Política de Privacidade

Quem trata os seus dados

Esta política é da CCX COMPANY INTERMEDIAÇÃO DE NEGÓCIOS LTDA, CNPJ 69.602.757/0001-51, responsável pela plataforma CCX Messages. Sempre que aparecer "nós" aqui, é a essa empresa que o texto se refere.

A plataforma é uma infraestrutura de comunicação usada por outras empresas para falar com os clientes delas. Isso cria dois papéis distintos, e a diferença entre eles determina quase tudo o que vem depois nesta política.

Se os seus dados estão aqui porque uma empresa enviou uma mensagem para você, o controlador é essa empresa. Podemos encaminhar o seu pedido a ela, mas não temos autonomia para decidir sobre esses dados.

O que coletamos quando somos controladores

Como controladores, tratamos apenas o necessário para operar o serviço, cobrar por ele, pagar os parceiros do programa de parceiros e cumprir obrigações legais. Não compramos base de dados, não fazemos enriquecimento com terceiros e só usamos rastreamento publicitário no site com o seu consentimento.

No programa de parceiros, os dados fiscais e de pagamento são exigência do contrato de parceria e da lei brasileira: sem eles, a comissão continua apurada, mas fica acumulada até o parceiro enviá-los. Onde esta tabela diz obrigação legal e fiscal, a lei é a brasileira; para quem está na União Europeia ou no Espaço Econômico Europeu, esse tratamento se apoia no contrato e no nosso legítimo interesse em cumprir a lei a que estamos sujeitos (art. 6(1)(b) e (f) do GDPR).

Cookies e medição

No site público usamos cookies necessários ao funcionamento — como guardar a sua escolha sobre cookies e lembrar o idioma do site. Esses não dependem de autorização.

Além deles, usamos o Google Analytics 4 para medir a audiência das páginas, e o Google Ads e o pixel e a API de Conversões da Meta (Facebook e Instagram) para mensurar anúncios. Cada categoria tem a sua base legal:

• Medição de audiência (Google Analytics 4): consentimento para quem acessa da União Europeia, do Espaço Econômico Europeu, do Reino Unido ou da Suíça, ou de local que não conseguimos identificar; legítimo interesse (art. 7º, IX, da LGPD) para quem acessa de qualquer outro país, inclusive o Brasil, sempre com desligamento em um clique.
• Publicidade (Google Ads, pixel e API de Conversões da Meta, e o nosso registro de qual campanha trouxe você): consentimento, em qualquer país. Nunca ativamos por padrão. Com ela ligada, o e-mail e o telefone de um formulário enviado vão à Meta em forma de hash (SHA-256), para medir se o contato veio de um anúncio no Facebook ou no Instagram.

Você muda a escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. A lista de cookies, com quem grava, prazo e finalidade de cada um, está na Política de Cookies.

Quando somos operadores

O conteúdo das mensagens, a lista de contatos e o histórico de conversas pertencem ao cliente que contratou a plataforma. Tratamos esses dados apenas para executar o serviço contratado, seguindo as instruções documentadas no contrato e no acordo de tratamento de dados.

• Não usamos o conteúdo das mensagens para nenhuma finalidade própria: nem análise comercial, nem treinamento de modelo de inteligência artificial, nem melhoria de produto baseada em conteúdo identificável.
• Não compartilhamos, vendemos nem cedemos base de contatos de um cliente para outro cliente ou para terceiros.
• O acesso interno ao conteúdo é restrito, exige justificativa e fica registrado em auditoria — normalmente ocorre só quando o próprio cliente pede ajuda em um caso específico.
• Cabe ao cliente garantir a base legal do contato com o titular, incluindo consentimento quando a comunicação for de marketing.

Dados do Google (conexão com o Google Ads)

Quando um usuário do cliente conecta o Google Ads em Anúncios › Conexões, ele entra com a própria conta Google e autoriza o acesso.

Pelas APIs do Google, a CCX recebe o endereço de e-mail e o identificador dessa conta Google; a lista de contas do Google Ads a que ela tem acesso (número, nome, moeda, fuso horário e status); se a marcação automática está ligada; e, das contas escolhidas, as campanhas, os grupos de anúncios e os grupos de recursos (nome, tipo e status), com o custo, as impressões e os cliques de cada dia.

Usamos esses dados só para mostrar ao próprio cliente o gasto de cada campanha ao lado das conversas e dos negócios que ela gerou, e para avisar quando a marcação automática está desligada. A CCX só lê: não cria, não altera, não pausa e não exclui campanhas, anúncios, orçamentos ou lances.

Os dados não são vendidos, não são usados para publicidade, não treinam modelos de inteligência artificial, não são enviados ao agente de IA e não são compartilhados com outros clientes. Ninguém da equipe da CCX lê esses dados, salvo a pedido expresso do cliente, por segurança ou por obrigação legal.

Os dados ficam na mesma infraestrutura da plataforma, em São Paulo. O token de acesso concedido pelo Google é guardado cifrado e nunca aparece no painel nem em registros. Ao desconectar, o token é apagado e, quando nenhuma outra empresa na CCX usa a mesma conta Google, revogado no Google; quem desconecta pode apagar também o gasto já lido.

O acesso pode ser revogado a qualquer momento em myaccount.google.com/permissions, e o encerramento da conta do cliente apaga tudo.

O uso e a transferência para qualquer outro app, pela CCX, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.

Inteligência artificial

Quando o cliente ativa o agente de IA, as mensagens da conversa (inclusive imagens recebidas), as instruções do agente e os trechos da base de conhecimento dele são enviados a suboperadores para gerar a resposta daquela interação.

O processamento de inteligência artificial por modelos de linguagem é feito pela Anthropic, PBC, nos Estados Unidos, o que configura transferência internacional de dados. A Amazon Web Services (Bedrock), também nos Estados Unidos, só gera as representações numéricas (embeddings) usadas para buscar trechos na base de conhecimento e não usa o conteúdo para treinar modelos.

A Anthropic não usa o conteúdo enviado pela API para treinar modelos. A Anthropic apaga entradas e respostas em até 30 dias. Conteúdo sinalizado pelos sistemas de segurança dela como violação da política de uso pode ser guardado por até 2 anos.

Nenhuma conversa da plataforma treina modelo — nem nosso, nem de terceiro. Os documentos da base servem apenas para recuperar contexto nas respostas do próprio cliente. Cada interação fica registrada, com a mensagem recebida e a resposta, para rastrear a decisão.

Se a sua política interna exigir, informamos por escrito quais provedores de modelo estão em uso no momento da contratação e em que região a inferência acontece.

Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço existir e, no programa de parceiros, nos casos listados depois da tabela, sempre com finalidade limitada. A lista completa e atualizada de subprocessadores fica disponível sob solicitação, e mudanças relevantes são comunicadas conforme o contrato.

• Programa de parceiros: os dados do parceiro vão à Receita Federal e ao eSocial, nas declarações da comissão paga e dos tributos retidos dela; à prefeitura, quando há ISS retido; e aos bancos que fazem o pagamento: a chave Pix ou, para quem mora fora do Brasil, os dados bancários e o que o câmbio da remessa pede.
• Empresa indicada por parceiro: o parceiro vê no Portal do Parceiro o nome da empresa, o contato que ele registrou, a situação da conta e as datas dela, o plano, a mensalidade e o valor gasto em mensagens no ano, para conferir a comissão e o bônus. Ele não vê o conteúdo das mensagens, os contatos da empresa na plataforma nem as conversas.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente. Quando a lei permitir, avisamos o cliente afetado antes de atender.

Transferência internacional

A aplicação, o banco de dados, os arquivos, os backups, o cache e a fila da plataforma ficam em região brasileira (São Paulo).

Há transferência internacional em cinco situações delimitadas: entrega de mensagem por provedor de canal com infraestrutura global (Meta); notificações push (Apple, Google e navegadores); a rede global da Cloudflare, que responde o DNS dos domínios, faz o proxy do site e retransmite o áudio das chamadas de voz do WhatsApp quando o cliente usa chamadas; processamento de inteligência artificial quando o cliente ativa o agente de IA, que hoje acontece nos EUA, pela Anthropic, PBC (modelos de linguagem) e pela Amazon Web Services (embeddings da base de conhecimento); e a remessa da comissão ao parceiro que mora fora do Brasil, que leva aos bancos da remessa, inclusive o dele no exterior, os dados de que o pagamento precisa.

As cláusulas de proteção de dados aplicáveis a essas transferências estão em formalização com cada fornecedor. No caso da Anthropic, a transferência se apoia no Adendo de Processamento de Dados da Anthropic, incorporado automaticamente aos Termos Comerciais (vigência 24/02/2025), com cláusulas contratuais padrão. A adequação às cláusulas-padrão da ANPD está em formalização.

A remessa ao parceiro no exterior não depende dessas cláusulas: vai para a conta que ele mesmo indica e é necessária para cumprir o contrato de parceria (art. 33, IX, e art. 7º, V, da LGPD).

Por quanto tempo guardamos

O prazo depende da natureza do dado. O conteúdo de mensagens tem retenção configurável pelo cliente, de 30 dias a 5 anos; já registros fiscais seguem o prazo legal, que não é negociável por contrato.

Seus direitos como titular

A LGPD garante a você um conjunto de direitos, e nós respondemos a todos em até 15 dias — normalmente muito antes. Não cobramos pelo atendimento e não exigimos justificativa para o pedido.

• Confirmar se tratamos dados sobre você e acessar esses dados.
• Corrigir dado incompleto, inexato ou desatualizado.
• Solicitar anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade.
• Pedir a portabilidade a outro fornecedor, nos termos da regulamentação aplicável.
• Revogar consentimento, quando o tratamento se basear nele, e saber as consequências da revogação.
• Se opor a tratamento fundado em legítimo interesse, apresentando o motivo.
• Peticionar à ANPD contra nós, como controladores. Quem está na União Europeia, no Espaço Econômico Europeu, no Reino Unido ou na Suíça também pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha.

Se o dado estiver na plataforma por conta de uma empresa cliente, encaminhamos o seu pedido a ela em até 2 dias úteis e informamos você sobre o encaminhamento.

Segurança e incidentes

Aplicamos criptografia em trânsito e nos campos sensíveis, controle de acesso por papel, autenticação em dois fatores que a organização pode exigir de todos os membros, e auditoria de ações. Os detalhes técnicos e o modelo de responsabilidade estão descritos na página de segurança.

Em caso de incidente de segurança com risco relevante aos titulares, comunicamos os clientes afetados no prazo definido em contrato, com o escopo do que aconteceu, os dados possivelmente atingidos, as medidas de contenção adotadas e a recomendação de ação. Isso existe para que o cliente consiga cumprir as próprias obrigações junto à ANPD e aos titulares.

Mudanças nesta política

Quando alterarmos esta política, atualizamos a data de vigência no topo e mantemos as versões anteriores disponíveis sob solicitação. Mudança que reduza direitos ou amplie finalidades é comunicada por e-mail aos clientes com no mínimo 30 dias de antecedência, para que haja tempo de avaliar e, se for o caso, encerrar o contrato sem ônus.