Política de Privacidade

A plataforma Athena é um produto da Analytikos, empresa de inteligência de dados que oferece painéis de vendas, e-commerce, mídia paga, SEO e atendimento para empresas clientes ("Organizações").

A Analytikos atua em dois papéis diferentes perante a LGPD:

• Controladora dos dados de quem usa a Athena e de quem a contrata: cadastro, acesso, cobrança e segurança.
• Operadora dos dados que cada Organização traz pelas suas integrações, como pedidos, compradores, contatos e conversas de atendimento. Nesses casos, a controladora é a Organização, e nós tratamos os dados somente para prestar o serviço a ela.

2.1 Conta e acesso

• Nome, e-mail e foto de perfil (esta, quando o login é feito com o Google)
• Senha, guardada somente em formato irreversível
• Organização, papel e permissões na plataforma
• Data do último acesso e preferências de exibição

2.2 Contratação e cobrança

• Nome ou razão social, CPF ou CNPJ, e-mail para cobrança, endereço e, se informado, telefone. O CPF ou CNPJ é guardado cifrado.
• Cartão de crédito: o número e o código de segurança passam pela Athena apenas para serem repassados ao nosso provedor de pagamentos, no momento do cadastro, e não são guardados. Guardamos somente a bandeira, os quatro últimos dígitos, a validade e uma referência cifrada fornecida pelo provedor.
• Histórico de cobranças, pagamentos, notas fiscais e avisos enviados

2.3 Dados das integrações conectadas

A Athena acessa as contas que a Organização conecta, por meio de autorizações concedidas por ela. As credenciais dessas conexões são guardadas cifradas.

• Google Analytics 4, Search Console e Merchant Center — métricas de tráfego, conversões, buscas, páginas, produtos e feeds. Não acessamos identificadores pessoais de visitantes do site. Guardamos o e-mail da conta Google que autorizou a conexão.
• Google Ads — métricas, estrutura de campanhas e termos de pesquisa. A Athena só altera a conta quando um usuário comanda a ação na interface: pausar ou ativar campanhas, negativar termos de pesquisa ou aplicar parâmetros de rastreamento (UTM).
• Meta (Facebook e Instagram Ads) — métricas, campanhas, criativos e públicos. Guardamos o nome e o e-mail de quem autorizou a conexão. A Athena só altera a conta quando um usuário comanda a ação na interface: pausar ou ativar campanhas, conjuntos e anúncios, ou aplicar parâmetros de rastreamento (UTM), o que cria uma cópia do criativo com os parâmetros.
• Shopify — pedidos, produtos e estoque, por meio dos escopos read_orders, read_all_orders, read_products e read_inventory. Do pedido armazenamos nome, e-mail, identificador, cidade, estado e CEP de entrega do cliente, além de cupom, forma de pagamento, transportadora e código de rastreio. Esses dados servem para identificar o mesmo comprador entre pedidos (valor de vida útil, coortes, taxa de recompra), para a análise geográfica de vendas e para o acompanhamento de entregas. Acesso somente de leitura: a Athena nunca cria, altera nem cancela pedidos, produtos ou estoque na loja.
• Outras lojas virtuais (VTEX, Tray, ShopPub) — pedidos, produtos e dados do comprador equivalentes aos da Shopify, usados nos mesmos cálculos.
• Bling — produtos, fornecedores e custos, e pedidos de marketplaces conectados a ele. O nome e o CPF do comprador são descartados antes de gravar.
• SG Sistemas — cadastro de clientes da Organização (nome, CPF ou CNPJ, e-mail, celular e gênero) e de fornecedores.
• CRM (Orákulo) — contatos (nome, e-mail, telefone, etiquetas e origem), atendentes (nome e e-mail) e o texto das conversas de atendimento, inclusive WhatsApp, SMS e e-mail. Somente leitura: a Athena não envia mensagens nem altera contatos no CRM da Organização.

2.4 Pixel da Athena nas lojas

A Organização pode instalar o pixel da Athena na sua loja para atribuir vendas às campanhas de origem. O pixel registra a origem da visita (parâmetros de campanha e identificadores de clique), a página de entrada, a página de origem e o tipo de dispositivo. O IP, o navegador e o e-mail do comprador são transformados em código irreversível (hash) antes de serem guardados. Para reconhecer o mesmo visitante, o pixel usa dois cookies da própria loja: um de visitante, que dura até 2 anos, e um de sessão. Os eventos são apagados após 90 dias.

Na Shopify, o pixel só envia eventos quando as preferências de consentimento da loja permitem. Em todas as plataformas, cabe à Organização ativar o pixel somente quando tiver base legal para isso.

2.5 Dados técnicos

• Registros de acesso, de sincronização e das ações sensíveis na plataforma
• Relatórios de erro, com dados sensíveis removidos. Uma pequena parte das sessões, e as sessões em que ocorre erro, é gravada para diagnóstico, com todo o texto da tela mascarado e sem imagens.

• Prestar o serviço: exibir painéis e relatórios, calcular métricas (atribuição, LTV, RFM, metas, alertas) e executar as ações que os usuários comandam na interface. Base legal: execução do contrato.
• Cobrar e cumprir obrigações fiscais. Bases legais: execução do contrato e cumprimento de obrigação legal.
• Enviar comunicações do serviço, como convites, recuperação de senha e avisos de cobrança. Base legal: execução do contrato.
• Proteger a plataforma, prevenir fraude e diagnosticar erros. Base legal: legítimo interesse.

Os dados acessados via APIs do Google são usados exclusivamente para exibir painéis e relatórios, calcular métricas derivadas e notificar o usuário sobre a própria operação. Eles não são enviados a provedores de inteligência artificial.

Não fazemos e nunca faremos:

• Venda, locação ou cessão dos seus dados a terceiros para fins publicitários
• Uso dos dados para personalizar ou segmentar anúncios em redes externas
• Treinamento de modelos de inteligência artificial com os seus dados

Quando a Organização conecta o seu CRM, a Athena avalia a qualidade dos atendimentos com inteligência artificial. Para isso, o texto de cada conversa, identificado apenas como "cliente" e "loja", e o contexto do negócio informado pela Organização são enviados à Anthropic, provedora do modelo. A avaliação roda automaticamente enquanto o CRM estiver conectado.

• Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar os modelos dela.
• O diagnóstico executivo do CRM envia à IA somente números agregados, nunca texto de conversas.
• Cada envio fica registrado, sem o conteúdo da conversa.
• As notas são uma estimativa de apoio à gestão. Quem for afetado por uma avaliação pode pedir a revisão dela e informações sobre os critérios usados (art. 20 da LGPD), pelo e-mail de contato.

O acesso humano se limita ao necessário para operar a plataforma e dar suporte. A equipe de administração da Analytikos pode acessar os dados das Organizações para esse fim. A equipe de suporte só acessa uma Organização com atribuição formal e não vê dados de contato nem conversas do CRM. Toda leitura de conversas e dados de contato do CRM fica registrada.

Para prestar o serviço, contamos com os fornecedores abaixo. Eles tratam dados somente sob nossas instruções, para a finalidade indicada, e nenhum deles usa os dados para fins próprios.

• Hetzner (Estados Unidos) — hospedagem da plataforma e do banco de dados
• Asaas (Brasil) — processamento de pagamentos e emissão de nota fiscal
• Orákulo, com entrega pelo Mailgun (Estados Unidos) — envio dos avisos de cobrança e cancelamento
• Resend (Estados Unidos) — envio de convites e de recuperação de senha
• Anthropic (Estados Unidos) — inteligência artificial do CRM (seção 4)
• Sentry (Estados Unidos) — monitoramento de erros
• ClickUp (Estados Unidos) — tarefas, comentários e anexos criados na área de Tarefas Internas
• Google (Estados Unidos) — login com conta Google, quando escolhido

As integrações listadas na seção 2.3 não são subprocessadores: são serviços da própria Organização, que ela escolhe conectar.

A plataforma e o banco de dados ficam em servidores nos Estados Unidos, e boa parte dos subprocessadores também opera lá. Essas transferências internacionais seguem as hipóteses do art. 33 da LGPD, com os termos de proteção de dados de cada fornecedor.

• Dados da conta e das integrações: enquanto a Organização tiver conta ativa. Após o encerramento, são eliminados ou anonimizados mediante solicitação, exceto o que a lei manda guardar.
• Dados fiscais do contratante: eliminados em até 30 dias após o encerramento da contratação.
• Cobranças, notas fiscais e registros de auditoria: 5 anos, por obrigação legal.
• Registros técnicos de acesso: 12 meses.
• Referência do cartão: somente enquanto houver assinatura ativa ou cobrança pendente.
• Eventos do pixel: 90 dias.
• Convites: valem por 7 dias e são apagados 90 dias depois de expirados ou revogados.
• Avisos de cobrança: além de registrados na Athena, ficam no histórico do provedor de envio enquanto a conta com ele existir.

A Organização pode revogar o acesso da Athena às suas contas a qualquer momento, na tela de Conexões ou nas configurações de segurança de cada plataforma:

• Google: myaccount.google.com/permissions
• Meta: facebook.com/settings?tab=business_tools

• Conexão criptografada (HTTPS) entre você e a Athena e, sempre que o fornecedor oferece, com as integrações
• Credenciais de integração, CPF/CNPJ e referências de cartão cifrados em repouso
• Senhas guardadas somente em formato irreversível
• Acesso por papéis e permissões, revisto a cada operação
• Limite de tentativas no login
• Registros de auditoria das ações sensíveis e monitoramento de erros

Nenhum sistema é absolutamente imune. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, nos prazos da regulamentação.

Faça também a sua parte: use senhas fortes, ative a verificação em duas etapas na sua conta Google e não compartilhe credenciais.

Pela LGPD, você tem direito a:

• Confirmação de que tratamos dados seus, e acesso a eles
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor
• Informação sobre com quem compartilhamos seus dados
• Revisão de avaliações feitas de forma automatizada
• Revogação do consentimento, quando essa for a base do tratamento

Para exercer qualquer desses direitos, escreva para sadi@analytikos.com.br. Respondemos em até 15 dias.

Se você é cliente de uma loja que usa a Athena, ou contato de uma empresa que usa o CRM, a controladora dos seus dados é essa empresa. Você pode falar com ela diretamente, e nós a apoiamos no atendimento do pedido.

• Na Athena: cookies estritamente necessários para login, segurança e para lembrar a organização selecionada (por até 30 dias), e armazenamento local para preferências como o tema e o menu.
• Nas lojas com o pixel: os cookies de visitante e de sessão descritos na seção 2.4.
• Conteúdo de terceiros: a prévia de criativos do Meta carrega o conteúdo diretamente do Meta.

A Athena não usa cookies de publicidade nem ferramentas de analytics de terceiros.

Enviamos apenas e-mails do serviço: convites, recuperação de senha e avisos de cobrança e cancelamento. Os avisos de cobrança fazem parte do contrato e, por isso, não oferecem descadastro. Não usamos rastreamento de abertura nem de cliques nesses e-mails.

A Athena é um serviço para empresas e não se destina a menores de 18 anos.

Podemos atualizar esta Política. Mudanças relevantes são comunicadas por e-mail com antecedência razoável, e a data da última atualização fica no topo desta página.

Encarregado de Dados (DPO): Sadi Sampaio Junior
E-mail: sadi@analytikos.com.br
Controladora: Analytikos