1. Quem somos
O Laço Digital é uma plataforma de CRM e atendimento pelo WhatsApp para empresas que anunciam e vendem online, de propriedade da Pipa Marketing, agência de marketing de performance responsável pela operação da plataforma. Esta política vale para o site laco.digital e para a aplicação em app.laco.digital.
Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD):
- O cliente do Laço Digital (a empresa que contrata a plataforma) é o Controlador dos dados dos seus contatos e clientes.
- O Laço Digital atua como Operador desses dados, tratando-os conforme as instruções do cliente.
- Em relação aos dados de cadastro, cobrança e uso da plataforma, o Laço Digital é o Controlador.
A plataforma é destinada a empresas e não a menores de 18 anos.
2. Quais dados coletamos
Dados dos usuários da plataforma
- Nome, e-mail, telefone, CPF ou CNPJ e dados da empresa
- Dados de login e acesso
- Informações de cobrança relacionadas à assinatura (o número do cartão fica com o processador de pagamento, não com o Laço Digital)
Dados inseridos ou recebidos pelos clientes
- Contatos: nome, telefone, e-mail, etiquetas e campos personalizados
- Conversas de WhatsApp: mensagens, mídias, horários e status de entrega
- Número e nome de exibição dos contatos no WhatsApp
- Histórico de conversas sincronizado ao conectar um número (coexistência)
- Dados do funil de vendas: etapa, valor, anotações e responsável
- Identificadores de campanha: UTMs, fbclid, gclid e o anúncio de origem
Dados técnicos
- Endereço IP, navegador e dispositivo
- Registros de acesso e de uso
3. Como utilizamos os dados
- Operação e funcionamento da plataforma
- Envio e recebimento de mensagens pelo WhatsApp
- Organização do funil de vendas e atribuição da origem dos leads
- Envio de conversões para Meta e Google, quando o cliente ativa essa integração
- Cobrança e gestão da assinatura
- Suporte e comunicação sobre o serviço
- Segurança e prevenção a fraudes
- Cumprimento de obrigações legais
- Melhoria e desenvolvimento da plataforma
4. Base legal
O tratamento de dados pelo Laço Digital é realizado com base em:
- Execução de contrato
- Cumprimento de obrigação legal
- Legítimo interesse, para segurança, prevenção a fraudes e comunicação sobre o serviço
- Consentimento do titular, quando aplicável
Quanto aos dados dos contatos dos clientes, a base legal é definida pelo cliente, como controlador. O Laço Digital não coleta dados sensíveis por finalidade própria.
5. WhatsApp, Meta e Google
- O Laço Digital se integra à WhatsApp Business Platform (Cloud API), a interface oficial da Meta. A conta comercial e o número pertencem ao cliente; o Laço Digital opera com a autorização concedida por ele, que pode ser revogada a qualquer momento.
- Ao ativar a coexistência, a Meta pode sincronizar até 6 meses de conversas do aplicativo WhatsApp Business com a plataforma.
- Quando o cliente ativa o envio de conversões, o Laço Digital envia eventos de venda à Meta (Conversions API) e ao Google. Telefone e e-mail são convertidos em hash SHA-256 antes do envio. O cliente pode desligar esse envio a qualquer momento.
- O uso do WhatsApp pelas pessoas que conversam com o cliente é regido pela política de privacidade da Meta.
6. Envio de comunicações por e-mail em nome dos clientes
A plataforma permite que o cliente envie e-mails de marketing e transacionais aos contatos dele. Nesses envios, o cliente é o Controlador — define o conteúdo, os destinatários e a finalidade da mensagem — e o Laço Digital atua como Operador.
O cliente é responsável por:
- Possuir base legal legítima para o envio: consentimento ou legítimo interesse, nos termos da LGPD
- Não utilizar listas compradas, alugadas ou coletadas sem autorização — prática vedada pelos Termos de Uso
O envio é realizado por meio do provedor Amazon Web Services (Amazon Simple Email Service), que atua como suboperador, com processamento na região de São Paulo (sa-east-1).
7. Descadastramento (opt-out)
- Toda mensagem de marketing enviada pela plataforma contém link de descadastro e suporta descadastro em um clique, por meio dos cabeçalhos List-Unsubscribe
- O pedido é atendido imediatamente e aplicado a todas as listas do respectivo cliente
- O destinatário também pode solicitar o descadastro diretamente ao cliente remetente ou pelo e-mail de privacidade do Laço Digital: contato@pipamarketing.com.br
8. Registro de entrega, abertura e cliques
As mensagens enviadas pela plataforma podem conter um pixel de abertura e links redirecionados, usados para registrar entrega, abertura e cliques.
Esses dados são tratados em nome do cliente Controlador, com duas finalidades: medir a efetividade das comunicações e proteger a reputação de envio — por exemplo, suspendendo envios a endereços inválidos ou que registraram reclamação.
Isso se refere apenas aos e-mails enviados pela plataforma. O site laco.digital continua sem pixels ou cookies de publicidade, conforme a seção Cookies.
9. Tratamento de devoluções e reclamações
Endereços que retornam erro permanente de entrega (bounce) ou que registram reclamação de spam são automaticamente suprimidos de envios futuros. É uma medida técnica de proteção da reputação de envio, aplicada sem necessidade de ação do cliente ou do destinatário.
10. Compartilhamento de dados
O Laço Digital não comercializa dados pessoais. Compartilhamos apenas o necessário com:
- Meta — WhatsApp Business Platform, Conversions API e Meta Ads
- Google — Google Ads e envio de conversões
- Cloudflare — DNS, proteção e hospedagem do site
- Square Cloud — hospedagem da aplicação e do banco de dados
- Processador de pagamentos
- Autoridades legais, mediante obrigação jurídica
Alguns desses fornecedores operam fora do Brasil. Nesses casos, a transferência internacional segue as salvaguardas previstas no art. 33 da LGPD.
11. Armazenamento e segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, vazamento, alteração indevida e perda, entre elas:
- Criptografia em trânsito (TLS) em todo o tráfego
- Senhas armazenadas com hash Argon2
- Tokens de integração armazenados com criptografia AES-256-GCM
- Controle de acesso por papel e por módulo, com separação entre as contas dos clientes
Nenhum sistema é totalmente livre de riscos. Em caso de incidente de segurança com risco aos titulares, comunicamos a ANPD e os afetados, conforme a lei. Se você identificar uma vulnerabilidade, escreva para contato@pipamarketing.com.br.
12. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade dos dados
- Informação sobre o compartilhamento
- Revogação do consentimento, quando aplicável
As solicitações podem ser feitas pelo e-mail contato@pipamarketing.com.br e são respondidas em até 15 dias.
Se os seus dados foram inseridos por uma empresa cliente do Laço Digital, a solicitação deve ser feita diretamente a ela, que é a controladora. Se preferir, escreva para nós e encaminharemos o pedido.
13. Retenção e exclusão
Os dados são mantidos:
- Durante a vigência do contrato com o cliente
- Pelo período necessário ao cumprimento de obrigações legais — registros de acesso por 6 meses e documentos fiscais por 5 anos
- Após o encerramento da conta, até a exclusão, conforme os prazos da página de exclusão de dados
Para solicitar a exclusão dos seus dados, siga as instruções em laco.digital/exclusao-de-dados.
15. Alterações
Esta política pode ser atualizada periodicamente, mediante publicação neste site. Mudanças relevantes serão comunicadas aos clientes por e-mail. Recomendamos revisar este documento regularmente.
16. Contato
Para dúvidas, solicitações ou assuntos relacionados à privacidade:
Última atualização: 09/09/2026 · Documento complementado pelos Termos de Uso e pela página de exclusão de dados.