← Voltar
Águia-ON Plataforma
Política de Privacidade
Versão 1.0 — vigente a partir de 17 de abril de 2026
A Águia-ON ("Plataforma", "nós") está comprometida com a proteção dos seus dados pessoais em conformidade com a
Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Este documento explica quais dados coletamos, por que os coletamos, como os utilizamos e quais são os seus direitos.
1. Quem somos
A Águia-ON é uma plataforma SaaS que conecta lojistas e seus clientes, oferecendo vitrine digital,
sistema de pedidos, agendamentos e automação de atendimento via WhatsApp.
Encarregado de Dados (DPO):
E-mail: privacidade@ag-on.com
2. Dados que coletamos
2.1 Dados fornecidos por você
- Nome completo
- Número de WhatsApp e/ou e-mail (usados para login e notificações)
- CPF (opcional, para identificação em pedidos)
- Endereços de entrega
- Senha (armazenada em hash — nunca em texto puro)
2.2 Dados gerados automaticamente
- Histórico de pedidos e valores
- Endereço IP no momento do cadastro e do aceite desta política
- Data e hora de interações com a plataforma
- Conversas com a assistente virtual Águia IA (armazenadas para continuidade do atendimento)
3. Para que usamos seus dados
| Finalidade |
Base Legal (LGPD) |
| Criação e autenticação de conta | Execução de contrato (Art. 7º, V) |
| Processamento de pedidos e entregas | Execução de contrato (Art. 7º, V) |
| Envio de notificações (WhatsApp/e-mail) | Consentimento (Art. 7º, I) |
| Atendimento via IA (Águia IA) | Legítimo interesse / Consentimento |
| Prevenção de fraudes e segurança | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
4. Compartilhamento de dados
Seus dados não são vendidos. Podemos compartilhá-los apenas com:
- Lojistas parceiros: o estabelecimento onde você realizou um pedido recebe seu nome, telefone e endereço para processamento da entrega.
- Gateways de pagamento: Mercado Pago e Asaas, para processamento de cobranças.
- Provedores de IA: trechos de conversa anonimizados podem ser enviados a APIs de IA (Google Gemini, Groq, OpenAI, Anthropic) para geração de respostas. Dados identificáveis são removidos antes do envio.
- Autoridades competentes: quando exigido por lei ou decisão judicial.
5. Por quanto tempo guardamos seus dados
- Dados de conta: enquanto a conta estiver ativa, ou por até 5 anos após o encerramento (obrigação fiscal).
- Histórico de pedidos: 5 anos (obrigação legal — Código de Defesa do Consumidor).
- Conversas com a IA (Águia IA): 90 dias de inatividade, após os quais são apagadas automaticamente.
- Logs de consentimento: 5 anos (para comprovação de conformidade com a LGPD).
6. Seus direitos (Art. 18 da LGPD)
Você pode a qualquer momento:
- Acessar seus dados: acesse Meu Perfil ou solicite via e-mail.
- Corrigir dados incorretos: disponível em Meu Perfil.
- Exportar seus dados (portabilidade): disponível em Meu Perfil → Meus Dados.
- Excluir sua conta (direito ao esquecimento): disponível em Meu Perfil → Excluir Conta. Dados de pedidos históricos são mantidos de forma anonimizada por obrigação legal.
- Revogar consentimento para comunicações de marketing: envie e-mail para privacidade@ag-on.com.
- Peticionar à ANPD em caso de descumprimento desta política.
Para exercer qualquer direito, entre em contato: privacidade@ag-on.com — respondemos em até 15 dias úteis.
7. Segurança
- Senhas armazenadas com hash bcrypt (fator 10).
- Tokens de integração criptografados no banco de dados.
- Dados sensíveis anonimizados antes de envio a serviços de IA.
- Comunicação via HTTPS em todos os endpoints.
- Logs de auditoria para acessos administrativos.
Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados
em até 72 horas, conforme Art. 48 da LGPD.
8. Termos de Uso
Ao criar uma conta ou realizar um pedido na plataforma Águia-ON, você concorda que:
- As informações fornecidas são verdadeiras e de sua responsabilidade.
- É proibido usar a plataforma para fins ilegais, fraudulentos ou que violem direitos de terceiros.
- A Águia-ON pode suspender contas que violem estes termos sem aviso prévio.
- A plataforma é fornecida "como está" e pode estar sujeita a manutenções programadas.
- Litígios serão resolvidos no foro da comarca de São Paulo/SP, Brasil.
8b. Acordo de Processamento de Dados — Lojistas (DPA)
Este Acordo de Processamento de Dados ("DPA") complementa os Termos de Uso e se aplica a todos os
estabelecimentos ("Lojista" ou "Operador") que utilizam a plataforma Águia-ON para coletar e processar
dados pessoais de seus clientes finais ("Titulares").
Papéis e responsabilidades
- Águia-ON (Controlador): define as finalidades e os meios de tratamento dos dados da plataforma.
- Lojista (Operador): trata dados de seus clientes finais em nome da Águia-ON, dentro dos limites definidos neste DPA.
Obrigações do Lojista
- Tratar os dados pessoais dos clientes exclusivamente para as finalidades previstas na plataforma (processamento de pedidos, comunicação de atendimento e agendamentos).
- Não compartilhar, vender ou transferir dados de clientes a terceiros sem base legal adequada.
- Adotar medidas de segurança razoáveis para proteger os dados acessados via painel do lojista.
- Comunicar à Águia-ON, em até 48 horas, qualquer incidente de segurança que envolva dados de clientes da plataforma.
- Atender às solicitações dos titulares (acesso, correção, exclusão) encaminhando-as para privacidade@ag-on.com quando não puder resolver diretamente.
- Não utilizar mensagens automáticas (WhatsApp via Águia IA) para envio de comunicações de marketing sem consentimento prévio e expresso do cliente.
Obrigações da Águia-ON
- Processar os dados do Lojista conforme esta Política de Privacidade.
- Notificar o Lojista sobre alterações relevantes neste DPA com pelo menos 15 dias de antecedência.
- Manter os dados do Lojista e de seus clientes em servidores com proteção adequada.
- Disponibilizar ferramentas para que o Lojista atenda os direitos dos titulares (exportação e exclusão de dados via painel).
Suboperadores
A Águia-ON pode utilizar os seguintes suboperadores, todos sujeitos a acordos de proteção de dados equivalentes:
- Provedores de infraestrutura de nuvem (servidores e banco de dados)
- Evolution API (envio de mensagens WhatsApp)
- Mercado Pago e Asaas (processamento de pagamentos)
- Google Gemini, Groq, OpenAI, Anthropic (IA — somente dados anonimizados)
Vigência e rescisão
Este DPA vigora enquanto o Lojista mantiver conta ativa na plataforma. Após encerramento,
os dados dos clientes do Lojista são retidos conforme a seção 5 desta Política (obrigação legal)
e depois anonimizados ou excluídos.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas via e-mail
ou notificação na plataforma com pelo menos 15 dias de antecedência.
A versão vigente sempre estará disponível nesta página.
Águia-ON Plataforma · Versão 1.0 · Última atualização: 17/04/2026 ·
privacidade@ag-on.com