Rascunho para revisão jurídica. Os campos entre colchetes precisam ser preenchidos antes da publicação.

Política de privacidade

Última atualização: 30 de setembro de 2026

Esta política explica como [RAZÃO SOCIAL], CNPJ [CNPJ] ("nós"), trata dados pessoais na Plataforma, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Nossos dois papéis

• Controlador dos dados de quem usa a plataforma: donos, administradores e atendentes das empresas clientes.
• Operador dos dados dos contatos das empresas clientes (as pessoas que conversam com elas pelo WhatsApp ou Instagram). Nesse caso, a empresa cliente é a controladora e decide como esses dados são usados; nós tratamos os dados apenas para prestar o serviço.

2. Dados que tratamos

De quem usa a plataforma

• cadastro: nome, e-mail, empresa e senha (guardada apenas como resumo criptográfico, nunca em texto);
• uso e segurança: endereço IP, navegador, data e hora de acesso e registro de ações importantes (auditoria);
• pagamento: dados de cobrança tratados pelo processador de pagamentos; não guardamos o número do cartão;
• atendimento: mensagens trocadas com o nosso suporte.

Dos contatos das empresas clientes

• número de telefone, nome de perfil e identificadores do WhatsApp ou Instagram;
• conteúdo das mensagens e arquivos, e o status de envio (enviada, entregue, lida);
• informações que a empresa cliente registrar sobre o contato, como etiquetas, etapa no funil e anotações.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: execução de contrato (art. 7º, V).
• Cumprir obrigações legais, como guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15): obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes e melhoria do produto: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Comunicações de marketing: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

Não vendemos dados pessoais.

4. Com quem compartilhamos

Apenas com fornecedores necessários ao serviço, sob contrato e com dever de confidencialidade:

• Meta (WhatsApp e Instagram), para enviar e receber as mensagens;
• provedor de hospedagem onde os servidores e backups ficam;
• provedor de e-mail, para avisos da conta;
• processador de pagamentos, para a cobrança da assinatura;
• provedor de inteligência artificial, apenas quando a empresa cliente usar recursos de IA, para gerar respostas a partir das conversas;
• autoridades, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns fornecedores, como a Meta e provedores de IA, processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

6. Por quanto tempo guardamos

• enquanto a conta estiver ativa;
• após o cancelamento, por 30 dias para você exportar, e depois excluímos ou anonimizamos;
• registros de acesso por 6 meses e dados fiscais pelo prazo legal, mesmo após o cancelamento.

7. Como protegemos

• conexões criptografadas (HTTPS);
• tokens de acesso às APIs guardados com criptografia forte (AES-256-GCM);
• senhas com algoritmo resistente a ataques (argon2id);
• acesso por cargos e permissões, isolamento entre empresas e registro de auditoria;
• backups regulares fora do servidor principal.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Escreva para privacidade@seudominio.com.br. Responderemos em até 15 dias.

Se você é contato de uma empresa cliente, fale primeiro com essa empresa, que é a controladora dos seus dados; nós ajudaremos a atender o pedido. Veja também a página de exclusão de dados.

9. Cookies

Usamos apenas cookies essenciais para manter você conectado com segurança. Não usamos cookies de publicidade no painel.

10. Encarregado de dados (DPO)

[NOME DO ENCARREGADO] — privacidade@seudominio.com.br. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no painel.