Política de Privacidade

Vigente desde 17 de agosto de 2026. Aplica-se ao Ágil Track e a todo tratamento de dados pessoais realizado por meio dele.

Esta política descreve como o Ágil Track trata dados pessoais no rastreamento de conversões originadas de anúncios que direcionam para o WhatsApp. Ela foi escrita em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. Quem trata os dados e em que papel

O Ágil Track é um serviço de mensuração publicitária operado pela AGIL MARKETING CONSULTORIA LTDA, sociedade empresária inscrita no CNPJ sob o nº 55.471.583/0001-20, agência responsável pela gestão de mídia paga dos negócios que o contratam. Nesta política, a empresa é referida como "Ágil".

• Controlador: o negócio anunciante que contrata o serviço. É ele quem decide anunciar, quem define as finalidades do tratamento na sua operação comercial e quem mantém a relação direta com o titular dos dados.
• Operador: a Ágil, por meio do Ágil Track, que trata os dados exclusivamente conforme as instruções do anunciante controlador e nos limites do contrato de prestação de serviço.

Quando o titular procura o Ágil Track diretamente, a solicitação é recebida, registrada e encaminhada ao anunciante controlador correspondente, com o apoio necessário para a resposta no prazo legal.

2. Dados pessoais tratados

O tratamento é limitado ao que é necessário para atribuir uma conversa de WhatsApp ao anúncio que a originou.

Categorias de dados tratados pelo Ágil Track

Categoria	O que é	Como é armazenado
Identificadores de clique em anúncio	Parâmetros gerados pelas plataformas de mídia no clique, como fbclid, gclid, gbraid, wbraid, o identificador de clique de anúncios de WhatsApp e parâmetros de campanha (UTMs).	Em texto, associados ao anúncio e à campanha de origem. Não identificam a pessoa isoladamente.
Número de telefone de quem inicia a conversa	O número de WhatsApp que envia a primeira mensagem ao número comercial do anunciante depois de clicar no anúncio.	Cifrado em repouso, com chave sob custódia restrita. Também é gerado um pseudônimo por HMAC com chave dedicada, que não permite retornar ao número original. No painel do anunciante o número aparece mascarado.
Metadados da mensagem	Identificador técnico da mensagem, data e hora de recebimento e o número comercial de destino.	Em texto. O conteúdo da mensagem não é armazenado: o sistema extrai apenas o código de rastreamento e descarta o corpo da mensagem.
Dados técnicos do acesso	Endereço IP e identificação do navegador (user agent) no momento do clique.	O endereço IP é armazenado apenas de forma transformada (hash), para controle de abuso e prevenção a fraude. Não é guardado em claro.

Conversas sem origem em anúncio

Muitos negócios usam um único número de WhatsApp para atendimento geral e para leads de anúncio. Quando uma conversa chega sem qualquer vínculo com um clique em anúncio, ela não interessa à mensuração publicitária: nesse caso o sistema não armazena dado pessoal reversível do remetente. Registra apenas o pseudônimo por HMAC, indispensável para não contar a mesma conversa duas vezes, e o total agregado do período. Sem a chave do pseudônimo não é possível retornar ao número de telefone, e o registro não é enviado a nenhuma plataforma de anúncio.

3. Finalidade do tratamento

Os dados são tratados com uma finalidade única e determinada: atribuição de conversão publicitária. Na prática, isso significa:

• identificar qual anúncio, conjunto e campanha originaram cada conversa iniciada no WhatsApp do anunciante;
• transmitir esse evento de conversão às plataformas de mídia contratadas pelo anunciante, para mensuração de resultado e otimização de entrega das campanhas;
• apresentar ao anunciante, no painel do serviço, o desempenho de cada anúncio (cliques, conversas e custo por conversa).

Os dados não são usados para publicidade própria do Ágil Track, não são vendidos, não são cedidos a terceiros para fins comerciais e não alimentam qualquer base de dados comercializável.

4. Base legal

A base legal do tratamento é definida pelo anunciante controlador e configurada por conta no serviço:

• Legítimo interesse (art. 7º, IX, da LGPD) para a mensuração de desempenho da própria publicidade, quando o tratamento se limita à atribuição do resultado e o anunciante realiza a avaliação de impacto e balanceamento correspondente;
• Consentimento (art. 7º, I) quando exigido pela política da plataforma de mídia, pela natureza do tratamento ou pela decisão do anunciante. Nesse caso, os sinais de consentimento configurados por conta acompanham o envio às plataformas, no padrão do Consent Mode v2 do Google e das políticas da Meta.

Se o consentimento aplicável estiver negado na configuração da conta, os identificadores não são transmitidos às plataformas de mídia.

5. Compartilhamento

Os dados são compartilhados apenas com quem é necessário para executar a finalidade:

• Meta Platforms — envio de eventos de conversão pela Conversions API, para a conta de anúncios do próprio anunciante. O número de telefone, quando enviado, segue sob resumo criptográfico (SHA-256) calculado no momento do envio, conforme exigido pela plataforma.
• Google — envio de conversões offline e de conversões aprimoradas para leads, para a conta do Google Ads do próprio anunciante, no mesmo padrão de resumo criptográfico.
• Provedores de infraestrutura — Cloudflare (rede de borda e execução de aplicação) e Supabase (banco de dados gerenciado), na condição de suboperadores, sem autonomia sobre as finalidades do tratamento.
• Autoridades públicas — apenas mediante requisição legal válida.

Meta, Google, Cloudflare e Supabase podem processar dados fora do território brasileiro. As transferências internacionais ocorrem sob as garantias contratuais e os mecanismos de adequação oferecidos por esses provedores, nos termos do Capítulo V da LGPD.

6. Retenção e eliminação

Cada categoria de dado tem prazo de retenção definido e rotinas automáticas de eliminação:

• Eventos recebidos do WhatsApp (registro técnico do recebimento): eliminados após 60 dias.
• Registros de clique em anúncio: eliminados após 180 dias; depois disso permanecem apenas totais agregados, sem dado individual.
• Conversas e registros de envio de conversão: eliminados após aproximadamente 13 meses, prazo correspondente à janela de reporte das plataformas de mídia.
• Conteúdo de mensagem: não é armazenado em momento algum.

A eliminação também ocorre antes desses prazos mediante solicitação válida do titular ou instrução do anunciante controlador, conforme descrito em Instruções de Exclusão de Dados. Encerrado o contrato com um anunciante, os dados daquela conta são eliminados, ressalvada a guarda estritamente necessária ao cumprimento de obrigação legal.

7. Segurança

Medidas técnicas e administrativas aplicadas ao serviço:

• tráfego exclusivamente por conexão cifrada (TLS);
• número de telefone cifrado em repouso, com chave sob custódia restrita e decifrada apenas em execução controlada;
• pseudonimização por HMAC com chave dedicada, separada da chave de cifra;
• isolamento lógico entre contas de anunciantes, com controle de acesso em nível de registro no banco de dados e negativa por padrão;
• validação de assinatura criptográfica em toda requisição recebida do WhatsApp, antes de qualquer processamento;
• acesso ao painel restrito a usuários autorizados pelo próprio anunciante;
• rotação periódica de credenciais de integração.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode a qualquer momento requerer:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor de serviço;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse.

O pedido pode ser enviado para alexandre.agilmkt@gmail.com. A resposta é dada em até 15 dias corridos, contados do recebimento. Para localizar os registros com segurança, é necessário informar o número de WhatsApp utilizado na conversa e, quando possível, o nome do negócio anunciante contatado. Nenhum dado pessoal adicional é exigido além do necessário para essa verificação.

9. Crianças e adolescentes

O serviço não se destina a menores de 18 anos e não trata dados com essa finalidade de forma deliberada. Identificado o tratamento de dados de menor sem a base legal adequada, os registros são eliminados.

10. Alterações desta política

Alterações relevantes passam a valer na data indicada no topo desta página, sempre publicadas neste mesmo endereço. Alterações que ampliem a finalidade do tratamento são comunicadas previamente aos anunciantes controladores.

11. Contato

Operadora responsável: AGIL MARKETING CONSULTORIA LTDA, CNPJ 55.471.583/0001-20.

Encarregado pelo tratamento de dados pessoais e canal de atendimento ao titular: alexandre.agilmkt@gmail.com.

O titular pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).