Política de Privacidade

Lopes & Co. (Keno Lopes Automação) — versão de 12 de setembro de 2026. Substitui a versão de 9 de julho de 2026.

Esta política explica como a Lopes & Co., nome comercial de Keno Lopes Automação ("Lopes & Co.", "nós"), trata dados pessoais em três situações distintas: quando você visita este site; quando você interage com uma empresa que usa os nossos serviços; e quando um cliente autoriza a nossa plataforma a acessar contas dele em serviços de terceiros, como Google e Meta. Ela foi escrita para cumprir a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a Política de Dados do Usuário dos Serviços de API do Google e os Termos da Plataforma Meta.

1. Quem somos e como falar conosco

Lopes & Co. — Keno Lopes Automação, Brasil. Responsável pelo tratamento de dados e encarregado (DPO): Keno Lopes.

• E-mail: kenolopes.mkt@gmail.com
• WhatsApp: +55 24 99317-7858
• Instagram: @kenolopes.mkt

2. Os três papéis em que tratamos dados

3. Visitantes deste site

3.1 O que coletamos

• Dados técnicos de acesso: endereço IP, tipo de navegador e dispositivo, páginas visitadas, origem do acesso (por exemplo, o anúncio ou a busca que trouxe você), registrados pelo servidor e — somente com o seu consentimento — pelas ferramentas de medição descritas abaixo.
• Dados que você nos envia: quando clica em "Falar no WhatsApp" ou nos escreve por e-mail, tratamos o conteúdo da conversa, seu nome e o número ou endereço de origem para responder.
• Identificador de sessão: ao clicar num botão de WhatsApp, o site anexa à mensagem pré-preenchida um código curto de referência. Ele serve para ligarmos a sua conversa à campanha que trouxe você; não contém dados pessoais.

3.2 Cookies e consentimento

Ao entrar no site você vê uma faixa de consentimento. Antes de você decidir, nenhum cookie de análise ou de publicidade é criado (Consent Mode v2, com todas as categorias negadas por padrão). As categorias são:

• Necessários (sempre ativos): guardam a sua escolha de consentimento (cookie _kl_consent, 180 dias) e mantêm o site seguro.
• Medição de audiência (opcional): Google Analytics 4 — páginas vistas, origem da visita, interações. Base legal: consentimento.
• Publicidade (opcional): Google Ads e Meta — identificam o anúncio que trouxe você para medir e direcionar campanhas. Inclui o cookie próprio _wa_attr (90 dias), que guarda os parâmetros de campanha da sua visita. Base legal: consentimento.

Você pode mudar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé. Recusar não limita o uso do site.

3.3 Ferramentas de terceiros usadas no site

Google Tag Manager (gerencia as tags), Google Analytics 4, Google Ads e Meta (Facebook/Instagram), todos sujeitos ao seu consentimento; Google Fonts (carrega a fonte do site; o Google recebe o seu IP nessa requisição). Parte da medição passa por um servidor nosso ("rastreamento server-side"), o que nos permite reduzir o que é enviado às plataformas e aplicar o seu consentimento antes de qualquer envio.

3.4 Retenção

Registros do servidor: até 90 dias. Dados de medição: conforme a configuração de retenção de cada ferramenta (Google Analytics: 14 meses). Conversas iniciadas por você: enquanto durar o relacionamento comercial e pelos prazos legais aplicáveis.

4. Clientes e leads das empresas que usam nossos serviços

Prestamos a empresas serviços de rastreamento de conversões, atendimento automatizado com inteligência artificial, CRM, gestão de mídia, sites e integrações. Nesses serviços tratamos dados pessoais em nome e sob instruções da empresa contratante.

4.1 Dados tratados

• Identificação e contato: nome, número de WhatsApp ou telefone, e-mail, nome de usuário e identificadores de plataformas (Instagram, Facebook, WhatsApp).
• Conversas: mensagens trocadas com a empresa pelos canais integrados, inclusive as respondidas por assistente de IA.
• Relacionamento comercial: etapa do funil (por exemplo: primeiro contato, orçamento, agendamento, contrato), interesse manifestado, valores negociados, observações do atendimento.
• Origem e atribuição: identificadores de clique de anúncios (como gclid, fbclid), parâmetros de campanha, página de entrada, identificadores de sessão de análise, IP e agente do navegador no momento do clique.
• Dados fornecidos em formulários do site da empresa.

4.2 Finalidades

• Responder e organizar o atendimento da empresa, inclusive com assistente de IA que qualifica o interesse, agenda e encaminha a uma pessoa.
• Manter o cadastro e o histórico do cliente no CRM da empresa.
• Medir e otimizar campanhas: informar ao Google Ads, ao Google Analytics e à Meta que um contato, agendamento ou venda aconteceu, para que a empresa saiba quais anúncios funcionam.
• Cumprir obrigações legais e exercer direitos em processos.

4.3 Como enviamos dados às plataformas de anúncio

Para a medição de conversões, e-mail e telefone são convertidos em hash (SHA-256) antes de serem enviados ao Google Ads e à Meta, seguindo os procedimentos de "conversões aprimoradas" e "API de Conversões" dessas plataformas — elas recebem um identificador irreversível, não o dado em texto. Mensagens e conteúdo das conversas nunca são enviados a plataformas de anúncio.

4.4 Inteligência artificial

As respostas automáticas são geradas por modelos de linguagem de fornecedores como Google (Gemini). As mensagens são processadas para produzir a resposta e não são usadas por nós para treinar modelos. A pessoa pode pedir atendimento humano a qualquer momento, e a empresa contratante pode configurar o encaminhamento automático.

4.5 Bases legais

Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD) para o atendimento e o cadastro; legítimo interesse da empresa contratante (art. 7º, IX) para a organização do relacionamento e a medição agregada de campanhas, sempre com avaliação de impacto e possibilidade de oposição; consentimento (art. 7º, I) quando a lei ou a plataforma o exigir, como para cookies de publicidade e comunicações de marketing; cumprimento de obrigação legal (art. 7º, II).

4.6 Retenção

Enquanto durar o contrato entre a empresa e a Lopes & Co. e pelos prazos que a empresa definir em sua própria política, respeitados os prazos legais. Dados de atribuição de clique guardados em memória temporária expiram em até 30 dias; registros técnicos, em até 90 dias. Ao fim do contrato, a base é devolvida à empresa e apagada dos nossos sistemas em até 30 dias, salvo obrigação legal de guarda.

5. Integrações com Google e Meta autorizadas por empresas clientes

Para prestar os serviços, uma empresa cliente pode autorizar a nossa plataforma (aplicativo OAuth "Lopes & Co. Automação") a acessar contas dela em serviços do Google e da Meta. Esse acesso é sempre concedido pela própria empresa, pode ser revogado a qualquer momento nas configurações da conta dela e é usado exclusivamente para as finalidades abaixo.

6. Com quem compartilhamos dados

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com:

• Operadores que nos ajudam a prestar o serviço: provedores de hospedagem em nuvem (servidores localizados no Brasil e, para alguns serviços, no exterior), Google (APIs de anúncios, análise e produtividade; modelos de IA), Meta (mensagens e conversões), Chatwoot (plataforma de atendimento, hospedada em servidor nosso) e provedores de API de WhatsApp. Cada um recebe somente o necessário e está vinculado a termos de proteção de dados.
• A empresa contratante, controladora dos dados dos próprios clientes.
• Autoridades, quando exigido por lei, ordem judicial ou para exercer direitos.

Transferência internacional: alguns provedores (Google, Meta) processam dados fora do Brasil, com salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e certificações dos próprios provedores.

7. Segurança

Criptografia em trânsito (HTTPS/TLS) em todas as conexões; servidores dedicados com acesso restrito por chave, rede segmentada e registro de acessos; segredos e credenciais guardados de forma cifrada; hash de identificadores antes de envio a plataformas de anúncio; cópias de segurança cifradas; isolamento dos dados de cada empresa cliente por controle de acesso. Nenhum sistema é infalível: em caso de incidente que possa causar risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados nos termos da lei.

8. Seus direitos

Você pode, a qualquer momento e gratuitamente (art. 18 da LGPD): confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; opor-se a tratamento feito com base em legítimo interesse; e pedir revisão de decisões automatizadas. Basta escrever para kenolopes.mkt@gmail.com. Respondemos em até 15 dias. Se os seus dados forem tratados em nome de uma empresa cliente, encaminharemos o pedido a ela e a ajudaremos a atendê-lo. As instruções para exclusão estão na página Exclusão de dados. Você também pode reclamar à ANPD.

9. Crianças e adolescentes

Nossos serviços são dirigidos a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças; se soubermos que isso ocorreu, eliminaremos os dados.

10. Alterações

Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data no topo indica a versão vigente; mudanças relevantes serão destacadas nesta página e, para empresas clientes, comunicadas por e-mail.