Política de Privacidade / Privacy Policy
Agaron Chat — Plataforma SaaS Omnichannel · Documento bilíngue (PT-BR / EN-US)
1. Introdução
Esta Política de Privacidade descreve como a Agaron Technologies LLC (“Agaron”, “nós” ou “nosso”) coleta, utiliza, armazena, compartilha e protege dados pessoais quando você utiliza a plataforma Agaron Chat (“Serviço”), acessível em https://app.agaron.chat e aplicações relacionadas.
Esta política se aplica a todos os usuários do Serviço, incluindo administradores de conta, agentes (operadores) e usuários finais cujas mensagens são processadas pela plataforma. Ao acessar ou utilizar o Serviço, você concorda com os termos aqui descritos.
2. Controlador de Dados e Contato
O controlador de dados responsável pelo processamento de dados pessoais através do Serviço é:
- Agaron Technologies LLC
- E-mail: contato@agaron.com.br
- Website: https://agaron.chat
Para quaisquer dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou nossas práticas de tratamento de dados, entre em contato pelo e-mail acima.
3. Dados que Coletamos
3.1 Dados de Conta e Cadastro
Ao se cadastrar no Serviço, coletamos informações como nome, endereço de e-mail, telefone, nome da empresa e informações de faturamento necessárias para criar e manter sua conta.
3.2 Dados de Uso e Operação
Coletamos automaticamente dados relacionados à sua interação com o Serviço, incluindo endereços IP, tipo de navegador, informações do dispositivo, horários de acesso, páginas visitadas, funcionalidades utilizadas e métricas de desempenho.
3.3 Dados de Comunicação e Mensagens
Como plataforma de comunicação omnichannel, o Agaron Chat processa mensagens trocadas entre sua organização e seus clientes através dos canais integrados (WhatsApp, Instagram, Facebook, e-mail, chat web e SMS). Esses dados são processados em seu nome e sob suas instruções como controlador dos dados de comunicação de seus clientes.
3.4 Dados Fornecidos por Integrações
Se você conectar serviços de terceiros (CRMs, APIs, chatbots), podemos receber dados dessas integrações conforme necessário para a prestação do Serviço.
4. Base Legal para o Tratamento
Tratamos dados pessoais com base nas seguintes bases legais, em conformidade com a LGPD (Brasil), GDPR (UE) e leis estaduais dos EUA aplicáveis:
- Execução de Contrato: Tratamento necessário para fornecer o Serviço conforme acordado em nossos Termos de Serviço.
- Legítimo Interesse: Tratamento necessário para nossos interesses legítimos, como melhoria do Serviço, prevenção de fraudes e segurança.
- Consentimento: Quando exigido por lei, obtemos seu consentimento explícito antes de tratar determinados dados (ex.: comunicações de marketing).
- Obrigação Legal: Tratamento necessário para cumprir leis e regulamentações aplicáveis.
5. Como Utilizamos Seus Dados
Utilizamos os dados coletados para os seguintes fins:
- Prover, manter e melhorar o Serviço;
- Gerenciar contas de usuários, autenticação e controle de acesso;
- Processar e encaminhar mensagens através dos canais de comunicação integrados;
- Gerar análises, relatórios e dashboards para administradores de conta;
- Fornecer suporte técnico e responder a consultas de usuários;
- Garantir a segurança, prevenir fraudes e detectar abusos;
- Cumprir requisitos legais e regulatórios;
- Enviar notificações relacionadas ao serviço (não marketing).
6. Compartilhamento de Dados e Subprocessadores
Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhar dados com subprocessadores terceirizados de confiança exclusivamente para operar e fornecer o Serviço. Estes incluem:
- Provedores de infraestrutura em nuvem (ex.: AWS, Google Cloud) para hospedagem e armazenamento;
- Provedores de APIs de comunicação (ex.: WhatsApp Business API, Meta APIs) para integrações de canais;
- Processadores de pagamento para faturamento e gestão de assinaturas;
- Ferramentas de análise para monitoramento de desempenho do serviço.
Todos os subprocessadores são contratualmente obrigados a proteger seus dados e processá-los apenas conforme nossas instruções. Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade governamental.
7. Retenção de Dados
Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido pela legislação aplicável. Quando os dados não são mais necessários, são excluídos de forma segura ou anonimizados.
Dados de conta são retidos durante a vigência da relação contratual e por até 5 (cinco) anos após o término, conforme exigido para fins legais e de conformidade. Dados de comunicação processados em seu nome são retidos de acordo com a configuração e instruções definidas por sua organização na plataforma.
8. Segurança dos Dados
Implementamos medidas técnicas e organizacionais comercialmente razoáveis para proteger dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem:
- Criptografia de dados em trânsito (TLS/SSL) e em repouso;
- Controle de acesso com permissões baseadas em funções;
- Backups automatizados regulares;
- Monitoramento de segurança e procedimentos de resposta a incidentes;
- Acesso de colaboradores limitado por necessidade de conhecimento.
Embora nos esforcemos para proteger seus dados, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta, mas nos comprometemos a tratar prontamente quaisquer incidentes de segurança.
9. Seus Direitos
Dependendo de sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:
9.1 Sob a LGPD (Brasil)
Confirmação de tratamento; acesso aos dados; correção de dados incompletos ou inexatos; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; informação sobre dados compartilhados; revogação do consentimento; e direito de apresentar reclamação perante a ANPD (Autoridade Nacional de Proteção de Dados).
9.2 Sob o GDPR (UE)
Direito de acesso; direito de retificação; direito ao apagamento (“direito ao esquecimento”); direito à limitação do tratamento; direito à portabilidade dos dados; direito de oposição ao tratamento; direito de não ser sujeito a decisões automatizadas; e direito de apresentar reclamação a uma autoridade de controle.
9.3 Sob Leis Estaduais dos EUA (CCPA/CPRA e outras)
Direito de saber quais dados pessoais são coletados; direito de excluir dados pessoais; direito de recusar a venda de dados pessoais (nota: não vendemos dados pessoais); direito à não discriminação pelo exercício de seus direitos; e direito de corrigir dados pessoais inexatos.
Para exercer qualquer desses direitos, entre em contato conosco em contato@agaron.com.br. Responderemos dentro dos prazos exigidos pela legislação aplicável.
10. Transferências Internacionais de Dados
Seus dados podem ser transferidos e processados em países diferentes do seu, incluindo Brasil e Estados Unidos. Quando transferimos dados internacionalmente, garantimos salvaguardas adequadas, como cláusulas contratuais padrão, decisões de adequação ou outros mecanismos de transferência legalmente reconhecidos.
11. Cookies e Tecnologias Similares
Utilizamos apenas cookies essenciais necessários para o funcionamento adequado do Serviço. Esses cookies são necessários para autenticação, segurança e gerenciamento de sessão. Eles não rastreiam sua atividade de navegação em outros sites.
Cookies essenciais não podem ser desativados sem afetar a funcionalidade do Serviço. Não utilizamos cookies de publicidade, rastreamento ou análise comportamental.
Você pode gerenciar as configurações de cookies através do seu navegador. No entanto, desativar cookies essenciais pode impedir o uso de certas funcionalidades do Serviço.
12. Privacidade de Menores
O Serviço não é direcionado a indivíduos menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento parental adequado, tomaremos medidas para excluir tais dados prontamente.
13. Responsabilidades do Usuário
Ao utilizar o Serviço, você concorda em:
- Utilizar o Serviço em conformidade com todas as leis aplicáveis e de boa-fé;
- Não difundir conteúdo ilegal, racista, xenófobo, pornográfico ou que promova terrorismo ou viole direitos humanos;
- Não tentar danificar, interromper ou comprometer os sistemas (hardware ou software) da Agaron, seus fornecedores ou terceiros;
- Não introduzir vírus, malware ou qualquer código malicioso na plataforma;
- Manter a confidencialidade de suas credenciais de acesso.
14. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações substanciais, notificaremos você publicando a política atualizada em nosso site e, quando apropriado, por e-mail. A “Data de Vigência” no topo deste documento indica quando a versão mais recente entrou em vigor.
Seu uso continuado do Serviço após quaisquer alterações constitui sua aceitação da política atualizada.
15. Lei Aplicável e Foro
Para usuários localizados no Brasil, esta política é regida pelas leis da República Federativa do Brasil, incluindo a LGPD (Lei Geral de Proteção de Dados — Lei nº 13.709/2018).
Para usuários localizados na União Europeia, esta política está em conformidade com o GDPR (Regulamento (UE) 2016/679).
Para usuários localizados nos Estados Unidos, esta política está em conformidade com as leis estaduais de privacidade aplicáveis, incluindo o CCPA/CPRA (Califórnia) e outras regulamentações estaduais.
16. Fale Conosco
Se você tiver quaisquer dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de tratamento de dados, entre em contato:
Agaron Technologies LLC
E-mail: contato@agaron.com.br
Website: https://agaron.chat
1. Introduction
This Privacy Policy describes how Agaron Technologies LLC (“Agaron,” “we,” “our,” or “us”) collects, uses, stores, shares, and protects personal data when you use the Agaron Chat platform (“Service”), accessible at https://app.agaron.chat and related applications.
This policy applies to all users of the Service, including account administrators, agents (operators), and end-users whose messages are processed through the platform. By accessing or using the Service, you agree to the terms described herein.
2. Data Controller & Contact Information
The data controller responsible for personal data processed through the Service is:
- Agaron Technologies LLC
- Email: contato@agaron.com.br
- Website: https://agaron.chat
For any questions, requests, or complaints regarding this Privacy Policy or our data processing practices, please contact us at the email address above.
3. Data We Collect
3.1 Account & Registration Data
When you register for the Service, we collect information such as your name, email address, phone number, company name, and billing information necessary to create and maintain your account.
3.2 Usage & Operational Data
We automatically collect data related to your interaction with the Service, including IP addresses, browser type, device information, access timestamps, pages visited, features used, and performance metrics.
3.3 Communication & Messaging Data
As an omnichannel communication platform, Agaron Chat processes messages exchanged between your organization and your customers across integrated channels (WhatsApp, Instagram, Facebook, email, web chat, and SMS). This data is processed on your behalf and under your instructions as the data controller of your customer communications.
3.4 Data Provided by Integrations
If you connect third-party services (CRMs, APIs, chatbots), we may receive data from those integrations as necessary to deliver the Service.
4. Legal Basis for Processing
We process personal data based on the following legal grounds, in accordance with the LGPD (Brazil), GDPR (EU), and applicable US state laws:
- Contract Performance: Processing necessary to provide the Service as agreed in our Terms of Service.
- Legitimate Interest: Processing necessary for our legitimate business interests, such as improving the Service, fraud prevention, and security.
- Consent: Where required by law, we obtain your explicit consent before processing certain data (e.g., marketing communications).
- Legal Obligation: Processing necessary to comply with applicable laws and regulations.
5. How We Use Your Data
We use collected data for the following purposes:
- Providing, maintaining, and improving the Service;
- Managing user accounts, authentication, and access control;
- Processing and routing messages across integrated communication channels;
- Generating analytics, reports, and dashboards for account administrators;
- Providing technical support and responding to user inquiries;
- Ensuring security, preventing fraud, and detecting abuse;
- Complying with legal and regulatory requirements;
- Sending service-related notifications (not marketing).
6. Data Sharing & Sub-Processors
We do not sell, rent, or trade your personal data. We may share data with trusted third-party sub-processors solely to operate and deliver the Service. These include:
- Cloud infrastructure providers (e.g., AWS, Google Cloud) for hosting and storage;
- Communication API providers (e.g., WhatsApp Business API, Meta APIs) for channel integrations;
- Payment processors for billing and subscription management;
- Analytics tools for service performance monitoring.
All sub-processors are contractually bound to protect your data and process it only as instructed by us. We may also disclose data when required by law, court order, or governmental authority.
7. Data Retention
We retain personal data only for as long as necessary to fulfill the purposes described in this policy, or as required by applicable law. When data is no longer needed, it is securely deleted or anonymized.
Account data is retained for the duration of the contractual relationship and for up to 5 (five) years after termination, as required for legal and compliance purposes. Communication data processed on your behalf is retained according to the configuration and instructions defined by your organization within the platform.
8. Data Security
We implement commercially reasonable technical and organizational measures to protect personal data against unauthorized access, alteration, disclosure, or destruction. These measures include:
- Data encryption in transit (TLS/SSL) and at rest;
- Access control with role-based permissions;
- Regular automated backups;
- Security monitoring and incident response procedures;
- Employee access limited on a need-to-know basis.
While we strive to protect your data, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security but commit to promptly addressing any security incidents.
9. Your Rights
Depending on your jurisdiction, you may have the following rights regarding your personal data:
9.1 Under LGPD (Brazil)
Confirmation of processing; access to data; correction of incomplete or inaccurate data; anonymization, blocking, or deletion of unnecessary data; data portability; information about shared data; revocation of consent; and the right to file a complaint with the ANPD (Autoridade Nacional de Proteção de Dados).
9.2 Under GDPR (EU)
Right of access; right to rectification; right to erasure (“right to be forgotten”); right to restrict processing; right to data portability; right to object to processing; right not to be subject to automated decision-making; and the right to lodge a complaint with a supervisory authority.
9.3 Under US State Privacy Laws (CCPA/CPRA and others)
Right to know what personal information is collected; right to delete personal information; right to opt-out of the sale of personal information (note: we do not sell personal data); right to non-discrimination for exercising your rights; and right to correct inaccurate personal information.
To exercise any of these rights, please contact us at contato@agaron.com.br. We will respond within the timeframes required by applicable law.
10. International Data Transfers
Your data may be transferred to and processed in countries other than your own, including Brazil and the United States. When we transfer data internationally, we ensure appropriate safeguards are in place, such as standard contractual clauses, adequacy decisions, or other legally recognized transfer mechanisms.
11. Cookies & Similar Technologies
We use only essential cookies necessary for the proper functioning of the Service. These cookies are required for authentication, security, and session management. They do not track your browsing activity across other websites.
Essential cookies cannot be disabled without affecting the functionality of the Service. We do not use advertising cookies, tracking cookies, or behavioral analytics cookies.
You can manage cookie settings through your browser. However, disabling essential cookies may prevent you from using certain features of the Service.
12. Children's Privacy
The Service is not directed to individuals under the age of 18. We do not knowingly collect personal data from minors. If we become aware that we have collected data from a minor without appropriate parental consent, we will take steps to delete such data promptly.
13. User Responsibilities
By using the Service, you agree to:
- Use the Service in compliance with all applicable laws and in good faith;
- Not disseminate content that is illegal, racist, xenophobic, pornographic, or that promotes terrorism or violates human rights;
- Not attempt to damage, disrupt, or compromise the systems (hardware or software) of Agaron, its suppliers, or third parties;
- Not introduce viruses, malware, or any harmful code into the platform;
- Maintain the confidentiality of your account credentials.
14. Changes to This Policy
We may update this Privacy Policy from time to time. When we make material changes, we will notify you by posting the updated policy on our website and, where appropriate, by email. The “Effective Date” at the top of this document indicates when the latest version became effective.
Your continued use of the Service after any changes constitutes your acceptance of the updated policy.
15. Governing Law & Jurisdiction
For users located in Brazil, this policy is governed by the laws of the Federative Republic of Brazil, including the LGPD (Lei Geral de Proteção de Dados — Law No. 13,709/2018).
For users located in the European Union, this policy complies with the GDPR (Regulation (EU) 2016/679).
For users located in the United States, this policy complies with applicable state privacy laws, including the CCPA/CPRA (California) and other state-level regulations.
16. Contact Us
If you have any questions, concerns, or requests regarding this Privacy Policy or our data processing practices, please contact:
Agaron Technologies LLC
Email: contato@agaron.com.br
Website: https://agaron.chat