Legal

Política de Privacidade

Como coletamos, usamos e protegemos seus dados pessoais no Pacto.

1. Informações Gerais

Esta Política de Privacidade descreve como o Pacto coleta, usa, armazena e protege as informações dos usuários. Ao utilizar o aplicativo ou site, você concorda com as práticas descritas neste documento.

2. Dados Coletados

Coletamos as seguintes categorias de dados:

  • Dados de cadastro: nome completo, CPF, e-mail, telefone e endereço.
  • Dados de uso: histórico de agendamentos, avaliações e transações.
  • Dados de localização: usados para exibir profissionais próximos (apenas com sua permissão).
  • Dados de pagamento: tokenizados via gateway seguro Pagar.me — não armazenamos dados de cartão.

3. Uso dos Dados

Seus dados são utilizados para: prestação do serviço de marketplace, processamento de pagamentos, envio de notificações, melhoria da plataforma e cumprimento de obrigações legais.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com parceiros essenciais para a prestação do serviço (ex: gateway de pagamento, serviço de notificações Firebase) e quando exigido por lei.

5. Seus Direitos (LGPD)

Você tem direito a: acessar seus dados, corrigir informações incorretas, solicitar exclusão, revogar consentimento e portar seus dados. Entre em contato pelo e-mail: privacidade@pactomarktplace.com.br

6. Segurança

Utilizamos criptografia de ponta a ponta, autenticação JWT via AWS Cognito, e infraestrutura AWS com os mais altos padrões de segurança.

7. Contato

Para exercer seus direitos ou tirar dúvidas: privacidade@pactomarktplace.com.br

8. WhatsApp, Instagram e o Pacto Agente

Esta seção explica como tratamos os dados que chegam pelo WhatsApp e pelo Instagram, plataformas da Meta. Seção atualizada em 06/11/2026.

8.1 Quem usa

  • Pacto IA: o atendimento automático pelo número de WhatsApp da própria Pacto, que responde e agenda nos estabelecimentos do marketplace.
  • Pacto Agente (plano Pro): o estabelecimento conecta o WhatsApp Business e/ou o Instagram profissional dele, e o Agente responde os clientes nesses canais, em nome do estabelecimento.
  • Clientes: quem escreve ou comenta para o estabelecimento nesses canais.

8.2 Dados que tratamos

  • Do estabelecimento que conecta o WhatsApp Business: o número, os identificadores da conta WhatsApp Business e do número, e a chave de acesso (token) que a Meta entrega na autorização.
  • Do estabelecimento que conecta o Instagram: o identificador e o nome de usuário (@) da conta profissional, a chave de acesso (token) e a data em que a autorização foi dada.
  • De quem escreve pelo WhatsApp: o número e o nome do perfil, as mensagens e o que for informado para agendar — nome, serviço, data e horário e, quando o pagamento é por PIX ou cartão, o CPF do titular.
  • De quem escreve no Direct do Instagram: o identificador que o Instagram dá à pessoa naquela conta, as mensagens e o que for informado para agendar, inclusive o número de WhatsApp, que confirmamos com um código.
  • De quem comenta nos posts do estabelecimento: o identificador e o @ da pessoa, o identificador do comentário e do post, e o texto do comentário, lido para entender se a pessoa tem interesse.
  • Código de confirmação do celular: 6 dígitos, enviado por WhatsApp ou por SMS. Vale 10 minutos e serve só para confirmar que o número é seu.

8.3 Para que usamos

  • Responder dúvidas sobre os serviços, os preços e os horários daquele estabelecimento.
  • Agendar, remarcar e cancelar horários, e gerar o PIX ou o link de pagamento quando o serviço é pago online.
  • Avisar o estabelecimento das reservas e de quando o cliente pede para falar com uma pessoa.
  • Montar os números do Relatório do estabelecimento: contagens, sem o conteúdo das conversas.
  • Segurança e prevenção de abuso, como os limites de envio de códigos.

Os dados que chegam pelo WhatsApp e pelo Instagram não são usados para publicidade e não são vendidos.

8.4 Comentários no Instagram

  • Com o Instagram conectado, o Agente lê os comentários feitos nos posts, reels e lives do próprio estabelecimento.
  • Quem mostra interesse recebe uma mensagem privada no Direct: no máximo 1 vez por pessoa a cada 7 dias, e só até 7 dias depois do comentário. Ela não é enviada a quem conversou no Direct na última hora nem a quem está sendo atendido pela equipe.
  • Depois da mensagem privada, o Agente pode responder no próprio comentário com uma frase curta e pública convidando para o Direct, sem preços nem valores. A elogios, a resposta é só pública.
  • Reclamações nunca recebem mensagem de venda nem resposta pública.
  • Quem responder à mensagem privada dizendo que não quer receber mensagens deixa de ser chamado por comentário por 12 meses.
  • O estabelecimento pode desligar essa função no app, nos ajustes do Pacto Agente, em Personalidade, ou pedindo pelo e-mail desta política.

8.5 Inteligência artificial

Para entender e responder, as mensagens e os comentários são processados por modelos de inteligência artificial:

  • Pacto Agente: modelos Claude, acessados pela API da Anthropic (Estados Unidos); se ela estiver indisponível, modelos Claude no Amazon Bedrock, dentro da infraestrutura da AWS (Amazon Web Services).
  • Comentários: modelos Claude, da Anthropic, executados no Amazon Bedrock, dentro da infraestrutura da AWS.
  • Pacto IA (WhatsApp da Pacto): modelos Claude, acessados pela API da Anthropic; se ela estiver indisponível, modelos no Amazon Bedrock (AWS) e modelos executados pela Groq.

8.6 Com quem compartilhamos

  • Meta (WhatsApp e Instagram): para receber e entregar as mensagens, os comentários e os códigos de confirmação.
  • Anthropic: processamento das mensagens do Pacto Agente e do Pacto IA.
  • AWS: infraestrutura onde os dados ficam guardados e onde parte da inteligência artificial é executada; também envia os códigos por SMS.
  • Groq: processamento de parte das mensagens do Pacto IA.
  • O estabelecimento: as conversas acontecem no WhatsApp e no Instagram dele; na Pacto, ele vê as reservas e recebe os avisos.
  • Gateway de pagamento: quando o pagamento é online (PIX ou cartão).

Não vendemos dados.

8.7 Por quanto tempo guardamos

  • Conversas do Pacto Agente (WhatsApp e Direct): 90 dias depois da última mensagem.
  • Memória da conversa em andamento no Pacto IA: apagada depois de 1 hora sem mensagens.
  • Número de WhatsApp confirmado pelo código no Direct: 12 meses depois do último uso, só para aquele estabelecimento.
  • Comentários: o registro de cada comentário já tratado (só os identificadores e a hora) fica 30 dias; o de quem recebeu a mensagem privada, 8 dias; o de quem pediu para não ser chamado, 12 meses.
  • Testes que o estabelecimento faz em "Teste sua IA": 30 dias.
  • Números do Relatório: o registro de "pessoas atendidas" usa um código que não revela o número da pessoa e dura 35 dias.
  • Código de confirmação do celular: vale 10 minutos.
  • Chave de acesso (token) do WhatsApp ou do Instagram: até o estabelecimento desconectar, quando é apagada na hora.
  • Registros técnicos do Pacto Agente: 90 dias.

8.8 Como desconectar e pedir a exclusão

  • Estabelecimento, no app ou no site: em Pacto IA → Onde ele atende, toque no WhatsApp ou no Instagram e escolha Desconectar. A chave de acesso é apagada na hora e paramos de receber as mensagens daquela conta. As conversas já guardadas seguem os prazos do item 8.7.
  • Pelo Instagram: remova a Pacto nas configurações do Instagram, na área de apps e sites conectados. A Meta nos avisa e desconectamos a conta. Se você pedir também a exclusão dos dados, apagamos a chave de acesso, os identificadores e o @ da conta, e a Meta mostra um código de confirmação do pedido.
  • Por e-mail: privacidade@pactomarktplace.com.br — para pedir a exclusão das conversas antes do prazo ou exercer os seus direitos pela LGPD. Vale para estabelecimentos e para clientes.

8.9 Contato

Dúvidas sobre esta seção: privacidade@pactomarktplace.com.br (o mesmo contato desta política).

9. WhatsApp, Instagram and the Pacto Agent (English version)

This section explains how we handle the data that reaches us through WhatsApp and Instagram, which are Meta platforms. Section updated on November 6, 2026.

9.1 Who uses it

  • Pacto IA: the automated service on Pacto's own WhatsApp number, which answers and books appointments at the businesses listed in the marketplace.
  • Pacto Agent (Pro plan): the business connects its WhatsApp Business account and/or its Instagram professional account, and the Agent answers customers on those channels on behalf of the business.
  • Customers: people who message or comment to the business on those channels.

9.2 Data we process

  • From a business that connects WhatsApp Business: the phone number, the WhatsApp Business account and phone number IDs, and the access token Meta issues during authorization.
  • From a business that connects Instagram: the ID and username (@) of the professional account, the access token and the date the authorization was given.
  • From people who message on WhatsApp: the phone number and profile name, the messages, and what they provide to book — name, service, date and time and, when paying by PIX or card, the payer's CPF (Brazilian tax ID).
  • From people who message in the Instagram Direct inbox: the ID Instagram assigns to that person for that account, the messages, and what they provide to book, including their WhatsApp number, which we confirm with a code.
  • From people who comment on the business's posts: the person's ID and @, the comment and post IDs, and the comment text, which is read to understand whether the person is interested.
  • Phone confirmation code: 6 digits, sent by WhatsApp or SMS. It is valid for 10 minutes and is used only to confirm that the number is yours.

9.3 How we use it

  • To answer questions about that business's services, prices and opening hours.
  • To book, reschedule and cancel appointments, and to create the PIX code or payment link when the service is paid online.
  • To notify the business about bookings and when a customer asks to talk to a person.
  • To build the numbers in the business's Report: counts only, without the content of the conversations.
  • For security and abuse prevention, such as limits on how many codes can be sent.

Data received through WhatsApp and Instagram is not used for advertising and is not sold.

9.4 Instagram comments

  • When Instagram is connected, the Agent reads comments on the business's own posts, reels and live videos.
  • People who show interest receive one private message in the Direct inbox: at most once per person every 7 days, and only up to 7 days after the comment. It is not sent to people who chatted in the Direct inbox in the last hour or who are being served by the team.
  • After the private message, the Agent may reply to the comment itself with a short public sentence inviting the person to the Direct inbox, with no prices or amounts. Compliments receive a public reply only.
  • Complaints never receive a sales message or a public reply.
  • Anyone who replies to the private message saying they do not want messages is no longer contacted through comments for 12 months.
  • The business can turn this feature off in the app, in the Pacto Agent settings, under Personality, or by e-mail to the contact in this policy.

9.5 Artificial intelligence

To understand and answer, messages and comments are processed by artificial intelligence models:

  • Pacto Agent: Claude models, accessed through the Anthropic API (United States); if it is unavailable, Claude models on Amazon Bedrock within AWS (Amazon Web Services) infrastructure.
  • Comments: Claude models, by Anthropic, running on Amazon Bedrock within AWS infrastructure.
  • Pacto IA (Pacto's WhatsApp): Claude models, accessed through the Anthropic API; if it is unavailable, models on Amazon Bedrock (AWS) and models run by Groq.

9.6 Who we share it with

  • Meta (WhatsApp and Instagram): to receive and deliver messages, comments and confirmation codes.
  • Anthropic: processing of Pacto Agent and Pacto IA messages.
  • AWS: the infrastructure where data is stored and where part of the artificial intelligence runs; it also sends the SMS codes.
  • Groq: processing of part of the Pacto IA messages.
  • The business: the conversations take place on its own WhatsApp and Instagram; on Pacto, it sees the bookings and receives the notifications.
  • Payment gateway: when payment is made online (PIX or card).

We do not sell data.

9.7 How long we keep it

  • Pacto Agent conversations (WhatsApp and Direct): 90 days after the last message.
  • The memory of an ongoing Pacto IA conversation: deleted after 1 hour without messages.
  • A WhatsApp number confirmed with the code in the Direct inbox: 12 months after it was last used, for that business only.
  • Comments: the record of each handled comment (IDs and time only) is kept for 30 days; the record of who received the private message, 8 days; the record of who asked not to be contacted, 12 months.
  • Tests the business runs in "Test your AI": 30 days.
  • Report numbers: the "people served" record uses a code that does not reveal the person's number and lasts 35 days.
  • Phone confirmation code: valid for 10 minutes.
  • WhatsApp or Instagram access token: until the business disconnects, when it is deleted immediately.
  • Pacto Agent technical logs: 90 days.

9.8 How to disconnect and request deletion

  • Businesses, in the app or on the website: in Pacto IA → Where it serves (Onde ele atende), tap WhatsApp or Instagram and choose Disconnect (Desconectar). The access token is deleted immediately and we stop receiving messages for that account. Conversations already stored follow the periods in 9.7.
  • Through Instagram: remove Pacto in your Instagram settings, in the connected apps and websites area. Meta notifies us and we disconnect the account. If you also request deletion of your data, we delete the access token, the account IDs and @, and Meta shows a confirmation code for the request.
  • By e-mail: privacidade@pactomarktplace.com.br — to request deletion of conversations before the end of the period or to exercise your rights under Brazil's LGPD. This applies to businesses and customers.

9.9 Contact

Questions about this section: privacidade@pactomarktplace.com.br (the same contact as in this policy).