Política de Privacidade

Atualizada em 5 de novembro de 2026

Esta política explica como a Agência 606 trata dados pessoais neste site, nos serviços de marketing e no Sistema 606, sua ferramenta interna de gestão, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem somos e como falar conosco

A Agência 606 é operada pela Agência HMX Digital Ltda, CNPJ 63.154.840/0001-29.

Encarregado pelo tratamento de dados (DPO): Agência HMX Digital Ltda. Canal para qualquer assunto de privacidade: contato@agencia606.com.br.

2. Nosso papel em cada tratamento

• Controladora: somos nós que decidimos sobre os dados deste site, dos nossos clientes e fornecedores, dos nossos próprios leads, das conversas no WhatsApp da agência e das contas de anúncios da própria agência.
• Operadora: tratamos dados em nome do anunciante, que é o controlador, quando gerenciamos as contas de anúncios dele e quando o pixel, os links de rastreamento ou o número de WhatsApp dele estão ligados ao sistema. Nesses casos, cabe ao anunciante informar seus visitantes e clientes e definir a base legal. Hoje, o pixel grava o cookie e registra a visita ao carregar a página, sem verificar consentimento por conta própria. Por isso, quando o consentimento for exigido, o anunciante deve instalá-lo de forma que ele só carregue depois do aceite. Pedidos de titulares podem ir diretamente ao anunciante; se chegarem a nós, ajudamos a atendê-los.

3. Quais dados tratamos

• Clientes e fornecedores: dados cadastrais e de contato, documentos e contratos, cobranças e notas fiscais, e acessos às ferramentas que o cliente nos confia, com as senhas guardadas criptografadas.
• Leads e contatos: nome, empresa, telefone, e-mail, origem do contato, anotações e etapa da negociação.
• Conversas no WhatsApp da agência: número, nome de perfil e o conteúdo das mensagens trocadas.
• Contas conectadas no Google Ads e na Meta: e-mail da conta Google ou nome do perfil da Meta, token de acesso, lista de todas as contas de anúncios que esse acesso enxerga (nome, identificador, moeda, situação e conta gerente) e, somente nas contas ligadas a um cliente ou à própria agência, saldo, limite de gastos e números por dia de campanhas, grupos e anúncios, como investimento, impressões, cliques, conversas e conversões.
• Rastreamento nos canais do anunciante: identificador de visitante no cookie _s6v, que dura cerca de 400 dias, cookie _s6q com UTMs e identificadores de clique, endereço IP, navegador, página de entrada, UTMs, identificadores de clique (fbclid, gclid, ttclid, fbp, ctwa_clid) e eventos como checkout e compras, com valor e número do pedido. O pixel também lê nome, e-mail e telefone de formulários enviados no site do anunciante, e lojas e checkouts ligados ao sistema enviam dados de pedidos.
• WhatsApp do anunciante, quando ligado ao rastreamento: as mensagens passam pelo sistema para identificar o anúncio de origem. Gravamos telefone, nome de perfil e origem, e não guardamos o texto da conversa, que continua no aparelho do anunciante.
• Equipe da agência: dados de acesso ao sistema e registros das ações necessárias à operação.

Não pedimos dados sensíveis (art. 5º, II, da LGPD). Se alguém os enviar em uma conversa no WhatsApp da agência, eles ficam no histórico e podem ser lidos pelo agente de IA da seção 5. Por isso, pedimos que não sejam enviados.

4. Finalidades e bases legais

• Prestar os serviços contratados (gestão de anúncios, painéis, relatórios e alertas): execução de contrato e legítimo interesse.
• Atender contatos e negociar propostas, inclusive pelo WhatsApp: procedimentos preliminares a contrato e legítimo interesse.
• Cobrar e emitir notas fiscais: execução de contrato e cumprimento de obrigação legal.
• Medir a origem de leads e vendas e enviar conversões às plataformas de anúncios: a base legal é definida pelo anunciante, que é o controlador, incluindo o consentimento para cookies quando exigido. Nas contas da própria agência, usamos consentimento ou legítimo interesse, conforme o caso.
• Gerar análises e sugestões de criativos com IA: execução de contrato e legítimo interesse.
• Segurança e prevenção a fraudes: legítimo interesse e cumprimento de obrigação legal.
• Exercer direitos em processos: exercício regular de direitos.

5. Uso de inteligência artificial

Usamos a API do Claude, da Anthropic, como operadora, em dois recursos do Sistema 606:

• Atendimento no WhatsApp da agência: um agente de IA lê as mensagens e pode responder automaticamente, sem revisão prévia. A primeira resposta de cada conversa avisa que quem fala é um assistente virtual e traz o link desta política. Ele recebe até as últimas 40 mensagens e o cadastro do contato. Se for cliente, recebe também valor do contrato, verba de mídia e dia de vencimento, e pode consultar cobranças em aberto e pagas. Ele pode gravar nome, empresa, e-mail, anotações e etapa do lead, e encaminhar a conversa à equipe.
• Criativo: para sugerir anúncios, recebe nome, nicho, cidade e observações do cliente, além de nomes de campanhas e anúncios, investimento e resultados. Ele também faz buscas na web sobre tendências e temas do momento. O resultado fica no mural interno do sistema, e nenhuma campanha é alterada por ele.

Senhas guardadas nos acessos de clientes não são enviadas à IA. Não vendemos esses dados e não os usamos para treinar modelos de IA. Conforme os termos comerciais da Anthropic, ela não treina seus modelos com dados recebidos pela API comercial. Se quiser falar com a equipe em vez do agente, basta pedir na conversa. Você também pode pedir a revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (art. 20 da LGPD).

6. Dados recebidos do Google e da Meta

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Quanto a esses dados e aos dados recebidos das plataformas da Meta:

• Só os usamos para os recursos do Sistema 606 descritos nesta política.
• Só os transferimos para oferecer esses recursos, por segurança, por exigência legal ou em uma reestruturação societária com aviso prévio. Isso inclui a Anthropic, conforme a seção 5, e o envio de relatórios e alertas ao anunciante, inclusive em grupos do WhatsApp, operado pela Meta.
• Não os vendemos, não os usamos para publicidade, avaliação de crédito ou criação de bases de perfis, e não os usamos para treinar modelos generalizados de IA.
• Pessoas só têm acesso a eles quando fazem parte da equipe autorizada e para operar o sistema, com permissão de quem conectou a conta, por segurança ou por obrigação legal.

As permissões das plataformas (adwords e userinfo.email no Google, e ads_read, ads_management e business_management na Meta) também permitiriam fazer alterações. Hoje, o Sistema 606 usa essas conexões apenas para ler dados e não cria nem altera campanhas. As conversões da seção 7 são enviadas por integrações separadas. Se isso mudar, atualizaremos esta política antes.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados com:

• Anthropic: recursos de IA (seção 5).
• Meta: WhatsApp Cloud API, leitura de anúncios e API de Conversões, com telefone e e-mail em hash SHA-256, IP, navegador, identificadores de clique, URL de entrada e valor da venda.
• Google: leitura de anúncios e arquivo de conversões off-line do Google Ads, com gclid, valor e número do pedido.
• TikTok: Events API, com telefone e e-mail em hash SHA-256, IP, navegador, identificadores de clique, URL de entrada e valor da venda, quando o anunciante ativa essa integração.
• Asaas: cobranças e notas fiscais.
• ViaCEP: consulta do CEP ao emitir nota fiscal.
• Lojas e checkouts do anunciante: UTMs e identificador do visitante, para ligar o pedido à origem.
• Cloudflare: hospedagem deste site e encaminhamento de e-mail.
• O anunciante dono da conta: relatórios e alertas, inclusive pelo WhatsApp.
• Autoridades: quando houver obrigação legal ou ordem válida.

8. Transferência internacional

Anthropic, Google, Meta, TikTok e Cloudflare podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem para as finalidades da seção 4 e seguem o art. 33 da LGPD. Para saber mais sobre uma transferência específica, escreva para o canal da seção 1.

9. Cookies neste site

Este site não usa cookies próprios, de medição ou de publicidade e não tem formulários. A Cloudflare, que o hospeda, pode gravar cookies técnicos de segurança e registrar dados técnicos de acesso, como o endereço IP. O cookie _s6v, descrito na seção 3, só existe nos sites dos anunciantes que instalam o pixel.

10. Por quanto tempo guardamos

• Tokens das plataformas: até a desconexão da conta.
• Números das contas de anúncios: durante o contrato e até 2 anos depois do fim.
• Clientes, contratos e documentos: durante o contrato e até 5 anos depois do fim.
• Cobranças e notas fiscais: pelo menos 5 anos, ou pelo prazo legal aplicável.
• Leads e conversas sem contratação: até 2 anos depois do último contato.
• Dados de rastreamento: até 13 meses depois da última atividade, salvo instrução diferente do anunciante.
• Mural interno dos agentes: até 2 anos.

Podemos guardar por mais tempo o que for necessário para cumprir obrigação legal ou exercer direitos. Depois disso, apagamos ou anonimizamos os dados. Cópias de segurança são substituídas em seus ciclos normais.

11. Como proteger, desconectar e excluir

Os tokens de conexão salvos no banco e as senhas de acessos ficam guardados com criptografia AES-256-GCM. O sistema é protegido por senha de acesso e roda em infraestrutura controlada pela agência. Essas são medidas que adotamos hoje e não eliminam todo risco.

Quem conectou uma conta pode revogar o acesso a qualquer momento nas permissões da sua Conta Google ou nas configurações do seu perfil da Meta. Desconectar em Conexões, no Sistema 606, apaga o token guardado no sistema, mas não cancela a autorização na plataforma; para isso, use os caminhos acima. O anunciante pode remover o acesso da agência nas configurações da conta de anúncios ou do portfólio. Os números já lidos continuam guardados até o fim do prazo. Para pedir a exclusão desses dados, inclusive os recebidos do Google e da Meta, escreva para contato@agencia606.com.br, informando o e-mail ou o perfil conectado.

12. Incidentes de segurança

Se um incidente puder causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos e na forma exigidos. Se os dados forem de um anunciante, avisaremos o anunciante para que ele cumpra suas obrigações.

13. Seus direitos

Pelo art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamento e sobre a possibilidade de não consentir, e revogação do consentimento. Você também pode se opor a um tratamento irregular.

Escreva para contato@agencia606.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias e, quando não pudermos atender, explicamos o motivo. Você também pode reclamar à ANPD.

14. Crianças e adolescentes

Nossos serviços são destinados a empresas e profissionais, e não a menores de 18 anos. Se identificarmos dados de uma criança ou adolescente tratados sem base legal adequada, vamos excluí-los.

15. Alterações e foro

Esta política pode mudar quando nossos serviços ou a lei mudarem. A data da última revisão fica no topo desta página, e mudanças relevantes serão comunicadas a quem conectou contas ou tem contrato conosco.

Esta política segue as leis do Brasil. Fica eleito o foro da comarca de Belo Horizonte/MG, sem prejuízo do foro do domicílio do titular nas relações de consumo e dos demais direitos previstos em lei.