← Voltar para plenoagent.com
JURÍDICO / PRIVACIDADE

Política de Privacidade

Esta política explica quais informações a PlenoAgent trata, para quais finalidades e quais controles os usuários possuem, incluindo uma seção específica sobre conciliação bancária com Gmail.

Vigente desde 25 de agosto de 2026Operador: Mateo Alejandro Zambrano Delgado
01

Controlador dos dados

O responsável pela PlenoAgent é Mateo Alejandro Zambrano Delgado, identificação fiscal 1316093838001, com endereço na rua 120, avenidas 109–110, Manta, Equador.

A PlenoAgent é uma plataforma SaaS para ISPs e WISPs. Consultas de privacidade podem ser enviadas para [email protected].

02

Escopo e funções

Esta política se aplica ao site, às contas, ao painel e aos módulos em nuvem da PlenoAgent.

A PlenoAgent controla os dados necessários para administrar contas e fornecer a plataforma. Quando um ISP inclui dados de assinantes, funcionários ou contatos, normalmente o ISP define as finalidades e a PlenoAgent atua como operadora para prestar o serviço.

03

Dados que tratamos

Conforme os módulos utilizados, podemos tratar estas categorias:

  • Dados de conta e empresa: nome, e-mail, telefone, senha protegida por hash, empresa, país, identificação fiscal e contatos.
  • Dados administrados pelo ISP: assinantes, identificadores, endereços, contratos, planos, assinaturas, equipamentos e equipe técnica.
  • Comunicações: conversas, números de telefone, mensagens, áudios, imagens e arquivos tratados via WhatsApp ou suporte.
  • Dados de rede e operação: roteadores, OLTs, ONUs, topologia, endereços IP, credenciais criptografadas, métricas, alarmes e registros de ações.
  • Dados financeiros e fiscais: pagamentos, saldos, faturas, comprovantes, caixas, fornecedores e notificações bancárias. Os dados completos de cartão são processados pela Payphone e não ficam armazenados na PlenoAgent.
  • Dados técnicos: sessão, endereço IP, navegador, atividade, diagnósticos, consumo de IA e medição publicitária pelo Google Ads.
04

Dados do Gmail e conciliação bancária

Com autorização expressa do usuário, a PlenoAgent solicita o escopo somente leitura https://www.googleapis.com/auth/gmail.readonly. A integração pesquisa mensagens recentes dos domínios bancários configurados e as utiliza exclusivamente para detectar transferências e conciliar pagamentos do ISP.

Podemos armazenar o identificador e a data da mensagem, até 500 caracteres do conteúdo relevante, o domínio DKIM e campos extraídos como valor, remetente, documento e referência. O token de atualização do Google é criptografado com AES-256-GCM e isolado por empresa.

A PlenoAgent não envia, exclui nem modifica e-mails; não usa dados do Gmail para publicidade, perfis, avaliação de crédito ou treinamento geral de modelos; não vende esses dados e não permite acesso humano, salvo com consentimento para suporte, investigação de segurança ou obrigação legal.

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A permissão pode ser revogada na Conta Google ou pela exclusão da conta bancária conectada na PlenoAgent.

05

Finalidades

Utilizamos as informações apenas para finalidades relacionadas à plataforma:

  • Criar e administrar contas, autenticar usuários e fornecer os módulos habilitados.
  • Proteger contas, prevenir fraudes, verificar assinaturas de e-mail e manter segurança e auditoria.
  • Gerenciar uso pré-pago, pagamentos, faturamento, conciliação bancária e obrigações fiscais.
  • Responder solicitações, diagnosticar incidentes e comunicar avisos operacionais.
  • Cumprir obrigações contratuais, fiscais, regulatórias e solicitações legais de autoridades.
  • Medir desempenho e melhorar o serviço com informações técnicas e de uso.
06

Bases legais

Tratamos dados para executar o contrato ou medidas pré-contratuais, cumprir obrigações legais e proteger a segurança e continuidade do serviço.

Integrações opcionais, inclusive Gmail, são ativadas mediante consentimento e autorização OAuth. O usuário pode retirar o acesso sem afetar tratamentos anteriores realizados legitimamente.

07

Fornecedores e transferências

Podemos usar fornecedores que tratam dados conforme seus próprios termos e salvaguardas: Interserv para infraestrutura; Google para Gmail, Gemini e medição do Google Ads; Meta/WhatsApp para comunicações; Payphone para pagamentos; Resend para e-mails transacionais; e Ollama ou OpenRouter para recursos de IA.

Alguns fornecedores podem tratar informações fora do Equador. Limitamos o compartilhamento ao necessário para cada função e não vendemos dados pessoais. Cada ISP deve informar seus próprios titulares sobre os fornecedores que habilitar.

08

Retenção e exclusão

Conservamos dados operacionais enquanto a conta estiver ativa. Após o cancelamento, eles serão excluídos ou anonimizados em até 30 dias, salvo solicitação de exclusão anterior quando técnica e juridicamente possível.

Faturas, pagamentos, evidências de segurança e outros registros podem ser mantidos por mais tempo quando exigidos por obrigações legais ou fiscais, resolução de disputas ou prevenção de fraude. Seu uso ficará limitado a essas finalidades.

Quando uma conexão do Gmail é excluída, deixamos de acessar a caixa postal e apagamos a credencial armazenada. Dados de conciliação já incorporados seguem o prazo aplicável à conta e aos registros financeiros.

09

Segurança

Aplicamos isolamento lógico por empresa, controles de acesso, registros de atividade, conexões criptografadas e criptografia de segredos sensíveis. Senhas são protegidas por hash e tokens do Gmail usam criptografia autenticada.

Nenhum sistema é totalmente invulnerável. Gerenciamos incidentes de forma razoável e notificaremos quando a legislação aplicável exigir.

10

Direitos dos titulares

Conforme a lei aplicável, o titular pode solicitar informação, acesso, atualização, correção, exclusão, oposição, portabilidade ou suspensão do tratamento e retirar o consentimento quando cabível.

As solicitações podem ser enviadas para [email protected]. Podemos verificar a identidade antes de responder. Também é possível reclamar perante a Superintendência de Proteção de Dados Pessoais do Equador.

11

Cookies e armazenamento local

Usamos cookies necessários para idioma, empresa e sessão, além de armazenamento local para preferências da interface. Em produção, o Google Ads pode usar cookies ou identificadores para medir campanhas. O usuário pode controlá-los no navegador e nas configurações do Google.

12

Menores de idade

A PlenoAgent é um serviço empresarial e não é direcionada a menores. Não coletamos intencionalmente dados de menores como usuários diretos da plataforma.

13

Alterações desta política

Podemos atualizar esta política quando o serviço, os fornecedores ou as obrigações legais mudarem. Publicaremos a data de vigência e comunicaremos alterações relevantes por meios razoáveis.

14

Contato

Responsável: Mateo Alejandro Zambrano Delgado, identificação fiscal 1316093838001. Endereço: rua 120, avenidas 109–110, Manta, Equador. E-mail: [email protected].

Consultas jurídicas, de privacidade ou exclusão de dados: [email protected]
Política de Privacidade | PlenoAgent