do canal: whatsapp.com/legal/privacy-policy.
11. Atualizações desta política
A Balaio pode atualizar esta Política de Privacidade pra refletir mudanças na operação, nos serviços ou na legislação. Quando isso acontecer, atualizamos a data de vigência no topo e — se a mudança for relevante — avisamos você por e-mail ou WhatsApp.
Recomendamos revisitar este documento periodicamente.
12. Contato e Encarregado de Dados
Pra exercer seus direitos previstos na LGPD, tirar dúvidas sobre esta política ou comunicar uso indevido de dados pela Balaio, entre em contato pelos canais abaixo. O mesmo canal recebe solicitações endereçadas ao Encarregado de Tratamento de Dados (DPO) da Balaio.
- E-mail: contato@agenciabalaio.com
- WhatsApp: +55 (16) 99627-2630
- Atendimento: remoto, em todo o território brasileiro
Em última instância, você também pode acionar a ANPD — gov.br/anpd/canais_atendimento/cidadao.