Esta Política de Privacidade explica como a Isthac trata dados pessoais ao oferecer seu site (isthac.com.br) e seus serviços de marketing, growth, inteligência artificial e automação, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Quem somos e como nos contatar
A Isthac é uma empresa de marketing e growth orientada a IA e automação, que atende micro e pequenos negócios, como MEIs, clínicas, comércio local e prestadores de serviço B2B local. Para qualquer assunto relacionado a dados pessoais, incluindo contato com nosso encarregado (DPO), escreva para contato@isthac.com.br.
Dependendo da situação, atuamos como controladora (quando tratamos dados de visitantes do nosso site e de nossos próprios clientes) ou como operadora(quando tratamos dados de leads e clientes finais em nome das empresas que nos contratam, para automação de atendimento e marketing). Nesse segundo caso, a empresa contratante é a controladora e define as finalidades do tratamento.
2. Quais dados coletamos
- Identificação: nome e nome do negócio.
- Contato: telefone/WhatsApp e e-mail.
- Informações do negócio: respostas fornecidas em formulários e no diagnóstico gratuito (segmento, ticket médio, processos de atendimento etc.).
- Navegação e cookies: endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora de acesso.
- Dados trocados via WhatsApp Business API: conteúdo das mensagens, número de telefone, nome de perfil e informações de agendamento, quando o usuário interage com chatbots que operamos em nome próprio ou de clientes contratantes.
Os dados podem ser coletados por formulários do site, integrações com o WhatsApp Business API, ferramentas de automação (como n8n) e CRMs conectados pelos nossos clientes.
3. Finalidades do tratamento
- Prestar atendimento automatizado e humano;
- Realizar e gerenciar agendamentos, confirmações e lembretes;
- Enviar o resultado do diagnóstico e propostas comerciais;
- Realizar comunicações de marketing e ofertas, inclusive via WhatsApp;
- Executar campanhas de reativação de clientes em nome de contratantes;
- Melhorar nossos serviços, o site e a experiência do usuário;
- Cumprir obrigações legais e regulatórias.
4. Bases legais
- Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e contato via WhatsApp iniciado a partir de formulários.
- Execução de contrato ou procedimentos preliminares (art. 7º, V): prestação dos serviços contratados, diagnóstico e envio de propostas solicitadas pelo titular.
- Legítimo interesse (art. 7º, IX): melhoria dos serviços, segurança do site e comunicações relacionadas a serviços já utilizados, sempre respeitando os direitos do titular.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigidos por lei, como os previstos no Marco Civil da Internet.
5. Compartilhamento com terceiros
Compartilhamos dados apenas quando necessário para a prestação dos serviços, com:
- Provedores de infraestrutura, hospedagem e armazenamento em nuvem;
- Meta Platforms (WhatsApp Business Platform, Facebook e Instagram Ads);
- Ferramentas de automação, como n8n, e CRMs conectados;
- Demais integrações necessárias à execução do serviço contratado;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
6. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem os dados foram compartilhados;
- Revogação do consentimento.
Para exercer seus direitos, envie um e-mail para contato@isthac.com.br. Para parar de receber mensagens no WhatsApp, basta responder "SAIR". Quando atuamos como operadora, encaminharemos a solicitação à empresa controladora responsável.
7. Tempo de retenção
Mantemos os dados apenas pelo tempo necessário para cumprir as finalidades descritas, enquanto durar a relação contratual ou até a revogação do consentimento, e pelos prazos exigidos por lei (como 6 meses para registros de acesso, conforme o Marco Civil da Internet). Após esses prazos, os dados são eliminados ou anonimizados.
8. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso restrito, autenticação em ferramentas, uso de fornecedores com padrões reconhecidos de segurança e treinamento da equipe. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a legislação.
9. Cookies
Usamos cookies essenciais para o funcionamento do site e, quando aplicável, cookies de medição e marketing para entender o uso do site e melhorar campanhas. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; bloquear cookies essenciais pode afetar o funcionamento do site.
10. Transferência internacional de dados
Alguns fornecedores, como a Meta (WhatsApp) e provedores de nuvem, podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, com fornecedores que oferecem garantias adequadas de proteção.
11. Alterações nesta política
Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.