Quem somos
A Agência VIII é uma empresa de marketing digital e gestão de tráfego pago, sediada em Rio das Ostras, Rio de Janeiro, Brasil. Atuamos na prestação de serviços de Meta Ads, Google Ads, gestão de redes sociais, criação de sites, funis de WhatsApp e estratégias de crescimento para negócios locais e empresas de todo o Brasil.
Responsável pelo tratamento de dados (Controlador):
- Nome: Agência VIII (8ito Agência Digital)
- CNPJ: 55.445.937/0001-62
- Responsável: Matheus Quintanilha
- Site: agenciaviii.com.br
- E-mail: 8agenciadigital@gmail.com
- WhatsApp: (22) 99773-6235
- Endereço: Rua Corvina, 440A, Peixe Dourado II, Barra de São João, Casimiro de Abreu/RJ, Brasil
Quais dados coletamos
Coletamos apenas os dados necessários para a prestação dos nossos serviços e para o contato comercial. São eles:
| Categoria | Dados coletados | Origem |
|---|---|---|
| Identificação | Nome completo | Formulários do site |
| Contato | Número de WhatsApp, e-mail | Formulários do site |
| Localização | Cidade / Estado | Formulários do site |
| Perfil comercial | Segmento do negócio, budget de marketing, objetivo atual | Formulários do site |
| Navegação | IP, tipo de dispositivo, páginas visitadas, tempo de sessão | Cookies e scripts de analytics |
| Comportamento | Cliques em anúncios, interações com formulários, conversões | Google Ads, Meta Pixel |
| Redes sociais | Nome público, nome de usuário e identificador do perfil; conteúdo de mensagens diretas e comentários; data e hora das interações | Instagram, Facebook Messenger e WhatsApp, por meio das APIs oficiais da Meta |
| Atendimento | Telefone, e-mail, datas de viagem, número de hóspedes e outras informações enviadas voluntariamente na conversa | Conversas nos canais de atendimento |
Não coletamos dados sensíveis (saúde, raça, religião, biometria, dados financeiros completos) e não coletamos dados de menores de 18 anos.
Como coletamos os dados
Os dados são coletados pelos seguintes meios:
- Formulários do site: quando você preenche nossos formulários de contato ou diagnóstico, seus dados são enviados para nosso sistema via API e também para o WhatsApp do responsável.
- Google Ads (Google Tag Manager / gtag.js): rastreamos cliques em anúncios e conversões para mensurar o desempenho das campanhas. ID da conta: AW-16918068843.
- Meta Pixel (Facebook/Instagram): rastreamos visitas, eventos e conversões no site para otimização de campanhas. ID do Pixel: 1277817064271097.
- Google Analytics: coletamos dados de navegação anônimos para análise de tráfego e comportamento de usuários.
- WhatsApp (WaLeads): quando você entra em contato via WhatsApp, a conversa é registrada em nossa plataforma de CRM para gerenciamento do atendimento.
- Instagram, Facebook Messenger e WhatsApp (APIs oficiais da Meta): mensagens diretas, comentários e menções enviados às páginas e perfis conectados ao nosso CRM são recebidos em tempo real pelo aplicativo CRM-AGENCIA-VIII, autorizado pelo administrador de cada página. Nunca solicitamos nem armazenamos senhas de contas do Facebook, Instagram ou WhatsApp.
- Cookies: utilizamos cookies técnicos e de analytics conforme descrito na seção 9 desta política.
Mensagens em redes sociais e CRM
A Agência VIII opera um sistema de gestão de atendimento (CRM) que centraliza as conversas recebidas pelas páginas do Facebook, perfis do Instagram e números de WhatsApp da própria agência e das empresas clientes que contratam esse serviço.
- Papel da agência: nos canais da própria agência, a Agência VIII é a controladora dos dados. Nos canais das empresas clientes, a empresa cliente é a controladora, e a Agência VIII atua como operadora, tratando os dados apenas em nome do cliente e conforme as instruções dele (Art. 39 da LGPD).
- Respostas automáticas: quando uma pessoa comenta uma palavra-chave em uma publicação ou envia uma mensagem, o sistema pode enviar uma resposta automática com as informações solicitadas, sempre dentro das regras da Meta.
- Registro como lead: o contato pode ser registrado como oportunidade comercial no CRM da empresa responsável pelo canal, para que o atendimento continue por uma pessoa da equipe.
- Acesso restrito: cada empresa cliente acessa somente as conversas dos próprios canais, mediante login individual.
Os dados recebidos das plataformas da Meta são usados exclusivamente para responder e dar continuidade ao atendimento. Não são vendidos, não são usados para publicidade de terceiros e não são combinados com outras bases para criação de perfis.
Finalidade do tratamento
Utilizamos seus dados exclusivamente para as seguintes finalidades:
- Contato comercial: responder às solicitações de orçamento, diagnóstico e dúvidas enviadas via formulário ou WhatsApp.
- Atendimento em redes sociais: responder mensagens diretas e comentários recebidos no Instagram, Facebook Messenger e WhatsApp, inclusive por respostas automáticas solicitadas pelo próprio usuário.
- Prestação de serviços: executar os serviços contratados de marketing digital, gestão de tráfego pago e estratégias de crescimento.
- Mensuração de campanhas: acompanhar o desempenho de anúncios e otimizar os investimentos dos clientes.
- Comunicação: enviar informações relevantes sobre os serviços, atualizações de campanhas e relatórios de performance.
- Melhoria dos serviços: analisar dados de navegação para aprimorar a experiência do usuário em nosso site.
- Cumprimento legal: atender obrigações previstas na legislação brasileira aplicável.
Não utilizamos seus dados para: envio de spam, venda a terceiros, criação de perfis comportamentais sem consentimento ou qualquer finalidade diversa das listadas acima.
Base legal para o tratamento
Nos termos da LGPD (Art. 7º), o tratamento dos seus dados se fundamenta nas seguintes bases legais:
| Base legal | Situação de aplicação |
|---|---|
| Consentimento (Art. 7º, I) | Quando você preenche nossos formulários e aceita os termos de contato, concordando com o uso dos seus dados para fins comerciais. |
| Execução de contrato (Art. 7º, V) | Quando a coleta é necessária para a prestação dos serviços contratados, como gestão de campanhas e relatórios. |
| Legítimo interesse (Art. 7º, IX) | Para melhoria dos serviços, segurança do site e análise de métricas de navegação, desde que não prevaleçam sobre seus direitos fundamentais. |
| Cumprimento de obrigação legal (Art. 7º, II) | Quando exigido por legislação fiscal, trabalhista ou regulatória aplicável. |
Compartilhamento de dados
Seus dados podem ser compartilhados, de forma limitada e com finalidade definida, com os seguintes terceiros:
- Google LLC: dados de navegação e conversão são transmitidos ao Google Ads e Google Analytics para mensuração de campanhas. Política de privacidade: policies.google.com/privacy
- Meta Platforms Inc. (Facebook/Instagram): dados de eventos e conversões são transmitidos via Meta Pixel, e as mensagens de Instagram, Messenger e WhatsApp trafegam pelas plataformas da Meta. Política de privacidade: facebook.com/privacy/policy
- WaLeads (Roote): plataforma de envio de mensagens via WhatsApp utilizada para receber leads do formulário e gerenciar contatos.
- Supabase: provedor de infraestrutura em nuvem onde o CRM e as conversas de atendimento são armazenados, atuando como suboperador. Política de privacidade: supabase.com/privacy
- Empresas clientes: as conversas recebidas nos canais de uma empresa cliente ficam disponíveis apenas para essa empresa, responsável pelo atendimento.
- Google Workspace (Gmail): utilizado para comunicação interna e com clientes, hospedado nos servidores do Google.
Não vendemos, cedemos ou compartilhamos seus dados com terceiros para fins publicitários próprios. Todo compartilhamento ocorre exclusivamente para a prestação dos serviços descritos nesta política.
Armazenamento e segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre as práticas adotadas:
- Comunicação cifrada via HTTPS/SSL em todo o site
- Acesso restrito aos dados apenas para pessoas autorizadas e com necessidade operacional
- Utilização de plataformas com padrões internacionais de segurança (Google, Meta)
- Não armazenamento de dados de cartão de crédito ou informações bancárias em nossos sistemas
- Acesso ao CRM por login individual, com cada empresa cliente restrita aos dados dos próprios canais
- Tokens de acesso às plataformas da Meta guardados apenas no servidor, nunca expostos no navegador
Os dados coletados via formulário são armazenados nos servidores do WordPress (hospedagem Hostinger) e transmitidos via API para as plataformas mencionadas na seção 7. As mensagens, comentários e leads do CRM são armazenados em banco de dados na nuvem do Supabase. Em caso de incidente de segurança que afete seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.
Cookies e tecnologias de rastreamento
Nosso site utiliza cookies e scripts de rastreamento. Abaixo a descrição de cada um:
| Tecnologia | Finalidade | Tipo | Opt-out |
|---|---|---|---|
| Google Analytics | Análise de tráfego e comportamento de navegação | Analytics | Desativar |
| Google Ads (gtag) | Rastreamento de conversões de anúncios | Publicidade | Configurações do Google |
| Google Tag Manager | Gerenciamento centralizado de tags e scripts | Técnico | Não aplicável |
| Meta Pixel | Rastreamento de eventos para campanhas no Facebook/Instagram | Publicidade | Desativar |
| Cookies de sessão | Funcionamento básico do site (WordPress) | Essencial | Não aplicável |
Você pode gerenciar ou desativar cookies pelo seu navegador a qualquer momento. A desativação de cookies de analytics não impede o uso do site, mas pode limitar nossa capacidade de melhorar a experiência.
Seus direitos como titular
Conforme o Art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso (Art. 18, I e II): confirmar se tratamos seus dados e acessar as informações que possuímos sobre você.
- Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação (Art. 18, IV): solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados.
- Portabilidade (Art. 18, V): receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor.
- Eliminação com consentimento (Art. 18, VI): solicitar a eliminação dos dados tratados com base no seu consentimento.
- Revogação do consentimento (Art. 18, IX): revogar a qualquer momento o consentimento dado para o tratamento dos seus dados.
- Oposição (Art. 18, § 2º): opor-se ao tratamento realizado com base em legítimo interesse, quando em desacordo com a LGPD.
- Informação sobre compartilhamento (Art. 18, VII): ser informado sobre as entidades com as quais seus dados são compartilhados.
- Revisão de decisões automatizadas (Art. 20): solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail 8agenciadigital@gmail.com ou WhatsApp (22) 99773-6235. Responderemos em até 15 dias úteis, conforme prazo razoável previsto pela LGPD.
Exclusão de dados de redes sociais: se você conversou com uma página ou perfil atendido pela Agência VIII e quer que seus dados sejam apagados, siga as instruções da página agenciaviii.com.br/exclusao-de-dados. Você também pode remover o aplicativo CRM-AGENCIA-VIII em Configurações e privacidade > Configurações > Apps e sites no Facebook.
Retenção de dados
Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, observando os seguintes critérios:
| Tipo de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Dados de leads (formulário) | Até 2 anos após o último contato | Legítimo interesse comercial |
| Dados de clientes ativos | Durante a vigência do contrato + 5 anos | Obrigação legal (Código Civil, Art. 206) |
| Mensagens e comentários de redes sociais (CRM) | Enquanto durar o contrato com a empresa responsável pelo canal, ou até a solicitação de exclusão | Execução de contrato e legítimo interesse |
| Dados de navegação (analytics) | Até 14 meses | Configuração padrão Google Analytics |
| Dados de conversão (Ads) | Até 90 dias | Janela de conversão das plataformas |
| Histórico de e-mails | Até 5 anos | Obrigação legal e legítimo interesse |
Após o prazo de retenção, os dados são eliminados de forma segura ou anonimizados permanentemente.
Transferência internacional de dados
Alguns dos nossos fornecedores de tecnologia (Google, Meta, Supabase) armazenam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nas seguintes garantias:
- Cláusulas contratuais padrão aprovadas pela autoridade competente (Standard Contractual Clauses)
- Certificações de conformidade internacionais mantidas pelos fornecedores
- Políticas de privacidade específicas publicadas e auditáveis pelos fornecedores
A Agência VIII apenas utiliza fornecedores que oferecem nível adequado de proteção de dados, em conformidade com o Art. 33 da LGPD.
Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, nos serviços oferecidos ou na legislação aplicável. Quando realizarmos alterações relevantes:
- Publicaremos a nova versão nesta página com a data de atualização
- Quando exigido, notificaremos os titulares por e-mail ou WhatsApp
- Manteremos versões anteriores disponíveis mediante solicitação
Recomendamos a leitura periódica desta política. O uso continuado dos nossos serviços após a publicação de alterações implica na aceitação da nova versão.
Contato e Encarregado de Dados (DPO)
Para exercer seus direitos, esclarecer dúvidas sobre esta política ou reportar qualquer incidente relacionado ao tratamento dos seus dados pessoais, entre em contato com nosso responsável pelo tratamento de dados:
Canal de atendimento: Privacidade de Dados
Caso não obtenha resposta satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709, de 14 de agosto de 2018, e demais normas aplicáveis. Última atualização: Outubro de 2026.