Política de Privacidade — Play Ads CRM

Esta Política explica como a Play Ads CRM Software ("Play Ads", "nós") trata dados pessoais na plataforma Play Ads CRM ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ela se aplica a duas situações bem diferentes, e é importante distingui-las:

Se você é Contato Final, a empresa com quem você conversou é a controladora dos seus dados e é ela quem responde, em primeiro lugar, pelos seus pedidos. Nós tratamos esses dados apenas para prestar o serviço a essa empresa, conforme as instruções dela e o nosso Acordo de Tratamento de Dados. Mesmo assim, esta Política descreve com transparência o que a Plataforma faz.

---

#1. Dados que tratamos

#1.1. Usuários da Plataforma (Play Ads como controladora)

#1.2. Contatos Finais (Play Ads como operadora, em nome do Cliente)

#2. Para que usamos os dados e com qual base legal

#2.1. Dados de Usuários (Play Ads como controladora)

#2.2. Dados de Contatos Finais (Play Ads como operadora)

Tratamos esses dados exclusivamente para executar as funcionalidades que o Cliente utiliza: atribuir conversas a campanhas, exibir e organizar o atendimento, enviar as mensagens que o Cliente configurar, enviar eventos de conversão às plataformas de anúncios que o Cliente conectar, gerar relatórios e, se ativado, executar os Recursos de IA.

A base legal é definida pelo Cliente, como controlador — por exemplo, procedimentos preliminares e execução de contrato, legítimo interesse ou consentimento. Para dados de saúde, a base deve ser uma das hipóteses do art. 11 da LGPD (como o consentimento específico e destacado ou a tutela da saúde por profissionais de saúde). A Plataforma permite registrar, por contato, a data e a origem do consentimento para comunicações e do consentimento específico para dados de saúde.

Não vendemos dados pessoais e não usamos dados de Contatos Finais para finalidades próprias, como publicidade da Play Ads.

#3. Dados de saúde: cuidados específicos

Como a Plataforma atende clínicas e studios, ela foi construída com salvaguardas para dados sensíveis:

• Mídias privadas: imagens, documentos e áudios recebidos (que podem conter receitas e exames) ficam em armazenamento privado e só são exibidos por links temporários assinados.
• Controle e registro de acesso: o acesso a fichas, avaliações, evoluções e exportação de prontuário depende de permissão, e cada acesso é registrado (quem, quando e qual recurso).
• Sem envio para anúncios: etiquetas e notas marcadas como sensíveis nunca são enviadas para Meta, Google ou outros terceiros em eventos de conversão.
• Minimização na IA: para análise, a IA recebe apenas o texto das conversas (sem leitura de imagens ou documentos); o registro de auditoria guarda no máximo um trecho resumido de até 2 KB.
• Exportações mascaradas: relatórios exportados de disparos de pixel mostram o telefone mascarado.

#4. Inteligência Artificial

Quando o Cliente ativa os Recursos de IA em seu Workspace:

• o texto das conversas (e, para transcrição, o arquivo de áudio) é enviado à OpenAI para gerar notas, classificações, etiquetas, sugestões e transcrições;
• as requisições são feitas com a opção de não armazenamento de conteúdo (store: false) e sem histórico de conversa no provedor; segundo os termos da OpenAI para a API, o conteúdo não é usado para treinar modelos;
• cada análise é registrada em log de auditoria e pode ser revertida pelo atendente;
• a IA não envia mensagens, não registra vendas e não toma decisões que produzam efeitos jurídicos sobre o Contato Final — ela apoia o trabalho humano. Ainda assim, você pode pedir a revisão de decisões tomadas com base em tratamento automatizado (LGPD, art. 20), dirigindo-se ao Cliente.

#5. Compartilhamento de dados

Compartilhamos dados apenas na medida necessária, com:

1. Suboperadores que nos ajudam a operar a Plataforma (hospedagem, banco de dados, e-mail, filas, IA etc.). A lista atualizada está em Suboperadores.
2. Plataformas de anúncios conectadas pelo Cliente (Meta e Google), quando ele configura o envio de conversões. Nesse caso, o telefone e identificadores do contato são enviados criptografados por hash (SHA-256); endereço IP, user agent, localização aproximada e identificadores de clique são enviados conforme exigido pela própria plataforma para correspondência do evento. Essas empresas tratam os dados segundo suas próprias políticas.
3. Provedor de API de WhatsApp (UAZAPI), que transporta as mensagens entre o número do Cliente e a Plataforma.
4. Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
5. Sucessores, em caso de reorganização societária, mantidas as garantias desta Política.

#6. Transferência internacional

Alguns suboperadores processam ou armazenam dados fora do Brasil (principalmente nos Estados Unidos). Essas transferências são realizadas com base no art. 33 da LGPD, mediante cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira, observada a regulamentação da ANPD sobre transferência internacional (Resolução CD/ANPD nº 19/2024). A região de cada suboperador está indicada em Suboperadores.

#7. Por quanto tempo guardamos

O Cliente pode excluir contatos, conversas e outros registros a qualquer momento, observadas as obrigações de guarda que se apliquem a ele (por exemplo, prontuário).

#8. Segurança

Adotamos medidas técnicas e administrativas razoáveis, incluindo:

• criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
• tokens de integração (WhatsApp, Meta, Google) criptografados em repouso com AES-256-GCM;
• isolamento de dados por Workspace e controle de acesso por papel e permissão;
• limitação de tentativas de login e de cliques repetidos;
• verificação de assinatura nas tarefas agendadas e token de autenticação no webhook do WhatsApp;
• logs que evitam registrar o conteúdo de mensagens e telefones;
• armazenamento privado de mídias com links assinados e temporários.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos os Clientes afetados, a ANPD e, quando cabível, os titulares, nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024).

#9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade;
6. eliminação dos dados tratados com base no consentimento;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. revogação do consentimento;
10. revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como exercer:

• Usuários da Plataforma: escreva para privacy@playads.xyz. Responderemos em até 15 dias.
• Contatos Finais: procure diretamente a empresa com quem você se relaciona (o controlador). Se você nos contatar, encaminharemos sua solicitação ao Cliente responsável e o apoiaremos na resposta. Para parar de receber mensagens automáticas, basta responder no WhatsApp com "PARAR", "SAIR" ou "STOP".

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

#10. Crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos como Usuários. Clientes que atendem crianças ou adolescentes (por exemplo, alunos de pilates ou pacientes menores) são responsáveis por tratar esses dados no melhor interesse do menor e com o consentimento específico de pelo menos um dos pais ou responsável, quando exigido (LGPD, art. 14).

#11. Cookies

Usamos apenas cookies e armazenamento local necessários ao funcionamento e às suas preferências. Os detalhes estão na Política de Cookies.

#12. Encarregado pelo Tratamento de Dados (DPO)

Alessandro Andrade E-mail: privacy@playads.xyz Endereço: Av. Brig. Faria Lima, 1768 - 8º Andar - Jardim Paulistano, São Paulo - SP, 01451-909

#13. Alterações

Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. A versão vigente estará sempre nesta página, com a data no topo. Mudanças relevantes serão comunicadas aos Clientes por e-mail ou aviso na Plataforma.