Política de Privacidade

Esta Política de Privacidade descreve como a Ellige Digital (CNPJ [em atualização]) coleta, utiliza, armazena e protege os dados pessoais dos visitantes do site elligedigital.com.br e dos usuários dos produtos SaaS Ellige Zap, Ellige CRM e Ellige PAY, bem como dos clientes da operação de agência de marketing digital.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as normas aplicáveis da Autoridade Nacional de Proteção de Dados (ANPD).

1. Encarregado de Dados (DPO)

Encarregado de proteção de dados: paulo@ellige.com.br. Todas as solicitações relacionadas a dados pessoais devem ser direcionadas a este endereço.

2. Dados que coletamos

2.1. Dados fornecidos diretamente

• Formulários de contato e cadastro: nome, e-mail, telefone, empresa, mensagem.
• Contratação de produtos SaaS: dados de cadastro da empresa contratante, usuários autorizados, dados financeiros para faturamento.
• Dados operacionais do uso das plataformas: contatos importados (com opt-in do titular), mensagens trocadas, leads gerados, transações de pagamento.

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, fonte de tráfego (UTM, gclid, fbclid).
• Cookies e tecnologias similares: utilizamos Google Tag Manager (GA4 + Google Ads) e Meta Pixel, respeitando seu consentimento.

3. Finalidades de uso

• Atendimento de solicitações de contato e propostas comerciais.
• Prestação dos serviços contratados (SaaS e agência).
• Conformidade com obrigações legais, fiscais e regulatórias.
• Análise de uso do site para melhoria de produtos e experiência (com base em consentimento).
• Disparo de eventos de conversão para Google Ads e Meta (CAPI) para mensurar investimento em mídia, respeitado o consentimento do usuário.

4. Bases legais

Tratamos seus dados com fundamento nas hipóteses do art. 7º e art. 11 da LGPD, principalmente:

• Consentimento do titular (art. 7º, I).
• Execução de contrato ou procedimentos preliminares (art. 7º, V).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse (art. 7º, IX).

5. Compartilhamento

Compartilhamos dados estritamente quando necessário com operadores de tecnologia que suportam nossa operação:

• Supabase — armazenamento de banco de dados e autenticação.
• Vercel — hospedagem do site e do painel administrativo.
• Fly.io — hospedagem do backend de aplicação.
• Meta Platforms — envio de eventos de conversão (Conversions API) e comunicação WhatsApp via Cloud API (Ellige Zap).
• Google — Google Ads e Google Analytics (via Tag Manager).
• Resend — envio de e-mails transacionais.
• Bancos e adquirentes (Ellige PAY) — Sicoob, Banco do Brasil, Asaas, Cielo, Rede.
• Certificadoras acadêmicas (Ellige CRM) — Eduno e outras integradas pelo cliente.

6. Modelo Tech Provider (Ellige Zap)

Para o produto Ellige Zap, a Ellige Digital atua como Tech Provider oficial da Meta WhatsApp Business Platform. Isso significa que:

• A WhatsApp Business Account (WABA) é vinculada diretamente ao Business Manager do cliente.
• O cliente é controlador dos dados de seus contatos finais; a Ellige atua como operadora nos termos do art. 5º, VII da LGPD.
• Os custos de mensageria (conversations) são pagos diretamente pelo cliente à Meta, sem intermediação financeira da Ellige.

7. Direitos do titular

Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD:

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre o compartilhamento com terceiros.
• Revogação do consentimento.

Para exercer qualquer desses direitos, envie solicitação para paulo@ellige.com.br ou acesse a página Exclusão de Dados.

8. Segurança

Adotamos medidas técnicas e administrativas para proteção dos dados: criptografia em trânsito (HTTPS/TLS) e em repouso, isolamento multi-tenant por Row Level Security, autenticação por OAuth/JWT, certificados digitais mTLS para bancos, monitoramento de acessos e logs auditáveis.

9. Retenção

Dados de clientes são retidos pelo prazo de vigência do contrato e por até 5 anos após o encerramento, conforme exigências fiscais e legais. Dados de leads (contato comercial) são retidos por até 12 meses sem interação ou até a revogação do consentimento.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças em produtos, integrações ou legislação. Recomendamos consulta periódica.

11. Contato

Dúvidas sobre esta política ou tratamento de dados: paulo@ellige.com.br.