Política de Privacidade

Última atualização: 21 de outubro de 2026

Esta política explica como o Ora Leads, produto da Agência Ora (“Ora”, “nós”), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Papéis: quem é controlador

Para os dados da sua conta (nome, e-mail, telefone, empresa), a Ora é controladora. Para os dados dos seus clientes e leads que chegam pelo seu WhatsApp e pelas suas contas de anúncio, você é o controlador e a Ora atua como operadora, tratando esses dados apenas para prestar o serviço e conforme as suas instruções.

Quais dados tratamos

Conta: nome, e-mail, telefone, empresa e senha (guardada apenas como hash).
Leads: nome e telefone de quem conversa com o seu WhatsApp, o conteúdo das mensagens, a campanha, o conjunto e o anúncio de origem e identificadores de clique (gclid, fbclid, ctwa_clid).
Contas de anúncio: nomes e IDs de campanhas, conjuntos e anúncios, gasto, cliques e impressões, além dos tokens de acesso que você autoriza (guardados criptografados).
Uso técnico: endereço IP e navegador, para segurança das sessões.

Para que usamos

Registrar os leads e mostrar de qual anúncio cada um veio.
Classificar as conversas com inteligência artificial e mover o funil de vendas.
Enviar conversões (lead qualificado, venda) para o Google Ads e a Meta, para que as plataformas otimizem os seus anúncios. Telefone e e-mail são enviados como hash (SHA-256), nunca em texto puro.
Calcular investimento, custo por lead, vendas e retorno das suas campanhas.
Manter a sua conta, a segurança e o suporte.

As bases legais são a execução do contrato com você e o legítimo interesse em prestar e proteger o serviço. Não vendemos dados e não os usamos para publicidade própria.

Com quem compartilhamos (operadores e suboperadores)

Vercel Inc. — hospedagem da aplicação (EUA).
Supabase Inc. — banco de dados (região escolhida na contratação).
Anthropic PBC — classificação das conversas e respostas do agente de IA (EUA).
Meta Platforms — WhatsApp Cloud API (mensagens), Marketing API (dados de campanhas) e Conversions API (envio de conversões).
Google LLC — Google Ads API (dados de campanhas e conversões offline) e login com Google.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência internacional se apoia em cláusulas contratuais e nas garantias de proteção oferecidas por eles, nos termos da LGPD.

Por quanto tempo guardamos

Enquanto a sua conta estiver ativa. Ao excluir a conta, apagamos os dados da sua empresa (leads, mensagens, conexões e relatórios) em até 30 dias, exceto o que a lei exigir manter.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar autorizações de acesso às contas de anúncio a qualquer momento. A exclusão da conta está em Configurações → Excluir conta. Titulares de dados que chegaram como leads de um cliente nosso devem procurar primeiro esse cliente, que é o controlador; nós o apoiaremos no atendimento.

Segurança

Conexões com HTTPS, senhas com hash, tokens de terceiros criptografados (AES-256-GCM) e acesso aos dados separado por empresa.

Cookies

Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de publicidade.

Contato e encarregado (DPO)

Agência Ora · contato@agenciaora.com