Política de Privacidade
Última atualização: 6 de outubro de 2026
Esta Política explica como 55.273.448 JOAO AUGUSTO SANTANA DE SOUZA, inscrita sob o nº 55.273.448/0001-70, com sede em Vitória da Conquista (“DMChat”, “nós”) trata dados pessoais no DMChat (www.dmchat.site), plataforma para criar funis de venda conversacionais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Em caso de dúvida ou para exercer seus direitos, fale com a gente em agenciavisionads@gmail.com.
1. Quem trata os dados
Dados da sua conta: quando você cria uma conta e assina o DMChat, somos o controlador dos seus dados (cadastro, pagamento e uso do painel).
Dados dos leads: as pessoas que conversam com os funis criados pelos nossos clientes são leads do cliente. Nesse caso, o cliente (dono do funil) é o controlador e o DMChat atua como operador, tratando esses dados apenas para prestar o serviço e conforme as instruções do cliente.
2. Quais dados tratamos
- Cadastro: nome, e-mail, senha (guardada de forma criptografada pelo serviço de autenticação), nome do workspace e membros da equipe.
- Pagamento: a cobrança é feita pela plataforma de pagamento (Cakto). Recebemos nome, e-mail, plano, valor, status e identificadores do pedido — não recebemos nem guardamos dados completos de cartão.
- Conteúdo que você cria: funis, textos, áudios, imagens, vídeos e configurações. Chaves de API e tokens de integração ficam guardados de forma criptografada.
- Registros técnicos: endereço IP, navegador, datas e horários de acesso, para segurança e funcionamento.
- Dados dos leads (em nome do cliente): respostas dadas na conversa (por exemplo nome, e-mail, WhatsApp e outras perguntas configuradas pelo cliente), etapas percorridas, origem da campanha (UTMs), tipo de dispositivo e navegador. Quando o cliente liga a API de Conversões da Meta, também o IP, o navegador e os cookies de anúncio (_fbp/_fbc).
3. Para que usamos e com qual base legal
- Prestar o serviço contratado: hospedar e exibir os funis, registrar os leads e mostrar as métricas — execução de contrato.
- Cobrança, liberação e bloqueio do acesso conforme o pagamento — execução de contrato e cumprimento de obrigação legal.
- E-mails de serviço: confirmação de conta, acesso, redefinição de senha, pagamento, fim do teste e avisos da conta — execução de contrato.
- Segurança, prevenção a fraudes e abusos — legítimo interesse.
- Cumprir obrigações legais e atender autoridades — cumprimento de obrigação legal.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar:
- Supabase — banco de dados, autenticação e arquivos (servidores em São Paulo, Brasil).
- Vercel — hospedagem do site e do painel.
- Resend — envio de e-mails.
- Cakto — processamento de pagamentos das assinaturas.
- Provedores de IA (Anthropic, OpenAI, Google) — somente quando o cliente usa o bloco de IA com a própria chave; o texto da conversa vai para o provedor escolhido pelo cliente.
- Meta e Google — somente quando o cliente configura Meta Pixel, API de Conversões ou Google Analytics no funil.
- Destinos configurados pelo cliente — webhooks e APIs externas (por exemplo CRM, n8n, Zapier).
Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
5. Transferência internacional
Alguns fornecedores (como Vercel, Resend, provedores de IA, Meta e Google) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato e com fornecedores que oferecem cláusulas de proteção de dados, nos termos do art. 33 da LGPD.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir e, depois, pelo tempo exigido por lei (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e dados fiscais pelo prazo legal).
- Dados dos leads: até o cliente excluí-los ou encerrar a conta.
- Registros de integrações e de e-mails: pelo tempo necessário para suporte e segurança.
8. Segurança
Usamos conexões criptografadas (HTTPS), isolamento dos dados de cada workspace no banco de dados, cofre criptografado para chaves e tokens e acesso restrito à equipe autorizada. Nenhum sistema é 100% imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
9. Seus direitos
Você pode pedir a confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição, nos termos do art. 18 da LGPD. Faça o pedido por agenciavisionads@gmail.com.
Se você é lead de um funil, procure primeiro a empresa dona do funil (controladora). Se o pedido chegar até nós, encaminharemos a ela.
10. Menores de idade
O DMChat é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para contratação do serviço.
11. Encarregado de dados (DPO) e contato
O canal do encarregado pelo tratamento de dados pessoais é agenciavisionads@gmail.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações desta Política
Podemos atualizar esta Política. A data no topo indica a versão vigente; mudanças relevantes serão avisadas por e-mail ou no painel.