Política de privacidade

Atualizada em 8 de outubro de 2026

O Conexy é um sistema de gestão e atendimento (agenda, WhatsApp, Instagram, clientes, pagamentos e marketing) desenvolvido e operado pela Art Up, agência digital de Lajeado/RS, Brasil. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é quem

• Negócios que usam o Conexy (salões, clínicas, restaurantes, lojas e outros) são os controladores dos dados dos seus próprios clientes: decidem o que cadastrar e como atender.
• A Art Up é operadora desses dados (trata em nome do negócio, só para prestar o serviço) e controladora dos dados de cadastro de quem usa o sistema (equipe dos negócios) e dos visitantes deste site.

2. Dados que tratamos

• Equipe dos negócios: nome, e-mail, telefone, perfil de acesso e registros de uso do sistema.
• Clientes dos negócios: nome, telefone, e-mail, data de aniversário, histórico de agendamentos, reservas, compras e pagamentos, anotações feitas pela equipe e as mensagens trocadas pelo WhatsApp, pelo Direct do Instagram ou pelo chat do site.
• Dados de plataformas conectadas, quando o negócio autoriza: mensagens e perfil público de quem conversa pelo Instagram/Facebook (nome, nome de usuário e foto), métricas da conta do Instagram e das publicações, dados de campanhas de anúncios (Meta e Google Ads, como gasto e resultados), dados do Perfil da Empresa no Google (métricas e avaliações), horários livres/ocupados do Google Agenda de quem da equipe liga a própria agenda e pedidos de lojas virtuais integradas (valor, status, contato do comprador e parâmetros de origem).
• Navegação: páginas de agendamento, link da bio e chat do site registram dados técnicos e de origem (como parâmetros UTM, identificadores de clique de anúncio, cidade aproximada, tipo de aparelho) para medir resultados. O chat do site guarda no navegador um código aleatório para manter a conversa.

3. Para que usamos

• Prestar o serviço: agenda, atendimento, lembretes e mensagens automáticas, cobranças e relatórios do negócio.
• Responder mensagens recebidas pelo WhatsApp, Instagram ou site, inclusive com o apoio de assistente de inteligência artificial configurado pelo negócio.
• Medir a origem dos contatos e o resultado de campanhas de marketing, e enviar às plataformas de anúncio eventos de conversão quando o negócio ativa essa função.
• Publicar e agendar conteúdos no Instagram do negócio, quando autorizado por ele.
• Segurança, prevenção a fraudes, suporte e cumprimento de obrigações legais.

Não vendemos dados pessoais e não os usamos para anúncios de terceiros.

4. Bases legais

Execução de contrato (prestação do serviço ao negócio), legítimo interesse (segurança, melhoria e medição de resultados), cumprimento de obrigação legal e, quando exigido, consentimento.

5. Com quem compartilhamos

Somente com fornecedores necessários para o funcionamento do sistema, que tratam os dados conforme nossas instruções:

• Hospedagem e banco de dados (Supabase e servidores próprios contratados).
• Meta Platforms (WhatsApp, Instagram e Facebook) e Google (Google Ads, Perfil da Empresa e Google Agenda), para mensagens, publicações, métricas, conversões e agendas autorizadas.
• Provedores de envio de WhatsApp, de e-mail e de pagamentos (como Asaas).
• Provedores de inteligência artificial (como Anthropic e Google), apenas com o conteúdo necessário para gerar respostas e textos.
• Plataformas de loja virtual integradas pelo negócio.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil, com as garantias previstas na LGPD.

6. Dados do Instagram e do Facebook

Quando um negócio liga seu Instagram ou sua Página ao Conexy, usamos as permissões concedidas apenas para: receber e responder mensagens do Direct, ler métricas da conta e das publicações e publicar os conteúdos agendados pelo próprio negócio. Esses dados não são usados para outro fim nem compartilhados com terceiros fora da lista acima. O negócio pode desligar a conexão a qualquer momento no Conexy ou nas configurações do Facebook/Instagram (Integrações comerciais).

7. Dados do Google (Google Agenda e Perfil da Empresa)

Google Agenda. Cada pessoa da equipe pode ligar a própria conta Google ao Conexy. Com a permissão dada por ela, o Conexy: (a) cria na conta dela uma agenda própria chamada “Conexy” e mantém nela os atendimentos marcados no sistema (cliente, serviço, horário e observações); e (b) consulta apenas os períodos livres e ocupados da agenda principal, para bloquear esses horários na agenda do negócio. O Conexy não lê títulos, descrições, participantes ou locais dos compromissos pessoais, e não lê, altera nem apaga nenhuma outra agenda da pessoa. Dos compromissos pessoais guardamos só o intervalo ocupado (data e horário), como bloqueio, e apagamos esse intervalo quando o compromisso deixa de existir ou quando a ligação é desfeita.

Perfil da Empresa no Google. Quando o negócio autoriza, lemos métricas do perfil (visualizações, ligações, rotas, cliques), termos de busca e avaliações, e publicamos respostas às avaliações aprovadas ou configuradas pelo próprio negócio.

Esses dados são usados só para mostrar e operar essas funções dentro do Conexy, não são vendidos, não são usados para anúncios nem para treinar modelos de inteligência artificial, e não são transferidos a terceiros, exceto quando necessário para o funcionamento do serviço, por obrigação legal ou com autorização. O uso e a transferência, pelo Conexy, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A pessoa pode desfazer a ligação a qualquer momento no Conexy (Agenda → Google Agenda e celular → Desligar) ou em myaccount.google.com/permissions.

8. Por quanto tempo guardamos

Enquanto o negócio usar o Conexy e pelo tempo necessário para cumprir obrigações legais. Ao fim do contrato, ou mediante pedido válido, os dados são excluídos ou anonimizados, salvo o que a lei exige manter.

9. Segurança

Acesso por login e perfis de permissão, conexão criptografada (HTTPS), chaves e tokens de integração guardados com criptografia e cópias de segurança. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos e comunicaremos incidentes relevantes conforme a lei.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Se você é cliente de um negócio que usa o Conexy, o ideal é falar com o próprio negócio; também pode falar com a Art Up, que encaminha o pedido. Veja como pedir a exclusão em exclusão de dados. As condições de uso estão nos termos de serviço.

11. Contato

Art Up — Lajeado/RS, Brasil. E-mail: artupagencia@gmail.com.

12. Mudanças

Esta política pode ser atualizada. A data no topo indica a versão em vigor.