Política de Privacidade

01Introdução

A Kactuz Automação ("Kactuz", "nós") é a empresa responsável pela plataforma Meu ADN ("Plataforma", "Serviço") — uma solução de automação de atendimento e gestão de leads imobiliários que utiliza inteligência artificial e a API oficial do WhatsApp Business da Meta.

Esta Política de Privacidade descreve como tratamos os dados pessoais dos seguintes titulares:

• Clientes Kactuz — empresas e profissionais que contratam nossos serviços e acessam o painel de controle (moderadores e sub-usuários).
• Leads atendidos — pessoas físicas que interagem com nossos clientes através do WhatsApp e cujas conversas são processadas pela plataforma.
• Visitantes do site — qualquer pessoa que acesse adn.kactuzautomacao.com.br.

Estamos comprometidos com a transparência e com o cumprimento integral da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), do Marco Civil da Internet (Lei nº 12.965/2014) e dos princípios do Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, quando aplicável.

02Definições importantes

Para facilitar a leitura, alguns termos usados ao longo deste documento:

• Dado pessoal — Informação relacionada a pessoa natural identificada ou identificável (ex: nome, CPF, telefone, e-mail).
• Dado pessoal sensível — Dado sobre origem racial, convicção religiosa, opinião política, filiação a sindicato, dados referentes à saúde, vida sexual, dado genético ou biométrico.
• Titular — Pessoa natural a quem se referem os dados pessoais tratados.
• Tratamento — Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação etc.).
• Controlador — Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento — neste caso, a Kactuz Automação.
• Operador — Pessoa natural ou jurídica que realiza o tratamento em nome do controlador (ex: Supabase, Meta, n8n).
• Encarregado (DPO) — Pessoa indicada pelo controlador para atuar como canal de comunicação entre controlador, titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

03Dados que coletamos

3.1. Dos Clientes Kactuz (usuários do painel)

Quando você se cadastra como cliente, moderador ou sub-usuário, coletamos:

• Dados cadastrais: nome completo, CPF/CNPJ, RG, e-mail, telefone celular, endereço, cidade e estado.
• Dados de autenticação: senha (criptografada com algoritmos de hash unidirecional), tokens de sessão, registros de acesso (IP, data, hora, dispositivo).
• Dados profissionais: nome da empresa, construtora, empreendimentos atendidos, números de WhatsApp utilizados.
• Dados de uso: ações realizadas no painel, configurações, preferências, métricas de consumo (tokens de IA, mensagens).
• Dados de pagamento: não armazenamos dados de cartão de crédito. Pagamentos são processados por gateways especializados (PagSeguro, Stripe ou similar) que possuem suas próprias políticas.

3.2. Dos Leads atendidos via WhatsApp

Quando um lead interage com um cliente Kactuz através do WhatsApp Business conectado à nossa plataforma, processamos:

• Identificação: nome (quando informado), número de telefone, foto de perfil pública do WhatsApp.
• Conteúdo da conversa: mensagens de texto, áudios, imagens, documentos e vídeos enviados durante a interação com o agente IA.
• Metadados: data e hora das mensagens, status de entrega e leitura, identificadores técnicos da Meta.
• Dados qualificadores do lead: empreendimento de interesse, temperatura (frio/morno/quente), situação (em negociação, vendido, perdido), resumo gerado por IA, valor de eventual venda.

Importante: a coleta de dados dos leads é realizada pelo cliente Kactuz que conduz a conversa, sendo ele o controlador desses dados. A Kactuz atua como operadora, processando esses dados em nome do cliente nos limites do contrato firmado.

3.3. Dos Visitantes do site

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência.
• Cookies: conforme detalhado na seção 12.

3.4. Dados pessoais sensíveis

A Plataforma não tem por finalidade tratar dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso/filosófico/político, dado referente a saúde ou vida sexual, dado genético ou biométrico) — conforme art. 5º, II da LGPD.

É vedado ao Cliente submeter dados sensíveis à Plataforma sem prévia base legal específica e adequadas medidas de proteção. Caso identifiquemos tratamento inadvertido de dados sensíveis, eles serão eliminados e o Cliente notificado.

04Como coletamos seus dados

• Diretamente do titular: através do formulário de cadastro, preenchimento de perfil, atualização de dados profissionais e demais interações com nosso painel.
• Via API oficial do WhatsApp Business (Meta): mensagens e metadados são recebidos da Meta de forma autorizada, mediante a conexão feita pelo próprio cliente Kactuz com sua linha telefônica e número de WhatsApp Business.
• Via integração com a Uazapi: provedora de gerenciamento de instâncias WhatsApp utilizada como ponte técnica entre nossa plataforma e a API da Meta.
• Via cookies e tecnologias similares: automaticamente, ao acessar nosso site (ver seção 12).
• De fontes públicas: eventualmente, dados publicamente disponíveis (site da empresa, redes sociais profissionais) podem ser utilizados para enriquecimento cadastral.

05Finalidades do tratamento

Tratamos seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação do serviço: autenticar usuários, operar o painel, conectar instâncias WhatsApp, processar mensagens com IA, gerar relatórios e métricas.
• Atendimento automatizado: permitir que o agente de IA conduza conversas em nome do cliente Kactuz, qualifique leads e transfira para atendimento humano quando necessário.
• Comunicação: enviar notificações operacionais, faturas, alertas técnicos, novidades sobre o serviço e informações de segurança.
• Faturamento e cobrança: calcular consumo de tokens IA, emitir cobranças mensais, processar pagamentos.
• Melhoria contínua: análise estatística agregada e anonimizada para aprimorar funcionalidades e experiência do usuário.
• Segurança: prevenir fraudes, abuso, acessos não autorizados e investigar incidentes de segurança.
• Cumprimento legal: atender obrigações fiscais, regulatórias e responder a requisições de autoridades competentes.

Não utilizamos dados de leads ou conversas para treinar modelos de IA próprios sem consentimento expresso. Os modelos utilizados (ex: Google Gemini) processam os dados em tempo real para gerar respostas, conforme termos do provedor.

5.1. Decisões automatizadas e uso de IA

A Plataforma utiliza inteligência artificial para processar conversas em tempo real e gerar:

• Respostas automáticas aos leads via WhatsApp.
• Classificação automática de temperatura do lead (frio/morno/quente) e situação (em negociação, vendido, perdido).
• Resumo automatizado da conversa para auxílio do atendente humano.
• Encaminhamento para atendimento humano quando a IA identifica necessidade.

Essas decisões automatizadas não produzem efeitos jurídicos definitivos sobre os leads — são análises operacionais que apoiam o trabalho do atendente humano, que mantém o controle final sobre qualquer decisão comercial.

Conforme o art. 20 da LGPD, o titular tem direito a solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses. Esse direito pode ser exercido conforme a seção 10 desta política.

06Bases legais (LGPD)

O tratamento dos seus dados pessoais ocorre com fundamento em uma das hipóteses previstas no artigo 7º (ou 11, para dados sensíveis) da LGPD:

• Execução de contrato — Para prestar o serviço contratado, processar pagamentos e cumprir obrigações decorrentes do contrato firmado com o cliente Kactuz.
• Cumprimento de obrigação legal ou regulatória — Para atender a normas fiscais, contábeis, trabalhistas, fornecer informações a autoridades quando legalmente exigido.
• Legítimo interesse — Para fins de segurança da plataforma, prevenção a fraudes, melhoria do serviço e comunicação operacional, sempre respeitando os direitos e liberdades fundamentais do titular.
• Consentimento — Para envio de comunicações de marketing direto, uso de cookies não essenciais e tratamento de dados sensíveis. Você pode revogar a qualquer momento.
• Exercício regular de direitos — Em processos judiciais, administrativos ou arbitrais.

07Compartilhamento com terceiros

Não vendemos nem alugamos seus dados pessoais. Compartilhamos exclusivamente com:

7.1. Operadores e fornecedores de tecnologia

• Supabase Inc. — banco de dados, autenticação e armazenamento. Servidores localizados nos Estados Unidos. Empresa certificada SOC 2 Type II.
• Meta Platforms, Inc. — provedora da API oficial do WhatsApp Business. O processamento é regido também pelos Termos do WhatsApp Business e pela Política de Privacidade da Meta.
• Uazapi — provedora de gerenciamento de instâncias WhatsApp Business, utilizada como camada de integração técnica.
• Google LLC (Gemini AI) — modelo de IA utilizado para gerar respostas no atendimento automatizado. Processa dados conforme Política de Privacidade do Google.
• n8n.io — orquestrador de fluxos de automação utilizado internamente para processar webhooks, métricas e integrações.
• Provedores de e-mail transacional — para envio de notificações operacionais, faturas e alertas (ex: serviço SMTP do próprio Supabase Auth).

7.2. Autoridades públicas e ordens judiciais

Podemos compartilhar dados quando exigido por lei, decisão judicial ou requisição de autoridade competente, sempre dentro dos limites legais e notificando o titular quando permitido.

7.3. Em caso de operações societárias

Em caso de fusão, aquisição ou venda total ou parcial da Kactuz, dados podem ser transferidos ao adquirente, que assumirá as obrigações desta política. Você será notificado.

7.4. Integração WhatsApp Business API (Meta)

Quando você ou seus clientes utilizam a integração com o WhatsApp Business API, processamos dados por meio da Meta Platforms, Inc. (provedora oficial da API). Os dados de mensagens, números de telefone e perfis trocados via WhatsApp são processados conforme a Política de Privacidade da Meta e armazenados em nossa infraestrutura (Supabase) exclusivamente para entregar o serviço contratado. Não vendemos, alugamos ou compartilhamos dados de mensagens com terceiros para fins de marketing.

A Kactuz atua como provedora de tecnologia parceira da Meta, conectando clientes à WhatsApp Business API através do fluxo de cadastro incorporado (Embedded Signup). Cada cliente mantém a propriedade total da sua conta WhatsApp Business e do seu portfólio empresarial Meta — atuamos exclusivamente como camada técnica de integração, respeitando a janela de 24 horas, templates aprovados e demais políticas oficiais da Meta.

08Transferência internacional de dados

Alguns de nossos operadores estão localizados fora do Brasil (principalmente Estados Unidos e União Europeia). Nesses casos, garantimos que a transferência ocorra apenas para países com nível adequado de proteção, ou mediante cláusulas contratuais específicas, conforme art. 33 da LGPD.

Operadores com infraestrutura internacional: Supabase (EUA), Meta (Irlanda / EUA), Google (EUA / Bélgica).

09Retenção de dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades descritas, observando os seguintes prazos:

• Dados cadastrais: enquanto durar o relacionamento contratual e por até 5 (cinco) anos após o término, para fins de defesa em eventuais processos judiciais (CDC).
• Conversas WhatsApp e dados de leads: enquanto o cliente Kactuz mantiver o serviço ativo. Após o término, mantidos por até 90 (noventa) dias antes da exclusão definitiva, salvo solicitação anterior do cliente.
• Dados de faturamento: mínimo de 5 (cinco) anos, conforme legislação fiscal brasileira.
• Logs de acesso e segurança: 6 (seis) meses, conforme art. 15 do Marco Civil da Internet.
• Dados anonimizados: podem ser mantidos indefinidamente para fins estatísticos e de melhoria do serviço, já que não permitem identificação do titular.

10Seus direitos como titular

A LGPD garante a você uma série de direitos sobre seus dados pessoais (art. 18). A Kactuz se compromete a atendê-los gratuitamente e em prazo razoável:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que mantemos sobre você, em formato legível.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados pessoais tratados com base no consentimento (ressalvadas as hipóteses legais de retenção).
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento, a qualquer momento, mediante manifestação expressa.
• Oposição ao tratamento realizado com base em hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Como exercer: envie sua solicitação para suportekactuz@gmail.com identificando-se e descrevendo o pedido. Responderemos em até 15 (quinze) dias corridos.

11Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

• Criptografia de senhas com algoritmos de hash unidirecional (bcrypt/argon2).
• Conexões em HTTPS/TLS 1.2+ em toda comunicação cliente↔servidor.
• Criptografia em trânsito e em repouso para dados sensíveis (AES-256-GCM).
• Row Level Security (RLS) no banco de dados, isolando dados por cliente.
• Controle de acesso por papel (admin, moderador, sub-usuário) com privilégios mínimos.
• Logs de auditoria para operações sensíveis e tentativas de acesso indevido.
• Rate limiting e proteção contra ataques de força bruta na autenticação.
• Backups automáticos diários com retenção de 30 dias.
• Avaliações periódicas de segurança e correção de vulnerabilidades.

Apesar das melhores práticas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete dados pessoais, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD.

12Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares (localStorage, sessionStorage) para:

• Cookies essenciais: manter sua sessão autenticada, preservar configurações de tema (claro/escuro), garantir o funcionamento básico do painel. Não podem ser desabilitados.
• Cookies de desempenho: coletar métricas anonimizadas de uso para melhorar a plataforma.
• Cookies funcionais: lembrar preferências (idioma, layout) entre sessões.

Você pode gerenciar cookies através das configurações do seu navegador, mas desabilitar cookies essenciais impedirá o funcionamento correto da plataforma. Não utilizamos cookies de publicidade direcionada de terceiros.

12.1. Links para sites de terceiros

A Plataforma e o site da Kactuz podem conter links para sites e serviços operados por terceiros (Meta, Google, Supabase, ANPD, entre outros). Esses terceiros possuem suas próprias políticas de privacidade e práticas de coleta de dados, sobre as quais a Kactuz não tem controle.

Recomendamos que você leia as políticas de privacidade dos sites de terceiros que acessar a partir de nossos links. A Kactuz não se responsabiliza pelo conteúdo, práticas ou tratamento de dados realizado por esses terceiros.

13Crianças e adolescentes

A plataforma Meu ADN é destinada exclusivamente a adultos (18 anos ou mais) que atuam profissionalmente no mercado imobiliário ou contratam nossos serviços para fins corporativos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Caso identifiquemos coleta inadvertida de dados de menores, eliminaremos imediatamente. Pais ou responsáveis que identificarem uso da plataforma por menores devem entrar em contato pelo e-mail de DPO.

14Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças legais, novos serviços ou melhorias na proteção de dados. Quando houver alteração relevante:

• Notificaremos por e-mail os clientes ativos com pelo menos 15 (quinze) dias de antecedência.
• Atualizaremos a data de "Última atualização" no topo deste documento.
• Em caso de alteração que reduza substancialmente seus direitos, solicitaremos novo consentimento expresso.

Recomendamos consultar esta página periodicamente para se manter informado.

15Contato e Encarregado (DPO)

Para qualquer dúvida, solicitação relacionada a seus dados ou comunicação com nosso Encarregado de Proteção de Dados (DPO):

Autoridade reguladora: caso considere que seus direitos não foram adequadamente atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através de gov.br/anpd.