Política de Privacidade

1. Responsável e alcance desta política

Esta política explica o tratamento de dados pessoais realizado no site e nos serviços de WhatsBotCRM, disponibilizados por WhatsBotCRM. Abrange visitantes, titulares de contas, integrantes de equipes, solicitações de suporte e dados tratados nas funcionalidades contratadas.

A plataforma atua como controladora dos dados necessários à administração das contas, contratação, cobrança, segurança e atendimento de seu próprio serviço. Nos contatos, conversas e campanhas administrados por uma empresa cliente, essa empresa determina as finalidades do tratamento, e a plataforma atua como operadora segundo suas instruções, sem prejuízo de obrigações próprias previstas em lei.

2. Dados tratados e suas fontes

Podemos tratar nome, e-mail, telefone, função profissional, identificação da empresa, CPF informado para cobrança, endereço de faturamento e preferências da conta. Senhas são armazenadas por hash; a autenticação pelo Google utiliza identificadores e dados de identidade verificados pelo provedor, sem acesso à senha da conta Google.

A operação do serviço envolve identificadores de sessão, informações do navegador, registros de acesso e segurança, permissões, eventos de auditoria, solicitações e respostas de suporte. Contratações envolvem plano, valores, situação da assinatura, identificadores de transação e confirmações do prestador de pagamentos.

Ao vincular uma conta WhatsApp, importar ou digitar contatos, utilizar grupos, campanhas e atendimento, a empresa cliente pode disponibilizar números, nomes, fotos de perfil acessíveis, identificação de grupos, mensagens, anexos, etiquetas e registros de envio, entrega ou leitura. Esses dados provêm das ações do cliente, de seus integrantes ou das integrações autorizadas por ele.

3. Finalidades e fundamentos do tratamento

Utilizamos os dados necessários para criar e autenticar contas, disponibilizar funcionalidades, executar instruções da empresa cliente, administrar planos e pagamentos, prestar suporte e comunicar informações sobre o serviço. Conforme a finalidade, o tratamento se fundamenta na execução contratual, em procedimentos solicitados pelo titular, no cumprimento de obrigações legais e no interesse legítimo em prevenir fraude e proteger a operação, observados os direitos do titular.

Quando uma atividade opcional depender de consentimento, ele deve ser informado, específico e revogável. O uso de um login social não representa autorização genérica para publicidade ou para tratar dados de contatos com qualquer finalidade. A empresa cliente é responsável por determinar a base legal adequada às comunicações que realiza e por atender os direitos de seus contatos.

4. WhatsApp, contatos e mensagens

A leitura do QR Code autoriza a vinculação da sessão WhatsApp escolhida pelo responsável. A conexão pode ser consultada ou desconectada nas configurações da sessão. A plataforma utiliza essa vinculação para executar as funcionalidades solicitadas, como atendimento, sincronização, importação, extração e campanhas.

Listas de extração preservam sua origem, como conexão, grupo e data da operação. A importação de uma lista externa não dispensa o responsável de cumprir a legislação aplicável e respeitar solicitações de interrupção de comunicações. A plataforma não substitui a avaliação da empresa cliente sobre a legitimidade de sua base de contatos.

Fotos de perfil dependem da disponibilidade e das configurações de privacidade do WhatsApp. Uma imagem indisponível é representada por um avatar neutro. Recibos de entrega e leitura dependem das informações efetivamente disponibilizadas pelo provedor.

5. Compartilhamento e prestadores

Os dados podem ser acessados por integrantes da organização conforme suas permissões e por pessoas autorizadas na administração da plataforma para suporte, segurança e operação. O acesso administrativo deve observar necessidade, controle de permissões e registro de operações.

Compartilhamos o necessário com prestadores envolvidos na funcionalidade utilizada: infraestrutura e hospedagem, processamento de pagamentos, autenticação Google, integração WhatsApp e envio de e-mails transacionais quando configurado. Também podemos compartilhar informações em atendimento a uma obrigação legal ou ordem válida de autoridade competente. Não comercializamos bases de contatos como parte do serviço.

Os prestadores de autenticação e pagamentos também podem atuar como controladores para suas próprias obrigações, conforme suas políticas. As informações de cartão devem ser inseridas em formulário seguro do prestador; a operação da plataforma utiliza referências e tokens, sem solicitar que dados completos de cartão sejam enviados ao suporte.

6. Transferências internacionais

Serviços de infraestrutura, autenticação e comunicação podem envolver tratamento em outros países. Quando ocorrer uma transferência internacional sujeita à LGPD, devem ser observados os mecanismos e as salvaguardas admitidos pela legislação e pela regulamentação aplicável. Informações sobre os prestadores relacionados à sua operação podem ser solicitadas pelo canal de privacidade.

7. Cookies e armazenamento do navegador

Utilizamos cookies essenciais para manter a sessão autenticada e proteger fluxos de autenticação, incluindo o retorno do Google. A sessão do usuário expira após uma hora de inatividade; ações de uso podem renovar esse prazo. A navegação e as funcionalidades de segurança podem depender desses cookies.

Preferências de interface podem ser armazenadas no navegador. Cookies essenciais não se confundem com autorização para publicidade. Eventuais tecnologias opcionais de medição ou publicidade que dependam de consentimento devem ser apresentadas separadamente, com informações e escolhas adequadas. As configurações do navegador permitem gerenciar cookies, mas seu bloqueio pode impedir o login.

8. Conservação e encerramento

Conservamos dados enquanto necessários à prestação do serviço, às instruções válidas da empresa cliente, à segurança ou às obrigações legais aplicáveis. O encerramento de uma sessão não apaga automaticamente o histórico de atendimento. O cancelamento da renovação de um plano também não constitui, por si só, uma solicitação de exclusão de dados.

No encerramento da conta ou diante de solicitação válida, avaliamos a exclusão, anonimização ou restrição dos dados. Registros necessários a obrigações legais, prevenção de fraude, comprovação de transações ou exercício regular de direitos podem ser conservados pelo prazo pertinente à finalidade. Cópias de segurança seguem seu ciclo de retenção e proteção, sem uso para novas campanhas.

9. Segurança e incidentes

Aplicamos controles de acesso, validação de permissões, proteção de credenciais e medidas técnicas de segurança compatíveis com a operação. Recursos como autenticação em dois fatores ajudam a proteger o acesso e dependem de sua configuração e uso pelo titular. A segurança também depende da proteção do dispositivo, das credenciais e da gestão de integrantes da equipe.

Nenhum serviço conectado elimina integralmente o risco de incidentes. Suspeitas de acesso indevido devem ser comunicadas ao suporte. Incidentes são avaliados para contenção, investigação e adoção das comunicações e providências exigidas pela legislação, conforme o papel da plataforma e a situação concreta.

10. Direitos e solicitações dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação nos casos cabíveis, portabilidade conforme regulamentação e revogação de consentimento quando ele for a base utilizada. Os pedidos são avaliados conforme a legislação, inclusive as hipóteses de conservação obrigatória e a proteção de direitos de terceiros.

Para dados da sua conta, As solicitações podem ser encaminhadas à Central de Suporte da plataforma, identificando o assunto e a conta relacionada. Para dados de uma conversa, contato ou campanha administrados por uma empresa cliente, procure essa empresa, que é responsável por determinar a finalidade do tratamento. A plataforma pode auxiliá-la no atendimento das solicitações sob sua responsabilidade.

Poderemos solicitar informações proporcionais para confirmar a identidade e localizar os dados, sem exigir informações excessivas. As respostas observarão os prazos legais aplicáveis. O titular também pode encaminhar reclamações à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor, quando cabível.

11. Crianças, adolescentes e dados sensíveis

A contratação da plataforma é destinada a pessoas com capacidade para assumir obrigações e representantes de empresas. O serviço não é direcionado à criação de contas por crianças. Se a empresa cliente tratar dados de crianças, adolescentes ou dados sensíveis em sua operação, deverá observar os requisitos e proteções específicos aplicáveis e limitar o tratamento ao necessário.

12. Atualizações e contato

Esta política pode ser atualizada para refletir alterações do serviço e das regras aplicáveis. A versão vigente e sua data permanecem disponíveis nesta página; mudanças relevantes devem ser comunicadas por canal apropriado. A atualização não afasta os direitos assegurados por lei.

As solicitações podem ser encaminhadas à Central de Suporte da plataforma, identificando o assunto e a conta relacionada.