Documento público

Política de Privacidade

Última atualização: 5 de agosto de 2026.

Atenção antes da publicação: os campos em amarelo são dados empresariais obrigatórios que não foram fornecidos e devem ser preenchidos pelo responsável jurídico.

1. Controlador e contato

O controlador é [RAZÃO SOCIAL], inscrito no CNPJ sob [CNPJ], com endereço em [ENDEREÇO COMPLETO]. Contato de privacidade e do encarregado: [E-MAIL DO ENCARREGADO/DPO]. Canal de suporte: [E-MAIL DE SUPORTE].

2. Dados tratados

Conforme a funcionalidade utilizada, tratamos dados de cadastro e autenticação de usuários empresariais; identificadores do tenant; WABA ID, Phone Number ID, Business ID e metadados do número; tokens empresariais criptografados; contatos, WhatsApp IDs, nomes e telefones; registros de consentimento; conversas, mensagens e referências de mídia; templates; status de entrega; eventos de webhook; registros técnicos, de segurança e auditoria; solicitações de exclusão; endereço IP e user agent de forma minimizada ou hash.

3. Finalidades

autenticar usuários, aplicar permissões e isolar dados por empresa;
conectar ativos do WhatsApp pelo fluxo oficial da Meta;
enviar, receber e exibir mensagens e seus status;
sincronizar contatos e histórico quando a empresa autorizar a Coexistência;
prevenir fraude, replay, abuso e acesso indevido;
cumprir obrigações legais, solicitações de titulares e auditorias;
monitorar disponibilidade e qualidade sem registrar conteúdo integral em logs operacionais.

4. Bases legais

As bases legais podem incluir execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; legítimo interesse após avaliação de necessidade e balanceamento; exercício regular de direitos; e consentimento quando a legislação ou a funcionalidade o exigir. O cliente empresarial é responsável por possuir base legal e opt-in válidos para contatar seus destinatários.

5. Compartilhamento

Dados necessários são compartilhados com Meta Platforms e WhatsApp para fornecer a WhatsApp Business Platform. Também podem ser processados por fornecedores de hospedagem, banco, armazenamento, monitoramento e suporte contratados por [RAZÃO SOCIAL], limitados ao necessário e sujeitos a deveres de segurança e confidencialidade. Não vendemos dados pessoais.

6. Propriedade dos ativos

O cliente continua proprietário de seu número, WABA, Portfólio Empresarial, contatos, conversas e forma de pagamento na Meta. O aplicativo atua como Tech Provider autorizado e não solicita senha da conta Meta nem expõe tokens ao navegador.

7. Retenção e exclusão

Por padrão, mensagens e dados operacionais são retidos por até 180 dias, e payloads protegidos de webhook por até 30 dias, salvo configuração contratual ou obrigação legal diferente. Backups seguem ciclo de expiração documentado. Após solicitação válida, os dados são excluídos ou anonimizados, mantendo-se somente registros mínimos necessários para comprovar o atendimento, prevenir fraude ou cumprir obrigação legal.

8. Segurança

Aplicamos criptografia AES-256-GCM em credenciais, TLS em trânsito, cookies HttpOnly, CSRF, RBAC, rate limit, validação de assinatura HMAC, segregação por tenant, trilha de auditoria, minimização de logs, backups e monitoramento. Nenhuma medida elimina totalmente os riscos; incidentes serão tratados conforme a legislação e o plano interno.

9. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento. Use a página de exclusão de dados ou contate [E-MAIL DO ENCARREGADO/DPO]. Poderemos solicitar verificação de identidade proporcional ao risco.

10. Cookies e telemetria

Usamos cookie de sessão estritamente necessário, seguro e HttpOnly. A aplicação não depende de cookies publicitários. Métricas operacionais registram contagens, latência, falhas e filas sem conteúdo integral das conversas. Qualquer ferramenta adicional de analytics deverá ser listada aqui antes de ser ativada.

11. Transferências internacionais

Meta/WhatsApp e fornecedores de infraestrutura podem processar dados fora do Brasil. Quando isso ocorrer, adotaremos mecanismos admitidos pela LGPD, medidas contratuais e avaliação do nível de proteção aplicável.

12. Crianças, alterações e autoridade

O serviço é empresarial e não é destinado diretamente a crianças. Esta política pode ser atualizada, com nova data e comunicação quando a alteração for relevante. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados.