Política de Privacidade

1. Informações Gerais

A presente Política de Privacidade descreve como a Ikaros Investimentos e Seguros ("nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você") ao utilizar nossa plataforma de gestão empresarial ("Plataforma"), disponível em erp.ikaros.com.br e domínios associados.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

2. Dados Coletados

Podemos coletar os seguintes tipos de dados pessoais:

• Dados de identificação: nome, CPF, e-mail, telefone.
• Dados de comunicação: mensagens enviadas via WhatsApp, Instagram Direct, e-mail e formulários de contato.
• Dados de navegação: endereço IP, tipo de dispositivo, páginas acessadas, cookies.
• Dados financeiros: informações de planos contratados e histórico de transações.
• Dados de uso: interações com a plataforma, funcionalidades utilizadas, horários de acesso.

3. Finalidade do Tratamento

Os dados coletados são utilizados para:

• Prestação dos serviços contratados na Plataforma.
• Comunicação com o usuário, incluindo envio de notificações, e-mails e mensagens automatizadas.
• Qualificação e atendimento de leads via inteligência artificial.
• Melhoria contínua dos nossos serviços e experiência do usuário.
• Cumprimento de obrigações legais e regulatórias.
• Prevenção a fraudes e segurança da informação.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com terceiros nas seguintes hipóteses:

• Provedores de serviços: plataformas de hospedagem, envio de e-mails, processamento de pagamentos e comunicação (ex.: serviços de mensageria, APIs de IA).
• Integrações autorizadas: serviços de CRM, redes sociais (Meta/Instagram, LinkedIn) e ferramentas de marketing configuradas pelo administrador da conta.
• Obrigações legais: quando exigido por lei, regulamento ou ordem judicial.

Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros.

5. Integração com Instagram e Facebook (Meta)

Quando o administrador da conta conecta uma Página do Facebook com Conta Instagram Business à Plataforma por meio do Login do Facebook, autorizando explicitamente as permissões instagram_basic, instagram_manage_messages, instagram_manage_comments, pages_show_list, pages_read_engagement e pages_manage_metadata, passamos a coletar e tratar os seguintes dados:

• Tokens de acesso (Page Access Tokens): armazenados criptografados em nosso banco de dados (PostgreSQL com criptografia pgcrypto), usados exclusivamente para acessar as APIs da Meta em nome do administrador.
• Identificadores públicos: ID da Página Facebook, ID e nome de usuário da Conta Instagram Business conectada.
• Conteúdo de mensagens diretas (DMs): texto, identificadores e horários de mensagens enviadas pelo lead à Conta Instagram Business e respostas geradas pela Plataforma.
• Conteúdo de comentários públicos: texto do comentário, identificador do comentário, identificador do post e dados públicos do autor (ID Instagram e nome de usuário), apenas quando o comentário aciona uma automação por palavra-chave configurada pelo administrador.
• Eventos de webhook: recebemos da Meta notificações de novas mensagens e comentários em tempo real, processadas e armazenadas no banco de dados do tenant.

Finalidade específica: automação do atendimento inicial de leads que ATIVAMENTE iniciam interação (enviam DM ou comentam palavra-chave configurada pelo administrador) — qualificação por inteligência artificial e transferência para vendedor humano.

Limitações de uso:

• Mensagens automáticas são enviadas apenas após interação ativa do lead. Não realizamos prospecção fria nem disparos em massa pelo Instagram.
• Toda comunicação respeita a janela de 24 horas para mensagens não-promocionais definida pela Meta.
• O lead pode encerrar o atendimento automático respondendo "PARAR", "CANCELAR" ou "SAIR" — o sistema interrompe automaticamente.
• O administrador da conta pode pausar todas as automações com um clique no painel da Plataforma e pode revogar as permissões a qualquer momento nas Configurações do Facebook (facebook.com/settings/business_tools).
• Não compartilhamos dados do Instagram/Facebook com terceiros, exceto provedores de infraestrutura listados na seção 4 e quando exigido por lei.
• Os dados são tratados em conformidade com as Políticas da Plataforma Meta e com a LGPD.

6. Retenção de Dados

Os dados coletados são retidos pelo período necessário ao cumprimento das finalidades descritas nesta política, observados os seguintes prazos:

• Dados operacionais (leads, conversas, mensagens): mantidos enquanto o cliente Ikaros mantiver contrato ativo e por até 5 anos após o encerramento, para fins de auditoria e cumprimento de obrigações legais.
• Dados financeiros e fiscais: 5 anos, conforme legislação aplicável.
• Tokens de acesso Meta/Instagram: excluídos imediatamente após o administrador desconectar a integração ou revogar permissões.
• Logs de acesso e auditoria: até 12 meses.

O titular pode solicitar a exclusão antecipada de seus dados a qualquer momento pelos canais indicados na seção 8, ressalvadas as hipóteses de retenção obrigatória por lei.

7. Uso de Inteligência Artificial

Nossa plataforma utiliza tecnologias de inteligência artificial para qualificação de leads, suporte ao cliente e automação de processos. As interações com agentes de IA são armazenadas para fins de melhoria do serviço e podem ser revisadas pela equipe administrativa.

8. Segurança da Informação e Infraestrutura

Empregamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição (art. 46 da LGPD):

• Criptografia em trânsito: toda comunicação com a Plataforma trafega por conexões seguras (HTTPS/TLS).
• Criptografia em repouso: dados pessoais sensíveis (como CPF, e-mail e telefone) e tokens de integração são armazenados criptografados no banco de dados (PostgreSQL com pgcrypto); senhas são guardadas apenas como hash.
• Isolamento por empresa (multi-tenant): o banco de dados aplica Row Level Security (RLS), garantindo que cada empresa acesse exclusivamente os próprios dados; há ainda trava adicional por vendedor.
• Controle de acesso: autenticação gerenciada, perfis e permissões por módulo (RBAC) e autenticação em duas etapas (MFA) disponível.
• Auditoria: registro de acessos e de alterações relevantes (logs de auditoria).
• Backups: rotinas automáticas de backup do banco de dados.
• Segregação de credenciais: chaves de serviço e segredos nunca são expostos ao navegador; integrações operam por funções de servidor (Edge Functions).
• Infraestrutura: hospedagem em provedor gerenciado de banco de dados PostgreSQL (Supabase) sobre data centers de nuvem de alta disponibilidade (AWS).

Sub-operadores (provedores de infraestrutura): Supabase (hospedagem e banco de dados), Resend (e-mail transacional), Z-API e YCloud (WhatsApp), Meta (Instagram/Facebook), Google (e-mail, anúncios e analytics), Asaas e EFÍ (pagamentos e cobrança) e provedores de Inteligência Artificial (Anthropic e Google) para automação — cada um tratando apenas os dados necessários à respectiva função. Não vendemos, alugamos ou comercializamos seus dados, e só os compartilhamos quando exigido por lei.

9. Direitos do Titular

Em conformidade com a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar, corrigir ou atualizar seus dados pessoais.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento a qualquer momento, inclusive desconectando integrações com Meta/Instagram no painel da Plataforma.

Para exercer seus direitos, entre em contato pelo e-mail contato@ikaros.com.br ou pelo WhatsApp (11) 97800-5847.

Encarregado pelo Tratamento de Dados (DPO): Pedro Manhães — dpo@ikaros.com.br.

10. Cookies

Utilizamos cookies e tecnologias similares para melhorar a experiência de navegação, personalizar conteúdo e analisar o tráfego da plataforma. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Recomendamos que você a consulte regularmente. A data da última atualização será sempre indicada no topo deste documento.

12. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:

• Ikaros Investimentos e Seguros
• E-mail: contato@ikaros.com.br
• WhatsApp: (11) 97800-5847