Política de Privacidade e Proteção de Dados

Art. 5º da LGPD

• Controlador: o Cliente (Empresa) que contrata o Olympus para gerir sua aquisição e vendas.
• Operador: a Athenio, que processa dados sob instrução do Controlador através de seus Agentes de Marketing, Comercial e Orquestrador.
• Titular dos Dados: leads e consumidores finais que interagem com o ecossistema da Plataforma.
• Agentes Autônomos: sistemas de IA que executam tarefas de triagem, consultoria e fechamento.

Art. 7º da LGPD

A Plataforma coleta dados estritamente necessários para o funcionamento do funil de vendas e gestão de tráfego:

• Dados Cadastrais e de Acesso (Cliente): nome, e-mail, credenciais OAuth 2.0 para Google Ads, Meta Ads e instâncias de WhatsApp.
• Dados de Prospecção e Interação (Lead): nome, número de telefone, mensagens de texto, áudios e imagens.
• Dados Comportamentais e de Conversão: parâmetros UTM, comportamento de navegação em landing pages dinâmicas, intenção de compra e sentimentos.
• Dados Sensíveis e Financeiros: identificação de CPFs ou dados de pagamento, imediatamente mascarados pelo protocolo PII Scrubber.

Art. 8º e 9º da LGPD

Os dados são processados para as seguintes finalidades exclusivas:

• Aquisição e Marketing Autônomo: varredura de mercado, criação de criativos e gestão de lances a cada 15 minutos via APIs de mídia.
• Vendas e Negociação (SPIN Selling): qualificação de leads e tratamento de objeções através de modelos de linguagem avançados.
• Orquestração Financeira: decisões autônomas de escalar ou pausar anúncios baseadas em ROI e gargalos de atendimento.
• Análise de Performance (LTV e BI): cálculo automático de LTV, CAC e ROAS.

Art. 46 da LGPD

O Olympus adota medidas de segurança robustas para evitar acessos não autorizados e incidentes:

• PII Scrubber: limpeza automática de dados sensíveis antes do registro nos logs, garantindo proteção jurídica (LGPD) ao Controlador.
• Prompt Injection Guard: monitoramento rigoroso para detectar e bloquear tentativas de manipular as instruções da IA.
• Hallucination Guard & Sandbox: testes de estresse e simulações de venda sob pressão para garantir que a IA não invente informações.
• Armazenamento Criptografado: PostgreSQL com pgvector para memória de longo prazo e Redis para cache, ambos com altos padrões de criptografia.

Art. 15 e 16 da LGPD

• Summary Buffer: a cada 3 turnos de conversa, o sistema gera um resumo executivo para substituir históricos longos, minimizando dados brutos circulantes.
• Semantic Cache: consultas repetitivas são respondidas via cache semântico em menos de 100ms, sem reprocessar dados pessoais pelas LLMs.
• Persistência de Estado: o sistema mantém o histórico necessário para que a conversa continue de onde parou em caso de falhas de servidor.

Art. 20 da LGPD

O Titular e o Controlador ficam cientes de que o Orquestrador Central toma decisões automatizadas sobre alocação de orçamentos e priorização de leads.

• Human Fallback: em casos de irritação do lead, confusão da IA ou dúvidas sem resposta no RAG, o sistema pausa a automação e dispara um alerta imediato para intervenção humana.

Art. 33 da LGPD

Dados podem ser compartilhados com parceiros tecnológicos essenciais (provedores de LLM, Meta, Google, Asaas) para a execução do serviço, respeitando as salvaguardas de transferência internacional de dados.

Art. 18 da LGPD

A qualquer momento, o Titular ou o Controlador podem solicitar:

• A confirmação da existência de tratamento e o acesso aos seus dados.
• A correção de dados incompletos ou inexatos.
• A eliminação de dados tratados com consentimento.
• Informações sobre as entidades com as quais os dados foram compartilhados.

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do canal oficial: privacidade@athenio.ai.

O Agente de Marketing atua como gestor de tráfego e copywriter ininterrupto. Para otimizar orçamentos a cada 15 minutos, utiliza:

• APIs de Mídia Profissionais: integração direta via Meta Marketing API e Google Ads API para leitura de métricas e publicação automática.
• Pixels e Tags de Conversão: configuração automatizada de regras de rastreio e pixels para monitorar CPC, CTR e CPA.
• Identificadores de Sessão: caches (Redis) e bancos persistentes (PostgreSQL) para mapear a jornada do lead do primeiro clique à venda confirmada.

• Parâmetros UTM Dinâmicos: cada anúncio gerado pela IA inclui parâmetros UTM capturados automaticamente pelas landing pages dinâmicas.
• Mapeamento em Banco de Dados: todos os parâmetros de rastreio são vinculados ao rastro de intenção de compra do lead.
• Espelhamento de Oferta: o sistema captura o conteúdo do anúncio que gerou o clique para espelhar a promessa na página de destino.

• Confirmação via Webhook: ao validar um pagamento (via Asaas ou similar), um sinal é enviado ao sistema.
• Cálculo Automático de ROAS: o Agente de Marketing cruza o valor da venda com o anúncio que a originou.
• ROI Monitor: consolida mensagens recebidas versus vendas e agendamentos confirmados, mostrando o lucro real gerado pela IA.
• Lógica “Kill or Scale”: escala anúncios vencedores ou pausa campanhas que ultrapassem o teto de custo por aquisição.

• Calculadora de LTV: projeta o valor total que cada cliente traz para o negócio a partir de retenção e permanência.
• Health Score: monitora se o tráfego converte leads em ações reais, disparando alertas se o volume de mensagens cair.
• Retroalimentação Criativa: o sucesso de uma conversão realimenta a geração de criativos com base no que efetivamente vendeu.

Este Acordo estabelece as condições sob as quais a Athenio realiza o tratamento de dados pessoais em nome do Cliente (Controlador), para execução das operações de marketing, vendas e orquestração financeira via IA — incluindo coleta de leads, qualificação via SPIN Selling, gestão de tráfego e processamento de intenções de compra em tempo real.

• Processar dados pessoais apenas sob instruções documentadas do Cliente, incluindo configurações do Onboarding e metas de ROI/CPA.
• Garantir que todas as pessoas autorizadas a processar os dados estejam sob estrito compromisso de confidencialidade.
• Implementar o PII Scrubber, mascarando automaticamente CPF, senhas e cartões nos logs, impedindo armazenamento em texto claro.

• Prompt Injection Guard: camadas de filtragem de intenção para bloquear tentativas de extrair dados indevidos ou manipular a IA.
• Hallucination Guard: checagem automática final antes do envio de qualquer mensagem, mitigando alucinações algorítmicas.
• Criptografia e Persistência: PostgreSQL com pgvector para memória semântica e Redis para cache, com integridade garantida.

O Cliente autoriza a Athenio a utilizar sub-processadores essenciais (provedores de LLM) para a inteligência do sistema.

• Transferência Internacional: uso de Cláusulas Contratuais Padrão e criptografia de ponta a ponta no trânsito de dados.
• Minimização via Summary Buffer: resumos executivos a cada 3 turnos reduzem a exposição de dados em transferências internacionais.

A Athenio auxiliará o Cliente a responder solicitações dos titulares (acesso, correção, exclusão). O sistema mantém logs detalhados de todas as ações do Orquestrador Central para auditoria e transparência via Relatório Self-Reflective.

Em caso de incidente de segurança que afete dados pessoais, a Athenio notificará o Cliente sem demora injustificada, detalhando a natureza do incidente e as medidas de mitigação adotadas.