Política de Privacidade

Última atualização: 26 de outubro de 2026

O que mudou nesta atualização (26 de outubro de 2026)

Atualização anterior (21 de outubro de 2026)

Seus direitos e como exercê-los estão no item 8.

Esta Política de Privacidade descreve como a plataforma Respondo Pro, operada por Maria Julia de Almeida Maia Consultoria em Tecnologia da Informação LTDA, CNPJ 66.585.112/0001-60, coleta, utiliza, armazena e protege os dados pessoais dos Usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Definições

2. Dados que Coletamos

2.1 Dados do Cliente (pessoa que contrata o Respondo Pro):

2.2 Dados dos clientes finais (pessoas que enviam mensagens no WhatsApp do Cliente):

2.3 Dados coletados automaticamente:

3. Como Utilizamos os Dados

3.1 Dados do Cliente:

3.2 Dados dos clientes finais:

3.3 O que NÃO fazemos com os dados:

4. Base Legal para o Tratamento (Art. 7º da LGPD)

5. Compartilhamento de Dados

Compartilhamos dados apenas com:

6. Armazenamento e Segurança

7. Retenção de Dados

8. Direitos do Titular (Art. 18 da LGPD)

O titular dos dados pode, a qualquer momento, solicitar:

Para exercer esses direitos, entre em contato pelo e-mail: privacidade@respondopro.com.br

Prazos: a confirmação de que tratamos seus dados e o acesso a eles são fornecidos de imediato, em formato simplificado, ou em até 15 (quinze) dias corridos, contados da data do pedido, por declaração clara e completa (LGPD, art. 19, I e II). Os demais pedidos são respondidos em até 15 (quinze) dias corridos, contados da data do pedido. A retirada do consentimento pelas "Preferências de cookies" tem efeito imediato (item 9). Mais detalhes no item 16.8.

Pedidos feitos pelo Facebook. Se você remover o Respondo Pro nas configurações do seu Facebook, ou pedir por lá a exclusão dos dados que o Respondo Pro tenha sobre você, a Meta envia ao Respondo Pro um aviso técnico, que traz um identificador do seu perfil do Facebook. O Respondo Pro confere se o aviso veio da Meta e não guarda esse identificador em nenhuma conta nem em nenhum cadastro. O que guardamos do aviso é um registro técnico, com um código de confirmação e a hora em que ele chegou, sem o seu nome e sem o identificador do seu perfil. Como esse aviso não está ligado a nenhuma conta do Respondo Pro, ele não exclui dados de conta. Para excluir os dados de uma conta, use um dos caminhos da página /exclusao-de-dados ou escreva para privacidade@respondopro.com.br. Os dados que a própria Meta guarda sobre você devem ser pedidos à Meta.

9. Cookies

A Plataforma utiliza cookies essenciais para:

Conexão do WhatsApp (SDK da Meta). Na área logada, quando o dono ou um administrador da conta abre uma tela de conexão do número de WhatsApp, o SDK JavaScript da Meta é carregado (ver item 5, alínea c) e pode gravar no navegador cookies ou identificadores da própria Meta. Esse carregamento faz parte do serviço de conexão do WhatsApp e não depende do banner: recusar Analytics ou Marketing não impede a conexão. O SDK não é carregado nas páginas públicas do site nem antes do login, e o Respondo Pro não o usa para publicidade nem para medir campanhas.

A Plataforma utiliza, exclusivamente mediante consentimento prévio e expresso do usuário, as seguintes tecnologias de rastreamento:

(a) Google Analytics 4 (GA4) — ferramenta de medição de audiência e tráfego do site, disponibilizada pelo Google LLC. Ativada somente quando o usuário aceita a categoria "Analytics" no banner de cookies exibido ao primeiro acesso.

(b) Meta Pixel (ID: 2364966730579705) — ferramenta de atribuição de campanhas publicitárias veiculadas no Facebook e Instagram, disponibilizada pela Meta Platforms, Inc. O Pixel utiliza os identificadores de navegador _fbp e _fbc (cookies de primeira parte). Ativado somente quando o usuário aceita a categoria "Marketing" no banner de cookies.

O banner de consentimento é exibido ao primeiro acesso e reúne três categorias: Essenciais (obrigatórias, necessárias ao funcionamento da Plataforma), Analytics (Google Analytics 4) e Marketing (Meta Pixel e cookies _fbp e _fbc). O usuário decide se aceita Analytics e Marketing e pode rever essa escolha quando quiser, como explicado abaixo. Caso o usuário não conceda ou revogue o consentimento:

Como rever ou retirar o consentimento. O usuário pode rever ou retirar o consentimento a qualquer momento, de forma gratuita e sem prejuízo das funcionalidades contratadas, por um destes caminhos:

Ao retirar uma categoria (Analytics ou Marketing), os cookies dessa categoria são apagados do navegador e a página é recarregada para que as ferramentas dessa categoria deixem de ser carregadas. Os cookies essenciais e a sessão de login continuam ativos, porque são necessários ao funcionamento da Plataforma. A retirada vale daqui para frente: o tratamento já realizado com base no consentimento anterior continua válido enquanto o titular não pedir a eliminação dos dados (LGPD, art. 8º, §5º e art. 18, VI).

Com a conta conectada no painel, a retirada de Marketing feita pelo titular da conta também interrompe o envio do evento de compra à Meta (ver item 16.9, alínea b).

Fundamentação: LGPD, art. 7º, I; art. 8º, §5º; art. 18, VI e IX; ANPD, Guia Orientativo "Cookies e Proteção de Dados Pessoais" (18/10/2022) [¹].

10. Responsabilidade do Cliente como Controlador

Quando o Cliente utiliza o Respondo Pro para atender seus próprios clientes finais:

11. Transferência Internacional de Dados

O processamento de mensagens pela IA (Anthropic/Claude) pode envolver transferência de dados para servidores localizados fora do Brasil. Essa transferência ocorre com base no Art. 33, II da LGPD (cláusulas contratuais padrão) e está limitada ao conteúdo necessário para geração da resposta.

12. Incidentes de Segurança

Em caso de incidente de segurança que possa gerar risco aos titulares:

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail aos Clientes com antecedência mínima de 15 dias.

14. Encarregado de Proteção de Dados (DPO)

Encarregada: Maria Julia de Almeida Maia

E-mail: privacidade@respondopro.com.br

Site: https://respondopro.com.br

15. Contato e Dúvidas

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais:

E-mail: privacidade@respondopro.com.br

Site: https://respondopro.com.br

16. API de Conversões da Meta (Conversions API — CAPI)

16.1 O que é e por que utilizamos

A API de Conversões (CAPI) é um canal server-side disponibilizado pela Meta Platforms, Inc. que permite ao Respondo Pro transmitir, diretamente do nosso servidor para os sistemas da Meta, informações sobre eventos de conversão — por exemplo, a confirmação de pagamento de um plano de assinatura. O objetivo é mensurar a efetividade das campanhas publicitárias veiculadas no Facebook/Instagram e otimizar o investimento em mídia paga.

16.2 Base legal

O tratamento via CAPI está assentado em uma única base legal para a transmissão de dados à Meta: o consentimento do titular.

(a) Consentimento (LGPD, art. 7º, I): aplicável a todos os eventos transmitidos à Meta — tanto os eventos de funil (PageView, Lead, CompleteRegistration, InitiateCheckout, via relay client→servidor) quanto o evento Purchase (confirmação de pagamento). O disparo de qualquer evento à Meta é condicionado ao consentimento expresso na categoria "Marketing" captado no momento do cadastro ou no banner de cookies (para o Purchase vale apenas o consentimento registrado no cadastro do cliente, dado na criação da conta ou, depois, pelo titular da conta no banner de cookies do painel, com a sua conta conectada, conforme o item 16.9, alínea b). A ausência de consentimento bloqueia o envio de qualquer evento à Meta via CAPI. A revogação pelo banner bloqueia imediatamente os eventos de funil; no Purchase, a revogação bloqueia quando feita pelo titular da conta no painel ou pedida ao encarregado (item 16.9, alínea b).

A implementação técnica adota o gate de consentimento verificado no servidor: o evento Purchase só é disparado ao webhook da Meta quando o campo marketing_consent_at do cadastro do cliente não é nulo (consentimento registrado em banco de dados). Sem consentimento de marketing, o evento Purchase não é transmitido à Meta, ainda que o pagamento tenha sido processado normalmente.

Não utilizamos legítimo interesse como base legal para qualquer tratamento com finalidade de marketing ou publicidade.

(b) Execução de contrato (LGPD, art. 7º, V): base legal restrita ao processamento interno do pagamento (operação com o Asaas) e ao envio do e-mail de confirmação pós-pagamento ao cliente. Esta base legal não ampara a transmissão publicitária de dados à Meta; essa transmissão é integralmente governada pelo consentimento descrito na alínea (a).

Fonte: LGPD, art. 7º, I e V; ANPD, Guia Orientativo "Cookies e Proteção de Dados Pessoais" (18/10/2022) [¹].

16.3 Quais dados são transmitidos

Para o evento de confirmação de pagamento (Purchase), os seguintes dados são enviados à Meta:

A correspondência entre cliente pagante e evento de conversão é estabelecida pelo identificador de pagamento do Asaas (event_id = purchase:<payment.id>); cada pagamento gera no máximo um evento CAPI (deduplicação por ON CONFLICT DO NOTHING).

Para os eventos de funil transmitidos com base no consentimento (§16.2, alínea a), os dados pessoais transmitidos seguem o mesmo formato de hash SHA-256 descrito acima, acrescidos do event_id gerado localmente (UUID v4) para deduplicação com o Pixel browser-side.

16.4 O que NÃO é transmitido

16.5 Finalidades específicas — sem reuso

Os dados transmitidos via CAPI são utilizados exclusivamente para as finalidades descritas em 16.1 (mensuração de desempenho e atribuição de campanhas). O Respondo Pro não reutiliza esses dados para outras finalidades (por exemplo: não os usa para enriquecer perfis internos, não os compartilha com terceiros que não a Meta para esta finalidade, e não os combina com dados do GA4).

Os dados coletados pelo GA4 (finalidade: medição de audiência) são mantidos inteiramente separados dos dados transmitidos via CAPI (finalidade: publicidade e atribuição de conversão). Não há cruzamento entre as duas finalidades pelo Respondo Pro.

Fonte: ANPD, Guia Orientativo "Cookies e Proteção de Dados Pessoais" (18/10/2022) [¹] (princípio da finalidade e vedação de reuso sem nova base legal).

16.6 Transferência internacional de dados

Os dados transmitidos via API de Conversões da Meta são processados pela Meta Platforms, Inc., empresa sediada nos Estados Unidos. Os dados coletados pelo Google Analytics 4 são processados pelo Google LLC, também sediado nos Estados Unidos. Ambas as transferências configuram transferência internacional de dados pessoais, nos termos do Art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024 (em vigor desde 23/08/2024, que regulamenta cláusulas-padrão obrigatórias para transferências internacionais, com prazo de adequação até 23/08/2025).

O mecanismo adotado para cada transferência é o seguinte:

(a) Meta Platforms — API de Conversões e Pixel: A transferência ocorre com base nas Meta Business Tools Terms [2] e nas Meta Data Processing Terms [3], que incorporam cláusulas contratuais de proteção de dados entre o Respondo Pro (controlador) e a Meta (operadora para fins de CAPI). O Respondo Pro não possui acordo de transferência independente: a proteção contratual decorre da adesão aos termos acima ao utilizar as ferramentas de negócios da Meta.

(b) Google LLC — Google Analytics 4: A transferência ocorre com base nos Google Ads Controller-Controller Data Protection Terms [4], que estabelecem obrigações de proteção de dados entre controladores independentes.

O Respondo Pro não tem controle sobre a retenção ou os subprocessadores utilizados pela Meta ou pelo Google após o recebimento dos dados. Para informações sobre como cada provedor utiliza os dados recebidos, consulte: Meta | Google.

Fontes: LGPD, art. 33; Resolução CD/ANPD nº 19/2024; Meta Business Tools Terms [²]; Meta Data Processing Terms [³]; Google Ads Controller-Controller Data Protection Terms [⁴].

16.7 Retenção e exclusão

O Respondo Pro não armazena os hashes ou os dados de IP/User-Agent transmitidos à Meta em log permanente — eles trafegam apenas na requisição de envio (transmissão em memória, sem gravação em banco de dados). A resposta da Meta (identificadores de rastreamento, sem dados pessoais) é registrada apenas em log operacional com retenção de 30 dias.

A retenção dos dados nos sistemas da Meta e do Google é regida pelas políticas de dados próprias de cada provedor, sobre as quais o Respondo Pro não tem controle.

16.8 Direitos do titular e como exercê-los

O titular tem os seguintes direitos em relação ao tratamento descrito neste item, nos termos do Art. 18 da LGPD:

Encarregado de Proteção de Dados (DPO) — Art. 41 da LGPD:

Prazos de resposta. Os pedidos dos titulares são atendidos sem custo (LGPD, art. 18, §5º). A confirmação de que tratamos dados do titular e o acesso a esses dados são fornecidos de imediato, em formato simplificado, ou em até 15 (quinze) dias corridos, contados da data do pedido, por meio de declaração clara e completa, que indique a origem dos dados, a inexistência de registro (quando for o caso), os critérios utilizados e a finalidade do tratamento (LGPD, art. 19, I e II). Para os demais pedidos, como correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e oposição, a LGPD remete o prazo a regulamento (art. 18, §5º); enquanto o regulamento não fixar outro prazo, o Respondo Pro se compromete a respondê-los em até 15 (quinze) dias corridos, contados da data do pedido. Se não for possível atender de imediato, a resposta informará as razões de fato ou de direito que impedem o atendimento ou, se o Respondo Pro não for o agente de tratamento daqueles dados, indicará o agente, sempre que possível (LGPD, art. 18, §4º). Se o pedido de correção, eliminação, anonimização ou bloqueio envolver dados já transmitidos à Meta, o Respondo Pro comunicará o pedido à Meta de imediato, para que ela repita o mesmo procedimento (LGPD, art. 18, §6º), e informará o titular sobre o andamento.

Fonte: LGPD, art. 18, caput e §§ 2º e 4º a 6º; art. 19, I e II; art. 41.

16.9 Como recusar ou revogar

(a) Eventos de funil com base no consentimento: negar ou revogar a categoria "Marketing" no banner de cookies impede imediatamente qualquer transmissão client-side e via relay para a CAPI. A revogação não exige cadastro, login nem qualquer ação adicional além da alteração em "Preferências de cookies".

(b) Evento Purchase (base: consentimento): este evento é transmitido à Meta somente quando há consentimento de marketing registrado no cadastro do cliente. Para revogar a transmissão futura, o titular da conta (a pessoa cujo e-mail é o da conta) pode retirar a categoria "Marketing" no painel, pelo item "Preferências de cookies" do menu lateral, com a sua conta conectada: a retirada apaga o registro do consentimento no cadastro, e o evento deixa de ser transmitido a partir desse momento. A revogação também pode ser pedida, sem custo, pelo e-mail do encarregado (privacidade@respondopro.com.br), e a equipe apagará o registro do cadastro. Na criação da conta, o registro do cadastro é feito com a escolha de Marketing feita no banner de cookies e salva no navegador usado no cadastro, inclusive a feita antes no site, sem login. Depois de criada a conta, a escolha feita no site sem login, ou por outros usuários da equipe, vale para os cookies do navegador em que foi feita, mas não altera o registro do cadastro; nesses casos, para interromper o evento Purchase, peça pelo e-mail do encarregado. O titular pode solicitar a exclusão dos dados já transmitidos pelo formulário em /exclusao-de-dados ou pelo e-mail do encarregado; o Respondo Pro encaminhará a solicitação ao canal competente da Meta.

(c) Central de Privacidade da Meta: o titular pode gerenciar, de forma independente, como a Meta utiliza os dados que recebe via CAPI acessando a Central de Privacidade da Meta.

17. Integração Opcional com o Google Agenda

17.1 O que é e quem decide ativar

A integração com o Google Agenda é opcional e só funciona se o próprio Cliente a ligar. Para isso, o Cliente acessa a aba "Agendamento de reunião" do painel, clica em "Conectar" e faz login na sua conta Google, autorizando o acesso. Enquanto o Cliente não fizer isso, a Plataforma não acessa nenhuma agenda, e o restante do serviço funciona normalmente.

17.2 Quais dados acessamos

Na tela de autorização do Google, o Cliente concede dois acessos (escopos):

Guardamos também as credenciais de acesso (tokens) fornecidas pelo Google depois da autorização, para que a integração funcione.

17.3 Para que usamos

Usamos esse acesso somente para:

17.4 Base legal e papéis no tratamento

17.5 Armazenamento, segurança e compartilhamento

17.6 Política de Dados do Usuário dos Serviços de API do Google

O uso e a transferência, pelo Respondo Pro, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google [5], incluindo os requisitos de Uso Limitado (Limited Use). Na prática, usamos esses dados apenas para oferecer o recurso de agendamento de reuniões descrito no item 17.3.

Respondo Pro's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

17.7 Como desconectar e retirar o consentimento

O Cliente pode desconectar a integração a qualquer momento, na mesma aba "Agendamento de reunião" do painel. Ao desconectar por ali, os tokens guardados são apagados e pedimos ao Google que revogue o acesso. O Cliente também pode revogar o acesso diretamente nas permissões da sua conta Google, em myaccount.google.com/permissions. Depois de desconectar ou revogar, a Plataforma deixa de consultar a agenda e de criar ou atualizar eventos. Os eventos já criados continuam na agenda do Cliente, que pode apagá-los quando quiser. Desconectar não afeta o restante do serviço contratado.

A retirada vale daqui para frente. Para exercer os demais direitos do Art. 18 da LGPD sobre esses dados, escreva para privacidade@respondopro.com.br (ver item 8).

Fontes: LGPD, art. 7º, I e art. 8º, §5º; Política de Dados do Usuário dos Serviços de API do Google [⁵].

18. Pedidos de Contato e Diagnóstico (Formulários do Site)

18.1 A quem se aplica

Este item vale para quem preenche um formulário público do Respondo Pro pedindo contato ou diagnóstico, mesmo sem ser Cliente: o diagnóstico do atendimento (página /diagnostico) e a página de diagnóstico para casas de show, produtoras e festas (página /shows, antes /para-casas-de-show). Vale também para os pedidos feitos no formulário que havia na página inicial, que já saiu do ar. Nesses casos, o Respondo Pro é o controlador dos dados (item 1). Os dados dos clientes finais dos nossos Clientes seguem o item 10.

18.2 Quais dados coletamos

18.3 Para que usamos e em que base legal

Quem fala com você. O primeiro contato pelo WhatsApp é feito pela Lia, a assistente do Respondo Pro que usa inteligência artificial. Se preferir falar com uma pessoa da equipe, peça na conversa.

18.4 Com quem compartilhamos

Para esses pedidos, os dados chegam a:

Não vendemos esses dados (item 3.3) nem os usamos para a publicidade de terceiros.

18.5 Por quanto tempo guardamos

Guardamos o registro do seu pedido (nome, WhatsApp, e-mail, casa, cidade e respostas), o seu contato e a conversa pelo WhatsApp, com os arquivos que você enviou, por até 12 meses depois do último contato. O último contato é a mais recente destas duas datas: a última vez em que você preencheu um formulário nosso ou a última mensagem que você nos enviou. As mensagens que nós enviamos não renovam o prazo. Se, ao fim dos 12 meses, ainda houver uma conversa à espera de uma pessoa da equipe, a eliminação aguarda por até 30 dias.

Passado o prazo, se você não virou Cliente, esses dados são eliminados (as cópias de segurança seguem o item 7). Se você virar Cliente, eles passam a seguir a retenção da conta (item 7). Você também pode pedir a eliminação antes dos 12 meses (item 8). Se você tiver pedido para parar de receber mensagens, a linha da lista de "não contatar" tem regra própria (item 18.6).

18.6 Como parar de receber mensagens, voltar e exercer seus direitos

O que fica guardado depois do SAIR. Guardamos uma linha com o seu número de WhatsApp, o canal, a data e o motivo (SAIR ou pedido seu por escrito). Não guardamos nome, e-mail nem conversa nessa linha. A base é o legítimo interesse de respeitar o seu pedido (Art. 7º, IX), com o mínimo de dados necessário. A linha vale até você mandar VOLTAR ou pedir que a removamos, e não segue o prazo de 12 meses do item 18.5. Se você mandar VOLTAR, a linha deixa de valer, mas fica guardada como encerrada, com a data e o motivo do encerramento, para termos o registro do que aconteceu; ela só sai do nosso sistema se você pedir a remoção.

Se você pedir a eliminação dos seus dados. Eliminamos o registro do pedido, o contato, a conversa e os arquivos (item 18.5), mas mantemos essa linha, se ela estiver valendo, para não voltarmos a mandar mensagens a um número que pediu para sair. Se quiser que ela também seja removida, diga no pedido: removemos, inclusive a linha encerrada por um VOLTAR, e o número poderá voltar a receber mensagem nossa se alguém o digitar em um formulário nosso. Você também pode se opor a esse tratamento pelo e-mail acima (Art. 18, §2º).

A retirada do aceite vale daqui para frente e não desfaz o que já foi feito com base nele.

Fontes: LGPD, art. 6º, III e VI; art. 7º, I, V e IX; art. 8º, §§ 2º, 4º e 5º; art. 9º; art. 10, II e §1º; arts. 15 e 16; art. 18, IX e §2º.

Referências

  1. ANPD — Guia Orientativo: Cookies e Proteção de Dados Pessoais (18 out. 2022). Disponível em: gov.br/anpd (PDF)
  2. Meta Business Tools Terms. Disponível em: facebook.com/legal/technology_terms
  3. Meta Data Processing Terms. Disponível em: facebook.com/legal/terms/dataprocessing
  4. Google Ads Controller-Controller Data Protection Terms. Disponível em: business.safety.google/controllerterms
  5. Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy). Disponível em: developers.google.com/terms/api-services-user-data-policy