Ela vale para:
- o painel da Nobre Ads (
painel.nobreads.com.br); - a ligação com o WhatsApp Business dos nossos clientes, inclusive o atendimento feito pelo painel;
- a página de contato da Nobre Ads (
nobreads.com.br), para quem pede uma conversa com a gente.
1. Quem somos
Nobre Ads é o nome comercial da RISE MARKETING DIGITAL LTDA, CNPJ 57.092.594/0001-25, agência de gestão de tráfego pago. O contato do encarregado pelo tratamento de dados pessoais é o canal privacidade@nobreads.com.br, que também atende qualquer assunto de privacidade.
Os papéis mudam conforme o dado:
- Dados de quem usa o painel (equipe da agência e pessoas dos nossos clientes, inclusive quem atende pelo painel): a Nobre Ads é a controladora.
- Dados de quem pede uma conversa pela página
nobreads.com.br: a Nobre Ads é a controladora. - Dados dos contatos dos nossos clientes (pessoas que chamam a empresa do cliente no WhatsApp, incluindo as conversas): o cliente é o controlador; a Nobre Ads é operadora e trata esses dados só para prestar o serviço contratado, conforme as instruções do cliente. Com cada cliente que conecta o WhatsApp, assinamos um contrato de tratamento de dados (operador) que define o que fazemos com as conversas, por quanto tempo guardamos e como devolvemos ou apagamos.
2. Quais dados tratamos
2.1 Quem usa o painel
| Dado | Para quê |
|---|---|
| Nome e e-mail | Criar o acesso, enviar o código de entrada e os convites |
| Chave de acesso do aparelho (digital ou rosto) | Entrar com segurança. Guardamos só a parte pública da chave; a digital e o rosto nunca saem do seu aparelho |
| Sessão de acesso (data, endereço IP e tipo de navegador) | Manter você conectado e permitir "sair de todos os aparelhos" |
| Tentativas de entrada (e-mail, endereço IP, data e se deu certo) | Bloquear tentativas repetidas e proteger a conta |
| Registro de ações no painel (quem fez o quê, quando, e o endereço IP) | Segurança e histórico do que foi aprovado ou alterado |
| Inscrição para avisos no celular (se você ativar) | Enviar os avisos do painel, como a chegada do relatório da semana ou, para quem atende, uma mensagem nova |
2.2 Empresas que atendemos
- Nome da empresa, números das campanhas de anúncio (investimento, conversas, vendas informadas pelo cliente), relatórios semanais e ações combinadas.
- Pessoas de contato do cliente: nome e WhatsApp de quem recebe o relatório e de quem paga.
- Contrato e cobrança: valor, forma de pagamento, parcelas, vencimentos e pagamentos recebidos. Não guardamos dados de cartão nem de conta bancária.
São dados de empresa; quando incluem nome ou contato de alguém da equipe do cliente, tratamos como dado pessoal.
Aberturas do painel: quando o painel de um cliente é aberto pelo link, contamos essa abertura. No banco de dados guardamos só a empresa e o dia, sem nome, endereço IP ou aparelho. Para não contar duas vezes o mesmo aparelho no mesmo dia, o servidor usa o endereço IP e o tipo de navegador só na memória, transformados num código com uma chave que muda a cada dia. Esse código não é gravado em disco nem no banco de dados. Não contamos robôs conhecidos de pré-visualização de links nem a visualização feita pela equipe da agência logada no painel.
2.3 WhatsApp Business do cliente (quando o cliente conectar)
Da Meta recebemos o identificador da conta do WhatsApp Business do cliente, o número comercial, a autorização de acesso (token) e as mensagens das conversas. Usamos esses dados só para prestar o serviço ao próprio cliente; não os vendemos nem repassamos, fora os fornecedores da seção 4.
Quando o cliente conecta o WhatsApp ao painel, a equipe dele passa a atender por ali, e o celular continua funcionando junto. Para isso, guardamos:
| Dado | Para quê |
|---|---|
| Texto, fotos, áudios, vídeos e documentos das conversas (enviados e recebidos, pelo painel ou pelo celular) | Mostrar a conversa para a equipe do cliente e permitir responder pelo painel |
| Histórico de conversas dos últimos 6 meses, só se o cliente escolher compartilhar ao conectar | Continuar no painel as conversas que já existiam no celular |
| Contatos do WhatsApp da empresa: nome e número do contato (ou o identificador que a Meta envia quando o número está oculto) | Identificar quem está falando |
| Origem do anúncio que trouxe a conversa, etapa do atendimento e valor da venda informado pela equipe do cliente | Medir quais anúncios geram contatos e vendas e informar esses eventos à Meta para melhorar os anúncios do cliente. Junto com cada evento podem ir à Meta dados que identificam o contato, para ligar o evento à conversa e ao anúncio |
| Quem da equipe do cliente respondeu cada mensagem e quando | Organização do atendimento e segurança |
| Modelos de mensagem criados pela equipe do cliente no painel | Enviar à análise da Meta e usar quando a conversa passou de 24 h |
Grupos não entram no painel. Só respondemos pessoas que chamaram a empresa.
2.4 Quem pede uma conversa pela página nobreads.com.br
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome, WhatsApp (com DDD) e nome do negócio | Você digita na página | Chamar você pelo nome, preparar a conversa, confirmar ou lembrar o horário e achar você se precisar remarcar. O WhatsApp só é usado para a conversa marcada |
| Respostas às perguntas (tipo de negócio, o que descreve o seu caso, quem decide, como está o negócio, faixa de verba por mês) | Você toca nas opções | Chegar à conversa já sabendo do seu caso |
| Você digita só na agenda (Calendly); a página não pede e-mail | Enviar a confirmação do horário | |
| Dia e hora da conversa e link do Google Meet | Agenda | Fazer a conversa por vídeo |
Origem da visita (parâmetros do link, como utm_source e o) e uma referência curta da sua ficha | Endereço do link que você abriu | Saber qual link trouxe você e achar a sua ficha na agenda |
Se as suas respostas mostrarem que o momento não é bom para anúncio, a página avisa e não pede nenhum dado pessoal. Não guardamos nada de quem sai nessa etapa.
Usamos esses dados só para marcar e preparar a conversa que você pediu e falar com você sobre ela. Se você não agendar ou não fechar, só falamos com você sobre a conversa marcada: não mandamos conteúdo nem oferta depois. Quem vê esses dados na Nobre Ads é o Luis, fundador e gestor.
2.5 Cookies
- Painel: não usa cookies de propaganda nem de rastreamento. Usa só os cookies necessários para manter você conectado e os cookies de segurança da Cloudflare.
- Página de contato: não usa cookie de propaganda nem pixel de anúncio, e as fontes do site vêm do próprio endereço. A agenda do Calendly aparece dentro da página e mostra o aviso de cookies dela; esses cookies são definidos e controlados pelo Calendly, conforme a política de cookies dele. Se um dia a Nobre Ads passar a usar pixel, a página pedirá o seu aceite antes, e esta política será atualizada antes disso.
3. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): serviços prestados a quem contratou a Nobre Ads, inclusive contrato e cobrança.
- Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V): quem pede uma conversa pela página.
- Legítimo interesse (art. 7º, IX): acesso das pessoas da equipe dos clientes ao painel, segurança da conta, bloqueio de tentativas repetidas e registro de ações.
- Cumprimento de obrigação legal (art. 7º, II): o que a lei exigir guardar.
- Para os dados dos contatos do WhatsApp, inclusive as conversas, a base legal é definida pelo cliente, que é o controlador. Cabe ao cliente informar aos contatos dele que o atendimento pode ser feito por meio do painel. Mensagens iniciadas pela empresa seguem as regras de consentimento do WhatsApp.
4. Com quem compartilhamos
Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome, só para o serviço funcionar:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Hostinger | Servidor do painel, do banco de dados (inclusive fotos, áudios, vídeos e documentos das conversas) e das automações | Brasil (Campinas, SP) |
| Cloudflare | Proteção e entrega do painel e da página de contato; recebimento do e-mail privacidade@ | Rede global |
| Resend | Envio dos e-mails do painel (código e convites) | Envio pela região de São Paulo; empresa nos EUA |
| Meta (WhatsApp e anúncios) | Números das campanhas; envio dos relatórios pelo WhatsApp da agência; quando o cliente conecta, o envio e recebimento das mensagens do WhatsApp Business dele e os eventos de venda | EUA e outros países |
| Planilhas, e-mail, Agenda e Meet da agência; pode guardar também uma cópia cifrada das cópias de segurança no Google Drive | EUA e outros países | |
| Calendly | Agenda da página de contato: escolha do horário e confirmação por e-mail | Fora do Brasil; empresa nos EUA |
| Anthropic e OpenAI | Assistentes de inteligência artificial usados pela equipe da agência para analisar campanhas e preparar relatórios. As conversas do WhatsApp dos clientes não são enviadas a esses assistentes, salvo pedido do cliente. O assistente da Anthropic (Claude) também recebe dados de quem pede conversa pela página, só para preparar a conversa. Na conta da agência, a opção de uso dos dados para treinar os modelos da Anthropic está desligada; com ela desligada, o que enviamos não é usado para treino, exceto nos casos que os termos da Anthropic ressalvam (feedback que enviarmos ou conteúdo marcado para revisão de segurança) | EUA |
| Telegram | Avisos internos da equipe da agência | Outros países |
| GitHub | Repositório interno de arquivos da agência, que inclui nome de pessoas de contato dos clientes (como quem paga) | Fora do Brasil; empresa nos EUA |
As fotos, os áudios, os vídeos e os documentos das conversas ficam no servidor da Hostinger, no Brasil.
Há transferência internacional de dados: Cloudflare, Resend, Meta, Google, Calendly, Anthropic, OpenAI, Telegram e GitHub tratam dados fora do Brasil. Essas transferências são feitas conforme o art. 33 da LGPD.
Também podemos compartilhar dados se uma autoridade exigir por lei.
5. Por quanto tempo guardamos
- Quem usa o painel e dados do cliente: enquanto durar o contrato. Quando o cliente deixa a agência, apagamos os dados dele do painel em até 90 dias, salvo o que a lei mandar guardar.
- Contrato e cobrança: pelo prazo exigido pela legislação fiscal e civil.
- Conversas do WhatsApp (texto e mídia): enquanto durar o contrato com o cliente. Quando o cliente deixa a agência ou desconecta o WhatsApp do painel (mesmo continuando na agência), apagamos as conversas do painel em até 90 dias, salvo o que a lei mandar guardar ou o que o cliente pedir para receber antes. O celular do cliente não é afetado: as conversas continuam no app WhatsApp Business dele.
- Contatos, origem, etapa e valor da venda: enquanto o cliente for nosso e até 90 dias depois.
- Quem pediu conversa pela página e não virou cliente: 90 dias depois do último contato. Passado esse prazo, apagamos da agenda (Calendly e Google Agenda) na limpeza mensal seguinte, ou seja, em até 120 dias depois do último contato. Quem vira cliente passa a seguir as regras de clientes.
- Tentativas de entrada e sessões encerradas: até 90 dias.
- Cópias de segurança: incluem o banco do painel e a mídia das conversas. São cifradas antes de sair do servidor, e a chave que abre fica só com a agência. Ficam no próprio servidor (Hostinger, Brasil) e no computador da agência, no Brasil, e podem ter também uma cópia cifrada no Google Drive (Google, fora do Brasil). São apagadas automaticamente em até 8 semanas. Por isso, um dado apagado do painel pode continuar numa cópia cifrada por esse prazo, sem uso.
6. Como protegemos
Conexão sempre cifrada (HTTPS), entrada sem senha (código por e-mail e digital ou rosto no aparelho), banco de dados sem acesso pela internet, separação dos dados de cada cliente, limite de tentativas, cópias de segurança cifradas e acesso administrativo ao servidor só por rede privada.
Quem acessa as conversas: só as pessoas da equipe do cliente que ele convidar para o atendimento, e cada uma vê apenas as conversas daquele cliente. Quem atende não vê números de campanha nem financeiro. A equipe da Nobre Ads não lê as conversas no dia a dia; ninguém da Nobre Ads, inclusive o responsável pela agência, acessa sem pedido do cliente (por exemplo, para resolver um problema técnico), e cada acesso fica registrado.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, portabilidade e informação sobre com quem compartilhamos. Também pode se opor a um tratamento feito por legítimo interesse.
Escreva para privacidade@nobreads.com.br. Respondemos em até 15 dias.
Se você é contato de um cliente nosso (pelo WhatsApp), o pedido pode ir direto à empresa com quem você falou, que é a controladora; nós ajudamos a empresa a atender.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como pedir a exclusão dos seus dados
- Envie um e-mail para privacidade@nobreads.com.br com o assunto "Exclusão de dados".
- Informe:
- se você usa o painel: o e-mail que usa nele;
- se você pediu uma conversa pela página: o e-mail que usou na agenda;
- se você é contato de um cliente nosso pelo WhatsApp: o número de telefone e o nome da empresa com quem falou.
- Se você usa o painel ou pediu uma conversa pela página, confirmamos o pedido e apagamos os dados em até 15 dias (do painel e da agenda), salvo o que a lei mandar guardar. Se você é contato de um cliente nosso pelo WhatsApp, encaminhamos o pedido à empresa em até 15 dias e apagamos os dados e as conversas conforme a instrução dela, que é a controladora. As cópias de segurança cifradas expiram sozinhas em até 8 semanas.
9. Crianças e adolescentes
O painel é para uso profissional e não é destinado a menores de 18 anos. Contatos que chamam nossos clientes pelo WhatsApp são tratados conforme as instruções do cliente, que é o controlador desses dados.
10. Mudanças nesta política
Quando mudarmos algo importante, atualizamos esta página e a data no topo.