Resumo
- A AGAI é a plataforma que empresas e associações de proteção veicular usam para cotação, vistoria, cartão virtual do consultor e atendimento.
- Os dados de quem faz uma cotação ou vistoria pertencem à empresa ou associação com quem a pessoa está falando. A AGAI trata esses dados em nome dela.
- Não vendemos dados pessoais.
- Cookies de análise e de anúncios só com a sua permissão. Sem ela, contamos as visitas de forma anônima e nada vai para anúncios.
- Você pode pedir acesso, correção ou exclusão dos seus dados (seção 10).
1. Quem somos
AGAI Tecnologia e Desenvolvimento de Software LTDA, CNPJ 67.193.749/0001-73 (“AGAI”), responsável pela plataforma AGAI (painel, simulador, vistoria e cartão virtual) e pelos sites agai.app e agai.com.br.
As empresas e associações de proteção veicular que usam a plataforma são chamadas aqui de “empresas clientes”.
2. Quem decide sobre os seus dados
- Cotação, vistoria, cartão virtual e atendimento: a empresa cliente é a controladora dos dados (decide como e para que são usados). A AGAI é a operadora: trata os dados em nome dela e conforme as instruções dela.
- Anúncios da empresa cliente (Meta e Google Ads, no simulador e no cartão virtual): a empresa cliente decide usá-los e responde pelos dados que eles recebem; a Meta e o Google os tratam conforme as políticas deles.
- Contas do painel e medição de uso das páginas: a AGAI é a controladora.
3. Quais dados tratamos
Cartão virtual
Data e hora da visita, o navegador e o endereço IP de forma reduzida e cifrada (não guardamos o IP completo). A medição de uso do Google Analytics está na seção 6.
Simulador e cotação
Nome, telefone (WhatsApp), e-mail e cidade; placa e dados do veículo (marca, modelo, ano e valor da tabela FIPE); o plano, os adicionais e o cupom escolhidos; o registro das consultas de placa.
A visita ao simulador: data e hora, de onde você veio (os parâmetros de campanha do link, como utm_source e utm_campaign, o código de clique do anúncio, como gclid ou fbclid, quando o link tem, e só o endereço do site anterior, sem a página), o navegador e o endereço IP de forma reduzida e cifrada (não guardamos o IP completo). A visita fica ligada à consulta da placa, à cotação e à vistoria que vierem dela.
Vistoria
Fotos do veículo e de danos, respostas do checklist, assinatura e aceite dos contratos, a localização (latitude e longitude) no momento das fotos, quando o aparelho permite, e dados técnicos de acesso (navegador, endereço IP reduzido e cifrado).
Atendimento por WhatsApp
O número de telefone e as mensagens trocadas com o assistente da empresa cliente, e por onde a conversa chegou (WhatsApp direto ou a plataforma de atendimento da empresa cliente).
Painel, para quem trabalha nas empresas clientes
Nome, e-mail, telefone, foto e senha (guardada cifrada, nunca em texto); registros de acesso e de sessão (data, navegador e endereço IP reduzido e cifrado); registros de atividade para segurança e suporte.
4. Para que usamos e com qual base legal
- Fazer a cotação, a vistoria e o contrato que você pediu: procedimentos preliminares e execução de contrato (LGPD, art. 7º, V).
- Entrar em contato sobre a sua cotação, pela empresa cliente: execução de contrato e legítimo interesse (art. 7º, V e IX).
- Segurança, prevenção a fraudes e suporte (registros de acesso, sessões): legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II).
- Saber de onde vêm as visitas e as cotações (anúncio, cartão virtual, busca, WhatsApp) e quantas chegam a cada etapa, para a empresa cliente medir os resultados dela: legítimo interesse (art. 7º, IX).
- Medir o uso das páginas de forma anônima: legítimo interesse (art. 7º, IX).
- Cookies de análise: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
- Cookies de anúncios da empresa cliente: consentimento (art. 7º, I), dado para cada empresa e que você pode retirar a qualquer momento.
5. Com quem compartilhamos
- A empresa cliente com quem você está falando (cotação, vistoria, atendimento).
- Fornecedores que operam a plataforma, só no necessário: hospedagem e infraestrutura, Google (Analytics), Meta (WhatsApp), Cloudflare (atendimento automatizado) e serviços de consulta de placa e da tabela FIPE (recebem só a placa).
- Meta e Google, pelos anúncios da empresa cliente, quando ela os usa e você aceita (seção 6).
- Autoridades, quando a lei exigir.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, seguimos as regras de transferência internacional da LGPD (art. 33).
6. Cookies e tecnologias parecidas
- Necessários: o painel usa um cookie de sessão para manter você conectado. Sem ele, o painel não funciona.
- Análise (Google Analytics): sem a sua permissão, o Analytics funciona sem cookies e sem identificar você, só contando visitas de forma anônima. Com a sua permissão (“Aceitar”), usa cookies de análise para medir melhor o uso das páginas. No simulador e no cartão virtual, ele também conta as etapas (consulta da placa, envio dos dados, preços na tela, contato pelo WhatsApp, início da vistoria e o botão de simular), com a empresa e o formulário, sem o seu nome, telefone, e-mail ou placa.
- Anúncios (Meta e Google Ads): no simulador e no cartão virtual, a empresa cliente pode usar o Pixel da Meta e a tag do Google Ads para medir os anúncios dela. Eles só carregam com a sua permissão (“Aceitar”), que vale só para aquela empresa. Recebem a página visitada e as etapas (consulta da placa, envio dos dados, preços na tela, contato pelo WhatsApp e início da vistoria), além do que o navegador envia a eles (como o endereço IP e os cookies deles). A AGAI não envia o seu nome, telefone ou e-mail. Sem a sua permissão, nada vai para eles. O painel, a vistoria e os sites não usam cookies de anúncios.
A sua escolha fica guardada no seu navegador. Para mudar, use o link “Cookies” no rodapé da página (por exemplo, no cartão virtual) ou apague os dados do site no seu navegador.
7. Por quanto tempo guardamos
Pelo tempo necessário para a finalidade e enquanto durar o contrato com a empresa cliente, e pelos prazos que a lei exigir. Alguns exemplos: registros técnicos de chamadas são apagados em 30 dias; acessos vencidos ao painel são apagados periodicamente; para a equipe de vendas da empresa cliente, telefone e e-mail das cotações aparecem mascarados depois do prazo que a empresa define.
8. Como protegemos
Conexão cifrada (HTTPS), senhas guardadas cifradas, endereço IP reduzido e cifrado nos registros, acesso por perfil (cada pessoa vê só o que a função dela permite), sessões que expiram e registro das ações administrativas.
9. Menores de idade
A plataforma não é voltada a menores de 18 anos.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e retirar o consentimento. Também pode se opor a um tratamento e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para dados de cotação, vistoria ou atendimento, fale com a empresa cliente (a controladora) ou com a AGAI, que encaminha o pedido a ela.
11. Encarregado e contato
Para falar com o encarregado pelo tratamento de dados pessoais (DPO), tirar dúvidas sobre esta política ou fazer um pedido sobre os seus dados, escreva para lgpd@agai.com.br.
Respondemos no prazo da LGPD.
12. Mudanças nesta política
Podemos atualizar esta política quando a plataforma mudar. A data da última atualização fica no topo da página.