Controlador dos dados
O responsável pela PlenoAgent é Mateo Alejandro Zambrano Delgado, identificação fiscal 1316093838001, com endereço na rua 120, avenidas 109–110, Manta, Equador.
A PlenoAgent é uma plataforma SaaS para ISPs e WISPs. Consultas de privacidade podem ser enviadas para [email protected].
Escopo e funções
Esta política se aplica ao site, às contas, ao painel e aos módulos em nuvem da PlenoAgent.
A PlenoAgent controla os dados necessários para administrar contas e fornecer a plataforma. Quando um ISP inclui dados de assinantes, funcionários ou contatos, normalmente o ISP define as finalidades e a PlenoAgent atua como operadora para prestar o serviço.
Dados que tratamos
Conforme os módulos utilizados, podemos tratar estas categorias:
- Dados de conta e empresa: nome, e-mail, telefone, senha protegida por hash, empresa, país, identificação fiscal e contatos.
- Dados administrados pelo ISP: assinantes, identificadores, endereços, contratos, planos, assinaturas, equipamentos e equipe técnica.
- Comunicações: conversas, números de telefone, mensagens, áudios, imagens e arquivos tratados via WhatsApp ou suporte.
- Dados de rede e operação: roteadores, OLTs, ONUs, topologia, endereços IP, credenciais criptografadas, métricas, alarmes e registros de ações.
- Dados financeiros e fiscais: pagamentos, saldos, faturas, comprovantes, caixas, fornecedores e notificações bancárias. Os dados completos de cartão são processados pela Payphone e não ficam armazenados na PlenoAgent.
- Dados técnicos: sessão, endereço IP, navegador, atividade, diagnósticos, consumo de IA e medição publicitária pelo Google Ads.
Dados do Gmail e conciliação bancária
Com autorização expressa do usuário, a PlenoAgent solicita o escopo somente leitura https://www.googleapis.com/auth/gmail.readonly. A integração pesquisa mensagens recentes dos domínios bancários configurados e as utiliza exclusivamente para detectar transferências e conciliar pagamentos do ISP.
Podemos armazenar o identificador e a data da mensagem, até 500 caracteres do conteúdo relevante, o domínio DKIM e campos extraídos como valor, remetente, documento e referência. O token de atualização do Google é criptografado com AES-256-GCM e isolado por empresa.
A PlenoAgent não envia, exclui nem modifica e-mails; não usa dados do Gmail para publicidade, perfis, avaliação de crédito ou treinamento geral de modelos; não vende esses dados e não permite acesso humano, salvo com consentimento para suporte, investigação de segurança ou obrigação legal.
O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A permissão pode ser revogada na Conta Google ou pela exclusão da conta bancária conectada na PlenoAgent.
Finalidades
Utilizamos as informações apenas para finalidades relacionadas à plataforma:
- Criar e administrar contas, autenticar usuários e fornecer os módulos habilitados.
- Proteger contas, prevenir fraudes, verificar assinaturas de e-mail e manter segurança e auditoria.
- Gerenciar uso pré-pago, pagamentos, faturamento, conciliação bancária e obrigações fiscais.
- Responder solicitações, diagnosticar incidentes e comunicar avisos operacionais.
- Cumprir obrigações contratuais, fiscais, regulatórias e solicitações legais de autoridades.
- Medir desempenho e melhorar o serviço com informações técnicas e de uso.
Bases legais
Tratamos dados para executar o contrato ou medidas pré-contratuais, cumprir obrigações legais e proteger a segurança e continuidade do serviço.
Integrações opcionais, inclusive Gmail, são ativadas mediante consentimento e autorização OAuth. O usuário pode retirar o acesso sem afetar tratamentos anteriores realizados legitimamente.
Fornecedores e transferências
Podemos usar fornecedores que tratam dados conforme seus próprios termos e salvaguardas: Interserv para infraestrutura; Google para Gmail, Gemini e medição do Google Ads; Meta/WhatsApp para comunicações; Payphone para pagamentos; Resend para e-mails transacionais; e Ollama ou OpenRouter para recursos de IA.
Alguns fornecedores podem tratar informações fora do Equador. Limitamos o compartilhamento ao necessário para cada função e não vendemos dados pessoais. Cada ISP deve informar seus próprios titulares sobre os fornecedores que habilitar.
Retenção e exclusão
Conservamos dados operacionais enquanto a conta estiver ativa. Após o cancelamento, eles serão excluídos ou anonimizados em até 30 dias, salvo solicitação de exclusão anterior quando técnica e juridicamente possível.
Faturas, pagamentos, evidências de segurança e outros registros podem ser mantidos por mais tempo quando exigidos por obrigações legais ou fiscais, resolução de disputas ou prevenção de fraude. Seu uso ficará limitado a essas finalidades.
Quando uma conexão do Gmail é excluída, deixamos de acessar a caixa postal e apagamos a credencial armazenada. Dados de conciliação já incorporados seguem o prazo aplicável à conta e aos registros financeiros.
Segurança
Aplicamos isolamento lógico por empresa, controles de acesso, registros de atividade, conexões criptografadas e criptografia de segredos sensíveis. Senhas são protegidas por hash e tokens do Gmail usam criptografia autenticada.
Nenhum sistema é totalmente invulnerável. Gerenciamos incidentes de forma razoável e notificaremos quando a legislação aplicável exigir.
Direitos dos titulares
Conforme a lei aplicável, o titular pode solicitar informação, acesso, atualização, correção, exclusão, oposição, portabilidade ou suspensão do tratamento e retirar o consentimento quando cabível.
As solicitações podem ser enviadas para [email protected]. Podemos verificar a identidade antes de responder. Também é possível reclamar perante a Superintendência de Proteção de Dados Pessoais do Equador.
Menores de idade
A PlenoAgent é um serviço empresarial e não é direcionada a menores. Não coletamos intencionalmente dados de menores como usuários diretos da plataforma.
Alterações desta política
Podemos atualizar esta política quando o serviço, os fornecedores ou as obrigações legais mudarem. Publicaremos a data de vigência e comunicaremos alterações relevantes por meios razoáveis.
Contato
Responsável: Mateo Alejandro Zambrano Delgado, identificação fiscal 1316093838001. Endereço: rua 120, avenidas 109–110, Manta, Equador. E-mail: [email protected].