Política de Privacidade do Axven Rastro
Última atualização: 19 de outubro de 2026
Esta Política explica como a HACJ Agência Digital Ltda. (Axven Digital), CNPJ 51.630.220/0001-30, Praça 3 de Agosto, nº 114, Sala 106, Livramento, Vitória de Santo Antão (PE), CEP 55602-580, trata dados pessoais no Axven Rastro, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Resumo
- Você usa o Rastro (dono, gestor ou atendente): a Axven é a controladora dos seus dados de conta e de cobrança.
- Você é cliente de uma empresa que usa o Rastro (mandou mensagem no WhatsApp dela): a empresa é a controladora dos seus dados, e a Axven só os trata em nome dela, como operadora. Para exercer seus direitos, fale primeiro com a empresa. Se não conseguir, escreva para nós (item 11).
- Não vendemos dados pessoais e não usamos o conteúdo das conversas para fazer publicidade.
2. Quais dados tratamos
2.1 Dados de quem usa o Rastro (usuários)
| Dado | Exemplo | De onde vem |
|---|---|---|
| Cadastro | nome, e-mail, telefone, empresa, cargo | Você informa |
| Acesso e segurança | endereço IP, navegador, data e hora de login, ações feitas no sistema | Gerado pelo uso |
| Cobrança | nome ou razão social, CPF ou CNPJ, endereço de cobrança, histórico de pagamentos | Você informa. O número do cartão fica só com o Asaas, e a Axven não o vê |
| Suporte | mensagens trocadas com a nossa equipe | Você envia |
2.2 Dados dos contatos das empresas (tratados em nome da empresa)
| Dado | Exemplo | De onde vem |
|---|---|---|
| Identificação | nome e telefone de WhatsApp, foto de perfil, e-mail (se informado) | WhatsApp, formulário de anúncio ou importação feita pela empresa |
| Conversas | mensagens, áudios, fotos, vídeos e documentos trocados com a empresa | |
| Origem do contato | anúncio, campanha e identificador do clique no anúncio | Meta, quando o contato chega por um anúncio |
| Atendimento e venda | etapa no funil, valor da venda, motivo de perda, etiquetas, anotações internas, agendamentos | Equipe da empresa |
2.3 Dados sensíveis. Algumas empresas, como clínicas, podem receber nas conversas informações de saúde do contato, que são dados sensíveis. A empresa responde pela base legal desse tratamento, e a Axven protege esses dados como descrito no item 8. Recomendamos à empresa não registrar diagnósticos nas anotações do Rastro além do necessário para o atendimento.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e dar acesso ao workspace | cadastro, acesso | Execução de contrato (art. 7º, V) |
| Fazer o Rastro funcionar para a empresa: receber e enviar mensagens, montar o funil, os relatórios e a agenda | dados dos contatos | Em nome da empresa, que define a base legal (arts. 7º e 11) |
| Cobrar a assinatura e emitir nota fiscal | cobrança | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança, prevenção de fraude e registros de acesso | acesso | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Suporte e avisos sobre o serviço (queda de canal, cobrança, mudanças) | cadastro, suporte | Execução de contrato (art. 7º, V) |
| Melhorar o produto com métricas agregadas e anônimas | dados anonimizados | Dado anonimizado não é dado pessoal (art. 12) |
| Novidades e ofertas da Axven por e-mail | cadastro | Legítimo interesse (art. 7º, IX), com descadastro em um clique em toda mensagem |
4. Com quem compartilhamos
Compartilhamos dados só com os fornecedores necessários para o Rastro funcionar ("suboperadores"), sob contrato e com o mínimo de dados:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados, login, arquivos e tempo real | Brasil (São Paulo) |
| Vercel | Hospedagem do aplicativo | Brasil (São Paulo), com rede de entrega global |
| Uazapi | Enviar e receber mensagens quando a empresa usa a conexão por QR Code | Brasil |
| Meta (WhatsApp, Facebook, Instagram) | API oficial do WhatsApp, formulários de anúncio e API de Conversões (evento de venda ligado ao clique no anúncio) | Estados Unidos e outros países |
| Anthropic | Agente de IA, só quando a empresa liga a IA | Estados Unidos |
| Sincronizar a agenda, só quando a empresa conecta o Google Agenda | Estados Unidos e outros países | |
| Asaas | Cobrança da assinatura (cartão, Pix, boleto) e nota fiscal | Brasil |
| Resend | E-mails do sistema (convite, senha, cobrança) | Estados Unidos |
| Sentry | Registro de erros técnicos, sem o conteúdo das conversas | Estados Unidos |
| Zoho | E-mail de suporte e de privacidade da Axven | Estados Unidos |
Também compartilhamos dados por ordem judicial ou exigência de autoridade, e com a própria empresa dona do workspace, que tem acesso aos dados dos contatos dela.
5. Transferência para fora do Brasil
O banco de dados e os arquivos do Rastro ficam no Brasil. Alguns fornecedores da tabela acima tratam dados nos Estados Unidos ou em outros países: a Meta, a Anthropic, o Google, o Resend, o Sentry e o Zoho. Essas transferências servem só às finalidades descritas na tabela. Elas seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional da ANPD (Resolução CD/ANPD nº 19/2024), com cláusulas contratuais de proteção equivalente à brasileira.
6. Dados do Google (Agenda)
Quando a empresa conecta o Google Agenda, o Rastro lê e cria eventos só nas agendas escolhidas, para mostrar e sincronizar os agendamentos. O uso e a transferência, pelo Rastro, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade nem para treinar modelos de IA. Ninguém da equipe lê esses dados, exceto com autorização da empresa para suporte, por segurança ou por obrigação legal.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas, mídia e dados dos contatos | Enquanto o workspace estiver ativo, ou pelo prazo que a empresa configurar. Depois do cancelamento: 30 dias para exportar e exclusão em até 60 dias |
| Contato apagado pela empresa | Sai do sistema na hora e das cópias de segurança em até 7 dias, o prazo de rotação dos backups |
| Conta de usuário | Enquanto ele tiver acesso a algum workspace; depois, até 6 meses, por segurança |
| Registros de acesso | 6 meses |
| Dados de cobrança e notas fiscais | 5 anos |
8. Como protegemos
- Cada empresa vê só os próprios dados. O isolamento fica no banco de dados e é testado a cada mudança no sistema.
- Conexão sempre criptografada (HTTPS), senhas guardadas com hash e chaves de integração (WhatsApp, Meta, Google) guardadas criptografadas.
- Acesso por papel (dono, gestor, atendente), com registro de quem viu, exportou ou apagou dados.
- Backups diários e auditoria de segurança periódica.
- Em caso de incidente que possa causar risco ou dano relevante, avisamos a empresa e, quando cabível, a ANPD e os titulares, nos prazos da Resolução CD/ANPD nº 15/2024.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- informação sobre com quem compartilhamos;
- revisão de decisões tomadas só por meio automatizado;
- revogação do consentimento, quando ele for a base legal.
Como pedir:
- Usuário do Rastro: pelo e-mail do item 11 ou em Configurações › Perfil.
- Contato de uma empresa: fale com a empresa com quem você conversou. Ela consegue ver, corrigir, exportar e apagar seus dados direto no Rastro. Se preferir, escreva para nós, e encaminhamos o pedido à empresa em até 5 dias úteis.
Respondemos em até 15 dias.
10. Pedido de exclusão de dados (Meta e Google)
Para apagar os dados recebidos por meio do login ou das integrações com Meta ou Google:
- escreva para privacidade@axvendigital.com.br com o assunto "Excluir meus dados"; ou
- desconecte a integração em Configurações › Integrações.
Apagamos os dados em até 30 dias e enviamos a confirmação por e-mail.
11. Encarregado de dados (DPO)
- Encarregado: Hildeberto de Almeida Costa Junior
- E-mail: privacidade@axvendigital.com.br
- Endereço: Praça 3 de Agosto, nº 114, Sala 106, Livramento, Vitória de Santo Antão (PE), CEP 55602-580
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
12. Cookies
O aplicativo usa só cookies essenciais, que mantêm o login e a preferência de tema. Não usamos cookies de publicidade dentro do Rastro. O site institucional, se tiver pixel de anúncio, terá aviso próprio.
13. Crianças e adolescentes
O Rastro é destinado a empresas e não pode ser usado por menores de 18 anos. Se uma empresa atender menores pelo WhatsApp, ela responde pelo tratamento desses dados no melhor interesse deles (art. 14 da LGPD).
14. Mudanças nesta Política
Quando mudarmos esta Política de forma relevante, avisamos por e-mail e dentro do Rastro antes de a mudança valer. A data da última atualização fica no topo.