Política de Privacidade

Aplicativos iOS e Android

O Ikaros ERP para celular usa a mesma conta e os mesmos dados empresariais da plataforma. Fotos, documentos, áudio e informações de clientes ou beneficiários são tratados conforme os recursos utilizados e as permissões da sua empresa, podendo incluir informações financeiras e de saúde.

Câmera, biblioteca de fotos e microfone são utilizados para anexos e recursos de comunicação solicitados por você. Os contatos cadastrados no CRM não implicam acesso à agenda do aparelho. As permissões do dispositivo podem ser gerenciadas nas configurações do sistema.

A infraestrutura de notificações usa Firebase Cloud Messaging (Google) e APNs (Apple), que processam identificadores de instalação, tokens e dados necessários à entrega. A permissão para exibir notificações é gerenciada no dispositivo; desativá-la não equivale à exclusão dos identificadores mantidos pelo provedor. Quando habilitado, Sentry recebe diagnósticos de falhas para manutenção do aplicativo, com filtros para reduzir dados pessoais.

Você pode iniciar a exclusão da conta em Configurações → Conta ou na página de exclusão de conta e dados. O pedido é analisado manualmente, com informação sobre conclusão e eventual retenção necessária.

1. Informações Gerais

A presente Política de Privacidade descreve como a Ikaros Investimentos e Seguros ("nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você") ao utilizar nossa plataforma de gestão empresarial ("Plataforma"), disponível em erp.ikaros.com.br e domínios associados.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

2. Dados Coletados

Podemos coletar os seguintes tipos de dados pessoais:

• Dados de identificação: nome, CPF, e-mail, telefone.
• Dados de comunicação: mensagens enviadas via WhatsApp, Instagram Direct, e-mail e formulários de contato.
• Dados de navegação: endereço IP, tipo de dispositivo, páginas acessadas, cookies.
• Dados financeiros: informações de planos contratados, histórico de transações e dados de recebimento informados nos cadastros, como chave Pix.
• Dados de uso: interações com a plataforma, funcionalidades utilizadas, horários de acesso.

3. Finalidade do Tratamento

Os dados coletados são utilizados para:

• Prestação dos serviços contratados na Plataforma.
• Comunicação com o usuário, incluindo envio de notificações, e-mails e mensagens automatizadas.
• Qualificação e atendimento de leads via inteligência artificial.
• Melhoria contínua dos nossos serviços e experiência do usuário.
• Cumprimento de obrigações legais e regulatórias.
• Prevenção a fraudes e segurança da informação.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com terceiros nas seguintes hipóteses:

• Provedores de serviços: plataformas de hospedagem, envio de e-mails, processamento de pagamentos e comunicação (ex.: serviços de mensageria, APIs de IA).
• Integrações autorizadas: serviços de CRM, redes sociais (Meta/Instagram, LinkedIn) e ferramentas de marketing configuradas pelo administrador da conta.
• Públicos de anúncios: o envio de públicos de leads e clientes para Meta e Google está suspenso em todas as versões da Plataforma. Os rascunhos permanecem disponíveis para organização interna. A suspensão impede novos envios por esse módulo, mas não apaga públicos que já existam nas plataformas de anúncios.
• Obrigações legais: quando exigido por lei, regulamento ou ordem judicial.

Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros.

5. Integração com Instagram e Facebook (Meta)

Quando o administrador da conta conecta uma Página do Facebook com Conta Instagram Business à Plataforma por meio do Login do Facebook, autorizando explicitamente as permissões instagram_basic, instagram_manage_messages, instagram_manage_comments, pages_show_list, pages_read_engagement e pages_manage_metadata, passamos a coletar e tratar os seguintes dados:

• Tokens de acesso (Page Access Tokens): armazenados criptografados em nosso banco de dados (PostgreSQL com criptografia pgcrypto), usados exclusivamente para acessar as APIs da Meta em nome do administrador.
• Identificadores públicos: ID da Página Facebook, ID e nome de usuário da Conta Instagram Business conectada.
• Conteúdo de mensagens diretas (DMs): texto, identificadores e horários de mensagens enviadas pelo lead à Conta Instagram Business e respostas geradas pela Plataforma.
• Conteúdo de comentários públicos: texto do comentário, identificador do comentário, identificador do post e dados públicos do autor (ID Instagram e nome de usuário), apenas quando o comentário aciona uma automação por palavra-chave configurada pelo administrador.
• Eventos de webhook: recebemos da Meta notificações de novas mensagens e comentários em tempo real, processadas e armazenadas no banco de dados do tenant.

Finalidade específica: automação do atendimento inicial de leads que ATIVAMENTE iniciam interação (enviam DM ou comentam palavra-chave configurada pelo administrador) — qualificação por inteligência artificial e transferência para vendedor humano.

Limitações de uso:

• Mensagens automáticas são enviadas apenas após interação ativa do lead. Não realizamos prospecção fria nem disparos em massa pelo Instagram.
• Toda comunicação respeita a janela de 24 horas para mensagens não-promocionais definida pela Meta.
• O lead pode encerrar o atendimento automático respondendo "PARAR", "CANCELAR" ou "SAIR" — o sistema interrompe automaticamente.
• O administrador da conta pode pausar todas as automações com um clique no painel da Plataforma e pode revogar as permissões a qualquer momento nas Configurações do Facebook (facebook.com/settings/business_tools).
• Não compartilhamos dados do Instagram/Facebook com terceiros, exceto provedores de infraestrutura listados na seção 4 e quando exigido por lei.
• Os dados são tratados em conformidade com as Políticas da Plataforma Meta e com a LGPD.

6. Retenção de Dados

Os dados coletados são retidos pelo período necessário ao cumprimento das finalidades descritas nesta política, observados os seguintes prazos:

• Dados operacionais (leads, conversas, mensagens): mantidos enquanto o cliente Ikaros mantiver contrato ativo e por até 5 anos após o encerramento, para fins de auditoria e cumprimento de obrigações legais.
• Dados financeiros e fiscais: 5 anos, conforme legislação aplicável.
• Tokens de acesso Meta/Instagram: excluídos imediatamente após o administrador desconectar a integração ou revogar permissões.
• Logs de acesso e auditoria: até 12 meses.

Desconectar uma integração ou desativar um token impede usos futuros dessa conexão, mas não comprova o apagamento de mensagens, documentos, gravações ou identificadores já mantidos pelo fornecedor. A exclusão desses dados é tratada separadamente, conforme o escopo do pedido e as condições do serviço.

Cópias de segurança têm ciclo de retenção próprio. Excluir dados da base ativa não significa remoção instantânea de todas as cópias. O atendimento do pedido deve identificar eventuais dados retidos, motivo e prazo aplicável; a conclusão não deve ser confundida com o simples registro da solicitação.

O titular pode solicitar a exclusão antecipada de seus dados a qualquer momento pelos canais indicados na seção 9, ressalvadas as hipóteses de retenção obrigatória por lei.

7. Uso de Inteligência Artificial

Nossa plataforma utiliza tecnologias de inteligência artificial para qualificação de leads, suporte ao cliente e automação de processos. Conforme o recurso e a configuração da empresa, mensagens, documentos e áudios podem ser encaminhados aos provedores de IA indicados nesta política para gerar respostas, resumos e transcrições. As interações são armazenadas na Plataforma e podem ser revisadas pela equipe administrativa autorizada. O tratamento realizado pelo provedor também depende do serviço e das condições aplicáveis à integração.

8. Segurança da Informação e Infraestrutura

Empregamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição (art. 46 da LGPD):

• Criptografia em trânsito: toda comunicação com a Plataforma trafega por conexões seguras (HTTPS/TLS).
• Criptografia em repouso: dados pessoais sensíveis (como CPF, e-mail e telefone) e tokens de integração são armazenados criptografados no banco de dados (PostgreSQL com pgcrypto); senhas são guardadas apenas como hash.
• Isolamento por empresa (multi-tenant): o banco de dados aplica Row Level Security (RLS), garantindo que cada empresa acesse exclusivamente os próprios dados; há ainda trava adicional por vendedor.
• Controle de acesso: autenticação gerenciada, perfis e permissões por módulo (RBAC) e autenticação em duas etapas (MFA) disponível.
• Auditoria: registro de acessos e de alterações relevantes (logs de auditoria).
• Backups: rotinas automáticas de backup do banco de dados.
• Segregação de credenciais: chaves de serviço e segredos nunca são expostos ao navegador; integrações operam por funções de servidor (Edge Functions).
• Infraestrutura: hospedagem em provedor gerenciado de banco de dados PostgreSQL (Supabase) sobre data centers de nuvem de alta disponibilidade (AWS).

Provedores e integrações: conforme os recursos utilizados e a configuração da empresa, a Plataforma utiliza Supabase (banco de dados, autenticação e arquivos), Cloudflare (entrega da aplicação), GitHub Actions (processamento e armazenamento de cópias de segurança), Resend e Google (e-mail), YCloud e Uazapi (WhatsApp), Meta (Instagram e Facebook; exportação de públicos de anúncios suspensa), 3C Plus (telefonia e gravações), Asaas e EFÍ (pagamentos e cobrança), Lovable AI, Anthropic, Google e OpenAI (inteligência artificial e transcrição), Firebase/Google e Apple APNs (notificações) e Sentry (diagnósticos). Os dados encaminhados dependem da função acionada. Não vendemos nem alugamos dados pessoais; as transferências para prestação dos serviços, integrações e publicidade são descritas na seção 4, além das hipóteses de obrigação legal.

9. Direitos do Titular

Em conformidade com a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar, corrigir ou atualizar seus dados pessoais.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento a qualquer momento, inclusive desconectando integrações com Meta/Instagram no painel da Plataforma.

Para exercer seus direitos, entre em contato pelo e-mail contato@ikaros.com.br ou pelo WhatsApp (11) 97800-5847.

Encarregado pelo Tratamento de Dados (DPO): Pedro Manhães — dpo@ikaros.com.br.

10. Cookies

No site www.ikaros.com.br, os cookies de medição e de publicidade (Google Analytics e Google Tag Manager, Pixel da Meta, Pixel do TikTok) e o Pixel Ikaros só funcionam depois que você clica em Aceitar no aviso de cookies. Até lá, e se você clicar em Rejeitar, eles ficam desligados, e os cookies de medição que já estiverem no seu aparelho são apagados. A escolha vale por 12 meses e pode ser revista a qualquer momento:

Rever minha escolha de cookies

O Pixel Ikaros guarda no seu aparelho as páginas que você visita no site. Essas visitas só chegam aos nossos sistemas quando você se identifica, ao enviar um formulário ou ao abrir um link de e-mail nosso, e servem para entendermos o seu interesse (por exemplo, se voltou à página de cotação). No ERP, usamos apenas os cookies necessários ao funcionamento e à segurança do acesso.

10.1 Temperatura de engajamento

Para atender melhor quem já falou com a Ikaros, medimos o engajamento de leads e clientes com uma nota (a temperatura), calculada a partir das interações com a nossa equipe: mensagens recebidas no WhatsApp ou nas redes sociais, respostas e cliques em e-mails, pedidos de contato, reuniões e, com o seu consentimento, visitas ao site. A nota perde valor com o tempo e serve para priorizar o atendimento humano e enviar conteúdo relevante. Ela não decide sozinha nada que afete os seus direitos, não usa dados de saúde e não guarda o conteúdo das mensagens.

Base legal: legítimo interesse, para a comunicação com quem já se relaciona com a Ikaros, e consentimento, para os cookies e o Pixel Ikaros do site. Você pode deixar de receber e-mails pelo link de descadastro de qualquer mensagem, pedir que não entremos mais em contato, solicitar a revisão de decisões tomadas com base em tratamento automatizado (LGPD, art. 20) e saber os critérios usados, pelo e-mail dpo@ikaros.com.br.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Recomendamos que você a consulte regularmente. A data da última atualização será sempre indicada no topo deste documento.

12. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:

• Ikaros Investimentos e Seguros
• E-mail: contato@ikaros.com.br
• WhatsApp: (11) 97800-5847