Política de Privacidade

1. Quem é responsável pelos seus dados

Controlador: a empresa que contratou o WhatsSaaS e que conversa com você. É ela que decide quais dados coletar, por quanto tempo guardar e para que usar. Se você trocou mensagens com uma loja, uma clínica ou um prestador de serviço, o controlador é essa empresa.

Operador: o WhatsSaaS, que fornece a plataforma e trata os dados por conta e ordem do controlador, seguindo as instruções dele e sem usar as conversas para finalidade própria.

Na prática: pedidos de acesso, correção ou exclusão dos dados de uma conversa devem ser dirigidos à empresa com quem você falou. Ela tem as ferramentas para atender diretamente no painel. Se você não conseguir identificar ou contatar essa empresa, escreva para nós e encaminhamos.

2. Quais dados são tratados

Nem tudo abaixo se aplica a todo mundo: depende de quais canais e recursos a empresa controladora usa.

• Identificação e contato: número de telefone (é ele que identifica a conversa no WhatsApp), nome de exibição, foto de perfil, e-mail e, no webchat, o nome e e-mail informados no formulário.
• Conversas: o conteúdo das mensagens enviadas e recebidas, com data, hora e status de entrega, incluindo mensagens de canais como Instagram, Messenger, e-mail e webchat.
• Arquivos: fotos, áudios, vídeos e documentos trocados na conversa.
• Registro comercial: etapa do funil, etiquetas, anotações da equipe, campos personalizados e histórico de campanhas enviadas.
• Tratamento por inteligência artificial: quando a empresa ativa o atendimento automático, o histórico da conversa é enviado ao provedor de IA para gerar a resposta, e ficam registrados resumos, sentimento detectado e trechos usados para justificar análises de negociação.
• Dados técnicos: endereço IP, registros de acesso ao painel e contadores de uso, mantidos para segurança e para apurar o consumo do plano.

3. Com que base legal

Cada finalidade tem sua base legal, nos termos do art. 7º da LGPD:

• Consentimento: quando você inicia a conversa ou autoriza receber comunicações. Quem escreve primeiro está consentindo em ser respondido — o que não é o mesmo que autorizar envios em massa.
• Execução de contrato: atendimento, orçamento, pedido e suporte solicitados por você.
• Legítimo interesse: prevenção a fraude, segurança da plataforma e medição de qualidade do atendimento, sempre de forma compatível com suas expectativas.
• Cumprimento de obrigação legal ou regulatória: guarda de registros exigidos por lei e manutenção da lista de bloqueio de envios, para que um pedido de exclusão não resulte em você voltando a ser contatado.

4. Com quem compartilhamos

O WhatsSaaS não vende dados pessoais e não os usa para publicidade própria. Para funcionar, a plataforma depende dos operadores abaixo, cada um com finalidade limitada:

Parte desses operadores está fora do Brasil, o que caracteriza transferência internacional. Ela ocorre com base nas cláusulas contratuais firmadas com cada fornecedor e limitada à finalidade descrita acima.

5. Por quanto tempo guardamos

O prazo é definido pela empresa controladora, dentro dos limites da plataforma:

• Conversas e arquivos ficam disponíveis enquanto a empresa mantiver a conta e o prazo de retenção configurado por ela não vencer.
• Vencido o prazo, o conteúdo das mensagens é apagado e a conversa permanece apenas como estatística operacional (quantidade de atendimentos, horários, quem respondeu) — sem texto, sem arquivos e sem número de telefone.
• O registro de bloqueio de envios em massa é mantido mesmo após um pedido de exclusão. Sem ele, apagar seus dados faria você voltar a receber campanhas.
• Quando há processo judicial, auditoria ou fiscalização em curso, a exclusão automática fica suspensa pelo tempo da obrigação de guarda.

6. Seus direitos e como exercê-los

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmação de tratamento e acesso: saber se há dados sobre você e receber uma cópia deles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação: apagar dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória.
• Portabilidade: receber seus dados em formato legível por máquina, para levar a outro fornecedor.
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados (a tabela da seção 4).
• Revogação do consentimento, inclusive pedindo para parar de receber comunicações — basta responder PARAR, SAIR, CANCELAR ou DESCADASTRAR na própria conversa.
• Revisão de decisões automatizadas: pedir que uma pessoa avalie um atendimento conduzido por inteligência artificial.

Como pedir: responda na mesma conversa em que você falou com a empresa, ou escreva para o contato indicado no site dela, dizendo qual direito quer exercer. A empresa consegue gerar sua cópia de dados ou executar a exclusão diretamente pelo painel, e você recebe um arquivo com todos os registros encontrados — inclusive a lista das tabelas consultadas que não tinham nada.

Respondemos pedidos em até 15 dias. Se o pedido chegar para nós e o responsável for a empresa controladora, encaminhamos e informamos você.

7. Segurança

O WhatsSaaS cifra credenciais e tokens de canal em repouso, exige senha para operações irreversíveis, registra em log administrativo quem acessou e alterou dados, isola os dados de cada empresa por identificador de equipe em toda consulta, e serve arquivos privados apenas por links assinados e de curta duração. Nenhuma medida elimina risco por completo; em caso de incidente relevante, comunicamos a ANPD e os titulares afetados.

8. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos e não coletamos dados de crianças de forma intencional. Se identificarmos esse tratamento sem o consentimento específico de um dos pais ou responsável, o registro é eliminado.

9. Alterações nesta política

Esta política pode ser atualizada. Nenhuma alteração reduz seus direitos sem aviso: mudanças relevantes são anunciadas nesta página com a data da última atualização, e a versão anterior fica disponível sob solicitação.