Quem somos e a quem esta política se aplica
A Agência Luz é o ambiente de trabalho de marketing administrado pela JC Luz Corretora de Seguros. Reúne briefings, planejamento, produção de conteúdo com inteligência artificial, arquivos, revisões, aprovações e integrações com contas de anúncios autorizadas.
Esta política se aplica ao painel em agencia.jcluz.com, aos integrantes da equipe e às pessoas cujos dados sejam incluídos nos materiais ou nas integrações da operação. A JC Luz é responsável pelo tratamento que realiza para administrar este ambiente. O acesso operacional é restrito a usuários autorizados; a leitura desta política não exige cadastro.
Os formulários de cotação de planos, atendimentos comerciais e outros sites da JC Luz têm contextos próprios. Esta política não substitui os avisos apresentados nesses serviços.
Quais dados tratamos
- Conta e acesso: nome, e-mail, foto de perfil opcional, função e permissões, registros de sessão, datas de acesso, endereço IP e informações do navegador associadas à autenticação. As senhas são armazenadas em forma de hash, não como texto legível.
- Trabalho da equipe: briefings, fontes de conhecimento, textos, instruções, comentários, decisões, aprovações e identificação de seus autores.
- Materiais: imagens, vídeos e arquivos enviados ou gerados, descrições, versões, tamanho, formato, identificadores e registros de integridade. Uma imagem ou um vídeo pode conter a imagem ou a voz de pessoas.
- Integração Meta: identificadores e nomes de contas de anúncios, Páginas e perfis Instagram autorizados, vínculos entre esses ativos, moeda, fuso, estado da conta, permissões e informações da estrutura de campanha criada pela integração.
- Operação e segurança: histórico de execuções, revisões, erros técnicos, modelos de IA utilizados, identificadores de requisições, consumo e custos estimados.
Esses dados vêm do cadastro administrativo, das ações da equipe, dos arquivos e textos que ela fornece, da utilização do painel e das respostas dos serviços integrados. Credenciais de integração são mantidas no servidor, separadas do conteúdo público.
Por que utilizamos os dados
Utilizamos os dados para autenticar usuários, controlar acessos, organizar o trabalho, produzir e revisar materiais, registrar decisões, executar operações autorizadas no Meta, recuperar o acesso e investigar falhas ou uso indevido.
Conforme cada operação, o tratamento pode se apoiar na execução de contrato, no cumprimento de obrigação legal, no exercício de direitos ou em interesse legítimo compatível com os direitos do titular. Quando necessário, será solicitado consentimento específico, que poderá ser revogado. A simples leitura desta página não representa consentimento para finalidades adicionais.
O painel é uma ferramenta de marketing: não realiza avaliação médica nem decide elegibilidade para planos de saúde, seguros, crédito ou emprego.
Uso de inteligência artificial
A geração e a revisão automatizadas utilizam a API da OpenAI. As chamadas podem enviar o briefing completo, instruções, textos das fontes selecionadas, resultados de etapas anteriores e registros necessários de autoria, aprovação e materiais. Isso pode incluir nomes da equipe e metadados dos arquivos. A geração de imagens envia uma descrição textual do material solicitado.
As respostas, materiais gerados e registros de execução são guardados na Agência para uso da equipe e acompanhamento do trabalho. A automação não transforma os conteúdos em publicações aprovadas: permanecem aplicáveis as revisões, permissões e decisões previstas no fluxo.
As requisições de texto são configuradas para não armazenar a resposta como recurso recuperável da API. Isso não significa ausência de retenção técnica pelo fornecedor nem elimina os registros mantidos pela própria Agência.
Não inclua senhas, credenciais, documentos pessoais, listas de leads ou informações médicas nos briefings, fontes ou instruções. A equipe deve utilizar somente dados necessários e materiais que esteja autorizada a tratar.
Integração com Facebook, Instagram e anúncios
A integração utiliza as APIs da Meta para conferir ativos autorizados e realizar as operações de anúncios habilitadas na Agência. Na montagem de um teste, são enviados à Meta os arquivos selecionados, textos, identificadores da Página e do Instagram e parâmetros de campanha, como objetivo, orçamento e público.
A versão atual realiza montagem técnica pausada, mediante autorização administrativa. Esta política não autoriza ativação de campanhas nem amplia as permissões concedidas à integração. A Meta também trata os dados recebidos de acordo com seus próprios termos e políticas.
O painel não possui, nesta versão, importação de leads individuais, leitura de mensagens privadas ou consulta contínua de métricas de desempenho. A integração não exige que integrantes da equipe informem sua senha pessoal do Facebook ou Instagram à Agência.
O administrador dos ativos pode revogar o acesso nos controles da Meta. A revogação impede novas operações autorizadas por esse acesso, mas não apaga automaticamente o histórico da Agência nem objetos já criados no Meta. Solicitações de exclusão devem indicar também os ativos ou materiais envolvidos.
Quem pode acessar e onde os dados são processados
O acesso interno depende da função e das permissões atribuídas. Os materiais são disponibilizados aos integrantes autorizados para executar, revisar ou aprovar o trabalho. Administradores têm acesso às funções de gestão.
Há processamento por fornecedores de hospedagem, banco de dados e armazenamento, pela OpenAI nas tarefas de IA e pela Meta nas operações de anúncios. Quando o envio de e-mails de conta estiver habilitado, o serviço Resend recebe o endereço do destinatário e o conteúdo necessário à verificação ou recuperação de acesso. Links externos incluídos pela equipe seguem também as regras do serviço de destino.
Fornecedores podem processar dados fora do Brasil. A escolha e a utilização desses serviços devem observar os mecanismos aplicáveis às transferências internacionais e as obrigações de proteção de dados. Não afirmamos que todos os dados ficam exclusivamente no Brasil.
Não comercializamos dados pessoais. O compartilhamento se limita à operação dos serviços, às ações autorizadas e às hipóteses legalmente cabíveis, como atendimento a autoridades competentes ou defesa de direitos.
Armazenamento, retenção e segurança
Dados estruturados são armazenados em banco de dados e os arquivos de produção em armazenamento privado. O acesso aos arquivos passa por autenticação e verificação de permissões. Também utilizamos controle de acesso por função e validações de entrada e integridade.
Briefings, versões, decisões e históricos são conservados para continuidade do trabalho, rastreabilidade e apuração de ocorrências. O sistema ainda não executa uma limpeza automática geral por prazo fixo. A necessidade de conservação é avaliada considerando a finalidade, obrigações aplicáveis e solicitações dos titulares; não há garantia de eliminação instantânea de todas as cópias.
Arquivar uma fonte, concluir uma campanha, trocar um arquivo ou revogar uma integração não equivale a excluir seus registros históricos. A exclusão requer análise do alcance e das dependências, inclusive de cópias sob responsabilidade de fornecedores.
Nenhum sistema é imune a incidentes. Suspeitas de exposição ou uso indevido podem ser comunicadas pelo canal abaixo. Não envie senhas ou tokens junto ao relato.
Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados, além de revogar consentimento e apresentar oposição nos casos previstos em lei. Também pode levar uma reclamação à ANPD.
As solicitações são analisadas conforme a LGPD. Se houver impedimento ou necessidade de conservar algum registro, a resposta deve informar o motivo e o alcance da medida adotada. O atendimento dos direitos não depende de manter uma conta ativa no painel.
Como solicitar acesso, correção ou exclusão
Entre em contato com a JC Luz pelo telefone (21) 2716-6250 e identifique o assunto como “Privacidade — Agência Luz”. Este é o canal institucional também divulgado na política de privacidade da JC Luz.
- Informe seu nome, um meio de retorno e a solicitação. Se souber, indique o e-mail usado no painel, a campanha, o arquivo ou o ativo Meta relacionado.
- A equipe poderá solicitar apenas as informações necessárias para confirmar sua identidade ou representação e localizar os registros. Não forneça senhas, tokens ou informações de saúde.
- Peça o registro do atendimento e acompanhe pelo mesmo canal. A análise e a execução são manuais; não existe botão de autoexclusão nem confirmação automática de eliminação no painel.
Para dados mantidos pela Agência, a solicitação será encaminhada à equipe responsável. Dados e objetos mantidos diretamente pela Meta ou por outro controlador também podem exigir uma solicitação nos canais desse serviço. Remover o acesso de um usuário, por si só, não apaga o histórico de suas decisões.
Não é necessário entrar na Agência para fazer uma solicitação. Este canal atende também pessoas mencionadas em materiais e representantes devidamente autorizados.
Atualizações e referências
Esta política descreve a versão atual da Agência. Mudanças relevantes no uso de dados, integrações ou funcionalidades exigem revisão deste texto e comunicação aos usuários afetados pelos meios apropriados. A data de atualização aparece no início da página.
Referências: Lei Geral de Proteção de Dados, Termos da Plataforma Meta e política da página de cotação JC Luz.