Política de Privacidade

Última atualização: 24 de agosto de 2026 • Vigente desde: 24 de agosto de 2026

1. Quem é o responsável pelos seus dados

O Ativa Lead é operado por Kristopher Tarik de Lima LTDA, inscrita no CNPJ sob o nº 48.570.103/0001-13, com sede em São Paulo, SP, doravante referida como "Ativa Lead", "nós" ou "nossa".

Esta política foi elaborada de acordo com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e com o Marco Civil da Internet (Lei nº 12.965/2014).

2. Resumo em linguagem simples

Se você quiser apenas o essencial, é isto:

• Não vendemos dados pessoais. Nunca. Para ninguém.
• Não usamos a base de contatos dos nossos clientes para enviar nada por conta própria.
• Quando um cliente sobe uma lista de contatos, aqueles dados continuam sendo dele. Nós apenas processamos o envio a pedido dele.
• Guardamos o mínimo necessário para o serviço funcionar e para cumprir a lei.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.

3. Quais dados são tratados

3.1 Se você visita este site

• Dados de navegação: endereço IP, data e hora do acesso, páginas visitadas, tipo de navegador e sistema operacional. São registros de acesso que o Marco Civil da Internet nos obriga a manter.
• Dados de contato que você envia: se você nos escreve por e-mail, tratamos o que você mesmo informar, como nome, e-mail e telefone.

3.2 Se você é cliente da plataforma

• Dados de cadastro: nome, e-mail, telefone, CNPJ ou CPF e dados de cobrança.
• Dados de acesso: registros de entrada no painel, endereço IP e data e hora das ações realizadas.
• Credenciais de integração: os identificadores e chaves da sua conta no Meta, necessários para que a plataforma envie as mensagens em seu nome.

3.3 Se você recebeu uma mensagem enviada pela plataforma

Nesse caso, tratamos os dados que o nosso cliente nos forneceu para realizar o envio, normalmente:

• Número de telefone;
• Nome, quando informado;
• Outras informações que o cliente tenha incluído na base para personalizar a mensagem;
• Status técnico do envio: enviado, entregue, lido ou falha, e a data e hora de cada etapa, informação que recebemos da própria Meta.

4. Nosso papel: quando somos controlador e quando somos operador

A LGPD separa dois papéis, e a diferença muda quem você deve procurar para resolver o que precisa.

Situação	Nosso papel	O que significa
Dados de quem visita o site e dos nossos clientes	Controlador	Nós decidimos por que e como tratamos. Procure diretamente a gente.
Base de contatos que o cliente sobe para disparar	Operador	Agimos apenas seguindo a instrução do cliente, que é o controlador daqueles dados.

Como operador, nós não usamos a base de contatos de um cliente para finalidade própria, não a compartilhamos com outros clientes, não a enriquecemos com dados de terceiros e não a comercializamos.

4.1 Se você recebeu uma mensagem e quer parar de receber

O caminho mais rápido e definitivo é responder à própria mensagem pedindo para não receber mais. A empresa que enviou é obrigada a retirar você da base dela, e essa solicitação chega diretamente a quem tem o poder de atendê-la.

Você também pode nos escrever no endereço da seção 14. Nesse caso, como somos apenas operador, encaminharemos o seu pedido ao cliente responsável pelo envio e o orientaremos a atendê-lo nos prazos da LGPD, além de registrar a solicitação.

5. Para que usamos e com qual base legal

Todo tratamento que fazemos tem uma finalidade definida e uma base legal que o autoriza:

Para quê	Quais dados	Base legal (LGPD)
Permitir o acesso e o funcionamento do painel	Cadastro, acesso e credenciais de integração	Execução de contrato (art. 7º, V)
Processar o envio das mensagens solicitadas pelo cliente	Base de contatos fornecida pelo cliente	Execução de contrato com o cliente; a base legal perante o destinatário é responsabilidade do cliente controlador
Gerar relatórios de entrega e leitura	Número, status e data e hora do envio	Execução de contrato (art. 7º, V)
Cobrança, emissão de nota e obrigações fiscais	Cadastro e dados de pagamento	Cumprimento de obrigação legal (art. 7º, II)
Registro de acesso à aplicação	IP, data e hora	Cumprimento de obrigação legal (art. 7º, II c/c Marco Civil, art. 15)
Segurança, prevenção a fraude e apuração de abuso	Registros de acesso e uso	Legítimo interesse (art. 7º, IX)
Responder contatos que você nos envia	Nome, e-mail, telefone e o conteúdo da mensagem	Procedimentos preliminares a contrato (art. 7º, V)

6. Com quem compartilhamos

Compartilhamos dados apenas com quem é indispensável para o serviço existir:

• Meta Platforms, Inc. — o número de telefone e o conteúdo da mensagem são transmitidos à Meta porque é ela quem opera o WhatsApp e efetivamente entrega a mensagem. O tratamento feito pela Meta segue as políticas dela.
• Provedor de hospedagem — mantém os servidores onde a plataforma roda.
• Autoridades públicas — apenas mediante ordem judicial ou requisição legal válida, e no limite exato do que for exigido.

Não compartilhamos dados pessoais com anunciantes, corretores de dados, plataformas de publicidade ou qualquer terceiro com finalidade comercial.

7. Transferência internacional

O envio das mensagens depende da infraestrutura da Meta, que fica fora do Brasil. Isso significa que há transferência internacional de dados, autorizada pelo art. 33 da LGPD por ser necessária à execução do contrato. Exigimos que os fornecedores envolvidos ofereçam grau de proteção compatível com o previsto na legislação brasileira.

8. Por quanto tempo guardamos

Dado	Prazo	Motivo
Registros de acesso à aplicação	6 meses	Prazo mínimo do Marco Civil da Internet
Base de contatos e relatórios de campanha	Enquanto durar o contrato, ou até o cliente apagar	O cliente controla; pode excluir a campanha quando quiser
Cadastro e dados fiscais	5 anos após o fim do contrato	Prazos de guarda fiscal e prescrição civil
Pedidos de exclusão e registros de consentimento	Enquanto necessário	Comprovar o cumprimento da própria LGPD

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei determinar guarda maior.

9. Como protegemos

• Todo o tráfego do site e do painel trafega criptografado por HTTPS.
• O painel é protegido por senha, com bloqueio automático após tentativas seguidas de acesso incorreto.
• As credenciais de integração ficam em variáveis de ambiente do servidor, fora do código e fora de qualquer repositório.
• As notificações de status recebidas da Meta têm a assinatura criptográfica conferida antes de serem aceitas, o que impede a inserção de informação falsa nos relatórios.
• O acesso aos servidores é restrito às pessoas que precisam dele para operar o serviço.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Seus direitos e como exercer

O art. 18 da LGPD garante a você o direito de:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a portabilidade a outro fornecedor;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não consentir e as consequências disso;
• Revogar o consentimento;
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@ativa.online. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade, para não entregar dado pessoal à pessoa errada.

Se o pedido envolver dados que tratamos como operador, ou seja, uma base enviada por um cliente nosso, encaminharemos a solicitação ao controlador responsável e informaremos você sobre isso.

11. Cookies

Este site não usa cookies de publicidade, de rastreamento nem de análise de comportamento.

Usamos um único cookie, chamado ativalead_sessao, criado apenas quando alguém entra no painel restrito. Ele serve exclusivamente para manter a sessão aberta, é assinado criptograficamente, não é acessível por JavaScript e expira em 7 dias. Sem ele o painel não funciona, por isso é considerado estritamente necessário e não depende de consentimento prévio.

12. Crianças e adolescentes

O Ativa Lead é uma ferramenta empresarial e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que isso ocorreu, eliminaremos os dados. Se você é responsável por um menor e acredita que houve coleta, escreva para o contato da seção 14.

13. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo da página. Quando a alteração for relevante, avisaremos os clientes pelos canais de contato cadastrados antes de ela passar a valer.

14. Como falar conosco

Para qualquer assunto relacionado a dados pessoais e privacidade:

Controlador	Kristopher Tarik de Lima LTDA
CNPJ	48.570.103/0001-13
Endereço	São Paulo, SP
Encarregado (DPO)	Atendimento pelo e-mail indicado abaixo
E-mail	contato@ativa.online

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.