Política de Privacidade — Ankor Studio

1. Definições

1.1. Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

1.2. Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros.

1.3. Titular: a pessoa natural a quem se referem os dados pessoais.

1.4. Tratamento: toda operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.

1.5. Controlador: quem decide sobre o tratamento dos dados. Nesta Política, a Ankor atua como Controlador dos dados que coleta em nome próprio.

1.6. Operador: quem trata dados em nome do Controlador. A Ankor pode atuar como Operador quando trata dados por conta de um Cliente (por exemplo, ao gerir o site ou as integrações de WhatsApp de um Cliente).

1.7. Encarregado (DPO): pessoa indicada para atuar como canal entre o Controlador, os titulares e a autoridade de proteção de dados.

1.8. Plataforma da Meta: serviços da Meta Platforms, Inc. e afiliadas, incluindo Facebook, Instagram, a WhatsApp Business Platform (Cloud API) e o ambiente Meta for Developers.

1.9. LGPD / GDPR: as legislações de proteção de dados indicadas na introdução.

2. Quem é o controlador e como falar com o encarregado (DPO)

2.1. Controlador dos dados tratados em nome próprio:

• Nome empresarial / Razão social: [Razão social — a preencher]
• CNPJ: [CNPJ — a preencher]
• Endereço: [Endereço completo — a preencher]
• E-mail: contato@ankor.studio
• WhatsApp: +55 71 99991-0704
• Site: ankor.studio

2.2. Encarregado pelo Tratamento de Dados (DPO): [Nome do encarregado/DPO — a preencher]. Na ausência de indicação específica, o canal de contato para assuntos de privacidade é o e-mail contato@ankor.studio, com o assunto "Privacidade" ou "Proteção de Dados".

2.3. Para titulares na União Europeia, o mesmo canal serve para o exercício dos direitos previstos no GDPR.

3. Papel da Ankor: controladora e operadora

3.1. Como Controladora, a Ankor decide sobre o tratamento dos dados de visitantes do site, leads, clientes e contatos comerciais.

3.2. Como Operadora, a Ankor trata dados pessoais por conta e ordem de seus Clientes, quando presta serviços que envolvem os dados dos clientes finais do Cliente (por exemplo, ao operar o site, o formulário, o CRM integrado ou as mensagens de WhatsApp de um Cliente). Nesses casos, o Cliente é o Controlador e a Ankor segue as instruções documentadas do Cliente, aplicando as medidas de segurança desta Política e de eventual acordo de tratamento de dados firmado entre as partes.

4. Dados que coletamos

Coletamos diferentes categorias de dados, conforme a sua interação conosco:

4.1. Dados de identificação e contato: nome, e-mail, telefone/WhatsApp, empresa, cargo, e dados fornecidos em formulários, propostas ou cadastro.

4.2. Dados de conta: credenciais de acesso e preferências, quando houver área logada.

4.3. Dados de pagamento e faturamento: dados necessários à cobrança de serviços e assinaturas. Os dados completos de cartão são processados diretamente pelo processador de pagamentos (Stripe); a Ankor não armazena o número completo do cartão.

4.4. Dados de projeto: informações, materiais, textos, imagens e acessos que o Cliente nos fornece para a execução dos serviços.

4.5. Dados de navegação e uso: endereço IP, identificadores de dispositivo, tipo de navegador, páginas visitadas, tempo de permanência, origem do acesso e dados coletados por cookies e tecnologias similares (ver seção 12).

4.6. Dados de comunicação por WhatsApp e Plataforma da Meta: conforme detalhado na seção 5, incluindo número de telefone, nome de perfil/contato, conteúdo e metadados de mensagens e identificadores associados.

4.7. Dados tratados pelos produtos e integrações: dados processados no âmbito do Sistema de Geração de Conteúdo com IA, do SaaS para Corretores (Agent OS) e das automações, conforme a finalidade de cada serviço e as instruções do Cliente.

Não é nossa intenção coletar dados pessoais sensíveis ou dados de crianças. Caso isso seja necessário em algum serviço específico, aplicaremos base legal e salvaguardas adequadas.

5. Integração com WhatsApp Business Platform e Plataforma da Meta

Esta seção descreve, de forma detalhada, o tratamento de dados relacionado ao aplicativo de integração que a Ankor desenvolve e opera no ambiente Meta for Developers, utilizando a WhatsApp Business Platform (Cloud API) e recursos da Plataforma da Meta.

5.1. Dados coletados e tratados nessa integração

• Número de telefone do remetente e do destinatário das mensagens;
• Nome de perfil / nome de contato exibido no WhatsApp;
• Conteúdo das mensagens (texto, imagens, áudios, documentos e outros anexos trocados);
• Metadados das mensagens (data, hora, status de entrega e leitura, identificadores de mensagem e de conversa);
• Identificadores técnicos fornecidos pela API do WhatsApp/Meta (por exemplo, IDs de conta empresarial, IDs de telefone e tokens associados ao aplicativo);
• Dados de opt-in / opt-out (registro do consentimento e de pedidos de descadastro).

5.2. Finalidades do tratamento

Tratamos esses dados para:

• habilitar e operar o envio e o recebimento de mensagens de atendimento, notificação e relacionamento via WhatsApp;
• executar automações e fluxos de comunicação contratados pela Ankor ou pelos seus Clientes;
• registrar consentimentos (opt-in) e pedidos de interrupção (opt-out);
• prestar suporte, manter histórico de atendimento e melhorar a qualidade das comunicações;
• cumprir as políticas da Meta/WhatsApp e obrigações legais.

5.3. Base legal

Conforme o caso, o tratamento se apoia em: consentimento do titular (especialmente para o recebimento de mensagens); execução de contrato ou de procedimentos preliminares a pedido do titular; cumprimento de obrigação legal ou regulatória; e legítimo interesse para atendimento, segurança e melhoria dos serviços, sempre com avaliação de proporcionalidade e respeito aos direitos do titular. Na União Europeia, as bases correspondem aos fundamentos do art. 6 do GDPR.

5.4. Compartilhamento com a Meta Platforms

O uso da WhatsApp Business Platform envolve, por sua própria natureza, o processamento de dados pela Meta Platforms, Inc. e suas afiliadas, que atuam como fornecedoras da infraestrutura de mensageria. O envio e o recebimento de mensagens passam pelos servidores da Meta, sujeitos às políticas de privacidade e de dados da Meta. Ao utilizar a comunicação por WhatsApp conosco, você reconhece esse processamento pela Meta, cujos termos e política de privacidade estão disponíveis nos canais oficiais da Meta/WhatsApp.

5.5. Opt-in e opt-out

• Opt-in: só enviamos mensagens a quem manifestou consentimento válido para recebê-las. Registramos a origem e a data do consentimento.
• Opt-out: você pode, a qualquer momento, pedir para parar de receber mensagens, respondendo à conversa com o pedido de descadastro ou usando o canal contato@ankor.studio. Respeitamos os pedidos de opt-out com prontidão.

5.6. Conformidade com as políticas da Meta/WhatsApp

O aplicativo e o seu uso observam os Termos da WhatsApp Business, a Política de Mensagens do WhatsApp e as Políticas da Plataforma da Meta, incluindo as regras sobre categorias de mensagens, modelos aprovados e vedação a mensagens não solicitadas.

5.7. Retenção e exclusão dos dados de mensagens

Retemos os dados de mensagens apenas pelo tempo necessário às finalidades desta seção e às obrigações legais. O titular pode solicitar a exclusão dos seus dados de comunicação na forma da seção 11, ressalvadas as hipóteses de guarda obrigatória.

6. Como coletamos os dados

Coletamos dados quando você:

• navega no site (cookies e tecnologias similares);
• preenche formulários, solicita orçamento ou entra em contato;
• contrata um serviço ou assina um plano;
• comunica-se conosco por e-mail, WhatsApp ou outros canais;
• utiliza os nossos produtos, painéis e integrações;
• interage com as nossas páginas na Plataforma da Meta.

Também podemos receber dados de terceiros, como processadores de pagamento, provedores de análise e a própria Plataforma da Meta, sempre de forma compatível com esta Política.

7. Finalidades e bases legais do tratamento

Tratamos dados pessoais para as finalidades abaixo, apoiados nas seguintes bases legais da LGPD (art. 7 e art. 11) e do GDPR (art. 6 e art. 9):

Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, sem afetar a licitude do tratamento anterior à revogação.

8. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário e com salvaguardas, nas seguintes situações:

8.1. Operadores e prestadores de serviço que nos apoiam, por exemplo:

• Stripe — processamento de pagamentos;
• Google (Workspace, Analytics e serviços correlatos) — e-mail profissional, produtividade e análise;
• Meta Platforms — infraestrutura de mensageria do WhatsApp e recursos da Plataforma da Meta;
• provedores de hospedagem, domínio e infraestrutura em nuvem;
• ferramentas de automação, CRM e IA utilizadas na prestação dos serviços.

8.2. Clientes da Ankor, quando atuamos como Operadora e os dados pertencem ao contexto do Cliente Controlador.

8.3. Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

8.4. Operações societárias, em caso de reorganização, fusão ou aquisição, mantendo-se as proteções desta Política.

Exigimos que os operadores tratem os dados apenas conforme as nossas instruções e com nível de proteção adequado.

9. Transferência internacional de dados

9.1. Alguns de nossos parceiros (como Stripe, Google e Meta) processam dados em servidores localizados fora do Brasil ou fora do país do titular.

9.2. Nesses casos, adotamos salvaguardas compatíveis com a LGPD e o GDPR, tais como cláusulas contratuais padrão, decisões de adequação ou outros mecanismos legalmente reconhecidos para transferência internacional.

10. Segurança da informação

10.1. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida, incluindo controles de acesso, criptografia quando aplicável, segregação de ambientes e boas práticas de desenvolvimento.

10.2. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, adotaremos as medidas cabíveis e faremos as comunicações exigidas pela LGPD e pelo GDPR à autoridade competente e aos titulares afetados, quando aplicável.

11. Retenção e exclusão de dados

11.1. Mantemos os dados pessoais apenas pelo tempo necessário às finalidades para as quais foram coletados, ou pelo prazo exigido por obrigações legais, contábeis e fiscais.

11.2. Encerrado o tratamento, os dados são eliminados de forma segura ou anonimizados, ressalvadas as hipóteses de guarda autorizadas por lei (por exemplo, cumprimento de obrigação legal, exercício de direitos em processo e, quando cabível, uso após anonimização).

11.3. Exclusão de dados a pedido do titular. Você pode solicitar a exclusão dos seus dados a qualquer momento, de forma gratuita:

11.4. Dados tratados por meio da integração de WhatsApp seguem os prazos e critérios da seção 5.7.

12. Cookies

12.1. O que são cookies. Cookies são pequenos arquivos armazenados no seu dispositivo quando você navega no site. Também usamos tecnologias similares, como pixels e armazenamento local.

12.2. Tipos de cookies que utilizamos:

• Essenciais: necessários ao funcionamento do site. Não podem ser desativados.
• De desempenho e análise: ajudam a entender como os visitantes usam o site (por exemplo, Google Analytics), para melhorarmos a experiência.
• De marketing: utilizados para medir campanhas e exibir conteúdo relevante em outras plataformas (por exemplo, o Meta Pixel).
• De preferências: guardam escolhas como idioma e configurações.

12.3. Meta Pixel. O site pode utilizar o Meta Pixel, tecnologia da Plataforma da Meta que permite medir e otimizar campanhas e compreender ações realizadas no site. Os dados coletados por essa ferramenta são tratados também pela Meta, conforme as políticas da Meta.

12.4. Gestão de consentimento. Ao acessar o site, você pode aceitar, recusar ou gerenciar as categorias de cookies não essenciais por meio do nosso aviso de cookies. Você também pode configurar o seu navegador para bloquear ou apagar cookies, ciente de que isso pode afetar funcionalidades do site.

12.5. Base legal. Cookies não essenciais dependem do seu consentimento. Cookies essenciais apoiam-se no legítimo interesse de garantir o funcionamento do site.

13. Direitos do titular

13.1. Conforme a LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento.

13.2. Conforme o GDPR, titulares na União Europeia têm ainda os direitos de acesso, retificação, apagamento ("direito ao esquecimento"), limitação do tratamento, portabilidade, oposição ao tratamento e o direito de não se submeter a decisões automatizadas com efeitos significativos, nos termos do Regulamento.

13.3. Podemos precisar confirmar a sua identidade antes de atender ao pedido, como medida de segurança.

14. Como exercer os seus direitos

14.1. Para exercer qualquer direito, entre em contato pelo e-mail contato@ankor.studio, indicando o direito que deseja exercer.

14.2. Responderemos no prazo legal aplicável. Alguns pedidos podem ter limites quando houver obrigação legal de manutenção dos dados ou direito legítimo da Ankor em mantê-los.

14.3. Se você não estiver satisfeito com a nossa resposta, tem o direito de apresentar reclamação à autoridade de proteção de dados competente (ver seção 16).

15. Dados de crianças e adolescentes

15.1. Os serviços são destinados a maiores de 18 anos e a pessoas jurídicas. Não coletamos intencionalmente dados de crianças e adolescentes.

15.2. Caso identifiquemos tratamento indevido de dados de menores, adotaremos medidas para eliminá-los, salvo obrigação legal de retenção.

16. Autoridade de proteção de dados

16.1. Brasil: a autoridade competente é a Autoridade Nacional de Proteção de Dados (ANPD).

16.2. União Europeia: o titular pode recorrer à autoridade de controle do seu país de residência ou trabalho.

17. Alterações desta política

17.1. Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio.

17.2. A versão vigente é sempre a publicada no site, com a data de "última atualização". Alterações relevantes serão comunicadas por meios razoáveis.

18. Lei aplicável

18.1. Esta Política é regida pela legislação brasileira, aplicando-se de forma cumulativa, para titulares na União Europeia, as normas do GDPR e as normas locais de proteção de dados.

19. Contato

Para dúvidas, solicitações ou para exercer os seus direitos:

Ankor Studio
Encarregado pelo Tratamento de Dados (DPO)
E-mail: contato@ankor.studio (assuntos "Privacidade", "Proteção de Dados" ou "Exclusão de Dados")
WhatsApp: +55 71 99991-0704
Site: ankor.studio