Política de Privacidade
Última atualização: 28/07/2026
1. Quem somos
A ATRAY (“nós”), plataforma operada pela Mad Wolf Informática Ltda (CNPJ 43.492.915/0001-74), opera atray.app e studio.atray.app. Esta política descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais. Para questões de privacidade e exercício de direitos, fale com nosso encarregado pelo tratamento de dados em contato@atray.app.
2. Dados que coletamos
Coletamos: (a) dados de cadastro (nome, e-mail, telefone); (b) dados da sua marca que você fornece (nome do negócio, segmento, cores, logo, manual de marca, público, produtos e demais informações de contexto); (c) dados de uso da plataforma; (d) dados de pagamento, processados por nossos parceiros de pagamento; (e) quando você conecta redes sociais, as informações autorizadas na integração (perfil, publicações e métricas, conforme as permissões concedidas); e (f) nos recursos de CRM e atendimento, os contatos e as conversas que você importa ou mantém na plataforma (WhatsApp, Instagram e webchat).
3. Como usamos seus dados
Usamos os dados para fornecer e melhorar a plataforma, gerar e publicar conteúdo, analisar sua marca a seu pedido, operar o atendimento e os agentes de IA configurados por você, processar pagamentos, prestar suporte, enviar comunicações sobre a conta e cumprir obrigações legais.
4. Inteligência artificial e provedores
Parte central do serviço usa inteligência artificial. Para gerar textos e imagens, analisar sua marca e operar o atendimento, enviamos o conteúdo necessário (por exemplo, informações da marca, textos, imagens que você envia, as conversas que o agente precisa responder e, quando você solicita a análise do seu Instagram, as imagens, legendas e a bio do seu perfil) a provedores de IA terceiros (como OpenAI, Anthropic, Google e xAI). Esse conteúdo é processado por esses provedores conforme os termos e políticas deles, exclusivamente para prestar o serviço. Não vendemos seu conteúdo e não o utilizamos para treinar modelos de IA além do necessário para operar a plataforma.
5. Redes sociais conectadas
Quando você conecta uma conta (por exemplo, Instagram), acessamos apenas as informações autorizadas por você, por meio das APIs oficiais, para publicar seus posts, operar o atendimento e — se você usar a análise de marca — ler o perfil e as publicações (imagens, legendas e bio) a fim de sugerir os dados da sua marca. Você pode desconectar a conta a qualquer momento.
6. Contatos e conversas dos seus clientes (CRM)
Nos recursos de CRM e atendimento, os dados dos seus contatos e clientes (nome, telefone, conversas, etiquetas, negócios) são tratados pela ATRAY em seu nome e sob suas instruções: você é o controlador desses dados e a ATRAY atua como operadora, nos termos da LGPD. Cabe a você garantir a base legal para coletar, importar e contatar essas pessoas. Usamos esses dados apenas para prestar o serviço a você, nunca para publicidade própria, e os excluímos após o encerramento da conta, conforme a seção de retenção. Se um incidente de segurança afetar os dados dos seus contatos, avisaremos você sem demora indevida. Se você é cliente final de uma empresa que usa a ATRAY e quer exercer seus direitos sobre esses dados, contate essa empresa; nós a apoiamos no atendimento desses pedidos.
7. Agentes de IA e decisões automatizadas
Agentes de IA podem classificar contatos e responder mensagens automaticamente, conforme a configuração definida pela empresa usuária da plataforma. Você pode solicitar revisão humana de decisões automatizadas que afetem seus interesses, nos termos do art. 20 da LGPD, pelo contato desta política (ou, se você é cliente final, pelo contato da empresa que o atende).
8. Base legal (LGPD)
O tratamento pode se basear no seu consentimento, na execução do contrato, no legítimo interesse ou no cumprimento de obrigação legal, conforme a finalidade.
9. Compartilhamento
Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma — hospedagem, e-mail, processadores de pagamento, provedores de inteligência artificial e integrações de redes sociais — sempre com salvaguardas e contratos adequados. Não vendemos seus dados pessoais. Os principais prestadores atuais são: provedores de nuvem (hospedagem e backups), Stripe (pagamentos), OpenAI, Anthropic, Google e xAI (inteligência artificial) e Meta (integrações de Instagram e WhatsApp). Em caso de reorganização societária, fusão ou aquisição, os dados poderão ser transferidos ao sucessor, mantidas as garantias desta política. Podemos gerar e usar dados anonimizados e agregados (que não identificam ninguém) para estatísticas e melhoria do produto.
10. Transferência internacional
Alguns prestadores (incluindo provedores de IA e de infraestrutura) podem estar localizados fora do Brasil, como nos Estados Unidos. Nesses casos, adotamos medidas para que a transferência ocorra com nível de proteção adequado, conforme a LGPD.
11. Cookies e análise de uso
Usamos cookies e ferramentas de análise (como Google Analytics e Meta Pixel) para entender o uso, medir campanhas e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador.
12. Retenção, segurança e incidentes
Mantemos os dados pelo tempo necessário às finalidades descritas ou exigido por lei (por exemplo, registros fiscais e de pagamento pelos prazos legais). Após o encerramento da conta, excluímos ou anonimizamos os dados, ressalvadas as obrigações legais. Adotamos medidas técnicas e organizacionais para proteger os dados; em caso de incidente de segurança que possa gerar risco relevante, comunicaremos a ANPD e os afetados, conforme o art. 48 da LGPD.
13. Seus direitos
Você pode solicitar acesso, correção, exclusão, portabilidade ou anonimização dos seus dados, revogar consentimento e opor-se a determinados tratamentos, quando aplicável. Basta escrever para contato@atray.app; respondemos em até 15 dias.
14. Alterações
Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail ou na plataforma.
15. Contato
Dúvidas ou pedidos sobre privacidade: contato@atray.app.
Privacy Policy
Last updated: July 28, 2026
1. Who we are
ATRAY (“we”), a platform operated by Mad Wolf Informática Ltda (Brazilian company, CNPJ 43.492.915/0001-74), operates atray.app and studio.atray.app. This policy describes how we collect, use, share, and protect your personal data. For privacy matters and to exercise your rights, contact our data protection officer at contato@atray.app.
2. Data we collect
We collect: (a) account data (name, email, phone); (b) brand data you provide (business name, segment, colors, logo, brand manual, audience, products, and other context); (c) platform usage data; (d) payment data, processed by our payment partners; (e) when you connect social accounts, the information authorized during integration (profile, posts, and metrics, according to the permissions granted); and (f) in the CRM and customer service features, the contacts and conversations you import or keep on the platform (WhatsApp, Instagram, and webchat).
3. How we use your data
We use the data to provide and improve the platform, generate and publish content, analyze your brand at your request, operate customer service and the AI agents you configure, process payments, provide support, send account-related communications, and comply with legal obligations.
4. Artificial intelligence and providers
A core part of the service uses artificial intelligence. To generate text and images, analyze your brand, and operate customer service, we send the necessary content (for example, brand information, text, images you upload, the conversations the agent needs to reply to and, when you request the analysis of your Instagram, the images, captions, and bio of your profile) to third-party AI providers (such as OpenAI, Anthropic, Google, and xAI). This content is processed by those providers under their own terms and policies, solely to provide the service. We do not sell your content and do not use it to train AI models beyond what is necessary to operate the platform.
5. Connected social accounts
When you connect an account (for example, Instagram), we access only the information you authorize, through official APIs, to publish your posts, operate customer service and — if you use brand analysis — to read the profile and posts (images, captions, and bio) in order to suggest your brand data. You can disconnect the account at any time.
6. Your customers' contacts and conversations (CRM)
In the CRM and customer service features, your contacts' and customers' data (name, phone, conversations, labels, deals) is processed by ATRAY on your behalf and under your instructions: you are the controller of that data and ATRAY acts as processor under the LGPD (Brazilian data protection law). It is up to you to ensure a legal basis to collect, import, and contact those people. We use this data only to provide the service to you, never for our own advertising, and we delete it after the account is closed, as described in the retention section. If a security incident affects your contacts' data, we will notify you without undue delay. If you are an end customer of a business that uses ATRAY and want to exercise rights over this data, contact that business; we support them in handling those requests.
7. AI agents and automated decisions
AI agents may classify contacts and reply to messages automatically, according to the configuration defined by the business using the platform. You may request human review of automated decisions affecting your interests, under Article 20 of the LGPD, through the contact in this policy (or, if you are an end customer, through the business that serves you).
8. Legal basis
Processing may rely on your consent, performance of a contract, legitimate interests, or compliance with a legal obligation, depending on the purpose. Users in Brazil are also protected under the LGPD (Lei Geral de Proteção de Dados).
9. Sharing
We share data only with providers that help us operate the platform — hosting, email, payment processors, artificial intelligence providers, and social network integrations — always with appropriate safeguards and agreements. We do not sell your personal data. Our main current providers are: cloud providers (hosting and backups), Stripe (payments), OpenAI, Anthropic, Google, and xAI (artificial intelligence), and Meta (Instagram and WhatsApp integrations). In the event of a corporate reorganization, merger, or acquisition, data may be transferred to the successor, with the safeguards of this policy maintained. We may generate and use anonymized and aggregated data (which identifies no one) for statistics and product improvement.
10. International transfers
Some of our providers (including AI and infrastructure providers) may be located outside Brazil, such as in the United States. In those cases, we take measures so that the transfer occurs with an adequate level of protection.
11. Cookies and analytics
We use cookies and analytics tools (such as Google Analytics and Meta Pixel) to understand usage, measure campaigns, and improve the experience. You can manage cookies in your browser settings.
12. Retention, security and incidents
We keep data for as long as needed for the purposes described or as required by law (for example, tax and payment records for the legally required periods). After the account is closed, we delete or anonymize the data, except where legal obligations apply. We use technical and organizational measures to protect the data; in the event of a security incident posing relevant risk, we will notify the ANPD (Brazilian data protection authority) and affected individuals, as required by Article 48 of the LGPD.
13. Your rights
You may request access, correction, deletion, portability, or anonymization of your data, withdraw consent, and object to certain processing where applicable. Just write to contato@atray.app; we respond within 15 days.
14. Changes
We may update this policy. Material changes will be communicated by email or on the platform.
15. Contact
Questions or requests about privacy: contato@atray.app.
This is a convenience translation. In case of conflict with the Portuguese version, the Portuguese text on atray.app/policy.html may prevail for users in Brazil unless otherwise required by law.
Política de privacidad
Última actualización: 28/07/2026
1. Quiénes somos
ATRAY (“nosotros”), plataforma operada por Mad Wolf Informática Ltda (empresa brasileña, CNPJ 43.492.915/0001-74), opera atray.app y studio.atray.app. Esta política describe cómo recopilamos, usamos, compartimos y protegemos tus datos personales. Para temas de privacidad y ejercicio de derechos, escribe a nuestro responsable de tratamiento de datos en contato@atray.app.
2. Datos que recopilamos
Recopilamos: (a) datos de registro (nombre, correo, teléfono); (b) datos de tu marca que proporcionas (nombre del negocio, segmento, colores, logo, manual de marca, público, productos y demás información de contexto); (c) datos de uso de la plataforma; (d) datos de pago, procesados por nuestros socios de pago; (e) al conectar redes sociales, la información autorizada en la integración (perfil, publicaciones y métricas, según los permisos concedidos); y (f) en las funciones de CRM y atención, los contactos y las conversaciones que importas o mantienes en la plataforma (WhatsApp, Instagram y webchat).
3. Cómo usamos tus datos
Usamos los datos para prestar y mejorar la plataforma, generar y publicar contenido, analizar tu marca a tu solicitud, operar la atención al cliente y los agentes de IA que configures, procesar pagos, dar soporte, enviar comunicaciones sobre la cuenta y cumplir obligaciones legales.
4. Inteligencia artificial y proveedores
Parte central del servicio usa inteligencia artificial. Para generar textos e imágenes, analizar tu marca y operar la atención, enviamos el contenido necesario (por ejemplo, información de la marca, textos, imágenes que subes, las conversaciones que el agente debe responder y, cuando solicitas el análisis de tu Instagram, las imágenes, descripciones y la bio de tu perfil) a proveedores de IA externos (como OpenAI, Anthropic, Google y xAI). Ese contenido es procesado por dichos proveedores según sus propios términos y políticas, exclusivamente para prestar el servicio. No vendemos tu contenido ni lo utilizamos para entrenar modelos de IA más allá de lo necesario para operar la plataforma.
5. Redes sociales conectadas
Cuando conectas una cuenta (por ejemplo, Instagram), accedemos solo a la información que autorizas, mediante las API oficiales, para publicar tus posts, operar la atención y —si usas el análisis de marca— leer el perfil y las publicaciones (imágenes, descripciones y bio) para sugerir los datos de tu marca. Puedes desconectar la cuenta en cualquier momento.
6. Contactos y conversaciones de tus clientes (CRM)
En las funciones de CRM y atención, los datos de tus contactos y clientes (nombre, teléfono, conversaciones, etiquetas, negocios) son tratados por ATRAY en tu nombre y bajo tus instrucciones: tú eres el responsable (controlador) de esos datos y ATRAY actúa como encargada (operadora), en los términos de la LGPD (ley brasileña de protección de datos). Te corresponde garantizar la base legal para recopilar, importar y contactar a esas personas. Usamos esos datos solo para prestarte el servicio, nunca para publicidad propia, y los eliminamos tras el cierre de la cuenta, según la sección de conservación. Si un incidente de seguridad afecta los datos de tus contactos, te avisaremos sin demora indebida. Si eres cliente final de una empresa que usa ATRAY y quieres ejercer tus derechos sobre esos datos, contacta a esa empresa; nosotros la apoyamos en la atención de esas solicitudes.
7. Agentes de IA y decisiones automatizadas
Los agentes de IA pueden clasificar contactos y responder mensajes automáticamente, según la configuración definida por la empresa usuaria de la plataforma. Puedes solicitar revisión humana de decisiones automatizadas que afecten tus intereses, conforme al art. 20 de la LGPD, mediante el contacto de esta política (o, si eres cliente final, mediante el contacto de la empresa que te atiende).
8. Base legal
El tratamiento puede basarse en tu consentimiento, en la ejecución del contrato, en el interés legítimo o en el cumplimiento de una obligación legal, según la finalidad. Los usuarios en la Unión Europea cuentan con derechos bajo el RGPD; en otros países pueden aplicarse leyes locales.
9. Compartición
Compartimos datos solo con proveedores que nos ayudan a operar la plataforma —alojamiento, correo, procesadores de pago, proveedores de inteligencia artificial e integraciones de redes sociales— siempre con medidas y acuerdos adecuados. No vendemos tus datos personales. Los principales proveedores actuales son: proveedores de nube (alojamiento y copias de seguridad), Stripe (pagos), OpenAI, Anthropic, Google y xAI (inteligencia artificial) y Meta (integraciones de Instagram y WhatsApp). En caso de reorganización societaria, fusión o adquisición, los datos podrán transferirse al sucesor, manteniendo las garantías de esta política. Podemos generar y usar datos anonimizados y agregados (que no identifican a nadie) para estadísticas y mejora del producto.
10. Transferencia internacional
Algunos proveedores (incluidos los de IA e infraestructura) pueden estar ubicados fuera de tu país, como en Estados Unidos. En esos casos, adoptamos medidas para que la transferencia se realice con un nivel de protección adecuado.
11. Cookies y análisis de uso
Usamos cookies y herramientas de análisis (como Google Analytics y Meta Pixel) para entender el uso, medir campañas y mejorar la experiencia. Puedes gestionar las cookies en la configuración de tu navegador.
12. Conservación, seguridad e incidentes
Conservamos los datos el tiempo necesario para las finalidades descritas o el exigido por ley (por ejemplo, registros fiscales y de pago por los plazos legales). Tras el cierre de la cuenta, eliminamos o anonimizamos los datos, salvo obligaciones legales. Aplicamos medidas técnicas y organizativas para protegerlos; en caso de un incidente de seguridad con riesgo relevante, lo comunicaremos a la ANPD (autoridad brasileña de protección de datos) y a los afectados, conforme al art. 48 de la LGPD.
13. Tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad o anonimización de tus datos, revocar el consentimiento y oponerte a ciertos tratamientos cuando proceda. Escríbenos a contato@atray.app; respondemos en un plazo de 15 días.
14. Cambios
Podemos actualizar esta política. Los cambios relevantes se comunicarán por correo o en la plataforma.
15. Contacto
Dudas o solicitudes sobre privacidad: contato@atray.app.
Texto orientativo. Ante discrepancia con la versión en portugués (Brasil), puede prevalecer la versión PT según la ley aplicable.