Política de Privacidade.
Esta política explica quais dados passam pelos aplicativos e serviços da Holding ligados à Plataforma Meta, por que eles passam, por quanto tempo ficam e como você pede pra apagar. Vale pros sistemas SaaS que a Holding desenvolve e licencia e que se conectam à API Oficial do WhatsApp (WhatsApp Business Platform), à API do Instagram e ao Facebook, inclusive o login com Facebook.
Quem trata os dados.
A responsável pelo tratamento é a HOLDING SANTOS LTDA, CNPJ 36.042.827/0001-05, com sede em Av. Nereu Ramos, 163, Sala 04, Centro, Balneário Piçarras/SC, CEP 88380-000. Contato: contato@rafaelcassio.com.br · (47) 9108-5682. Encarregado pelo tratamento de dados pessoais (DPO): Rafael Cassio, no mesmo e-mail.
A Holding desenvolve e licencia software próprio (sistemas SaaS) e presta consultoria em tecnologia. Os aplicativos dela se ligam ao WhatsApp, ao Instagram e ao Facebook pela plataforma oficial da Meta, pra que as empresas clientes atendam e conversem com os contatos delas. Nessas operações, a empresa cliente é a controladora dos dados dos contatos dela, e a Holding atua como operadora, seguindo as instruções dessa empresa e esta política.
Quais dados passam pelos nossos aplicativos.
- Mensagens trocadas entre a empresa e os contatos dela pelo WhatsApp, pelo Instagram Direct ou pelo Messenger: texto, áudio, imagem, vídeo, documento, localização e reações.
- Identificação do contato: número de telefone, nome de perfil, foto de perfil, identificador do usuário na plataforma (wa_id, IGSID, PSID).
- Dados da conta da empresa cliente: identificadores da conta do WhatsApp Business (WABA), do número, da Página, da conta do Instagram e do portfólio empresarial; nome de exibição; modelos de mensagem; métricas de envio, entrega e qualidade.
- Dados de acesso: nome e e-mail de quem usa o sistema e, quando a conexão é feita pelo Facebook, o identificador do perfil e as permissões que a pessoa autorizou.
- Dados técnicos: registros de eventos (webhooks) enviados pela Meta, horário, status de entrega, erros e endereço IP das chamadas.
Não coletamos dados além do que a empresa cliente precisa pra atender os contatos dela. Não pedimos permissões que o serviço contratado não usa.
Pra que usamos.
- Receber e responder as mensagens dos contatos da empresa, no sistema que ela licenciou.
- Manter o histórico da conversa pra empresa, com os atendentes dela.
- Enviar mensagens iniciadas pela empresa por modelos aprovados pela Meta, quando o contato deu consentimento.
- Medir entrega, leitura, qualidade e custo, e avisar a empresa quando a Meta restringe ou limita a conta.
- Cumprir obrigação legal e responder a autoridade competente.
Não vendemos dados. Não usamos o conteúdo das conversas pra publicidade nossa. Não usamos dados obtidos pela Plataforma Meta pra outra finalidade que não a do serviço contratado, como manda a Política da Plataforma Meta e a Política de Mensagens do WhatsApp Business.
Com quem compartilhamos.
- Meta Platforms: é ela que transporta as mensagens e hospeda a API. O que passa pela Meta segue os termos dela.
- A empresa cliente e os atendentes dela, que veem as conversas dos próprios contatos.
- Provedores de infraestrutura que hospedam os nossos servidores e bancos de dados, sob contrato e sem acesso ao conteúdo pra fins próprios.
- Autoridades, quando a lei obrigar.
Fora isso, ninguém.
Onde ficam e por quanto tempo.
Os dados ficam em servidores contratados pela Holding, com acesso restrito por credencial e registro de acesso. Tokens de acesso à Plataforma Meta ficam cifrados e nunca aparecem em tela, log ou mensagem.
As conversas ficam guardadas enquanto a empresa cliente mantiver o serviço, pra ela ter o histórico do atendimento. Quando o contrato termina, os dados da conta são apagados em até 30 dias, salvo obrigação legal de guarda. Registros técnicos (webhooks, erros) ficam só pelo tempo necessário pra diagnóstico e segurança.
Os seus direitos.
Se você conversa com uma empresa que usa os sistemas da Holding, você pode pedir, a qualquer momento: confirmação de que tratamos dados seus, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão. A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante isso.
O pedido pode ir pra empresa que te atende ou direto pra gente, por e-mail: contato@rafaelcassio.com.br. Respondemos em até 15 dias. Pra exclusão, o passo a passo está na Política de Exclusão de Dados.
Segurança.
Acesso por credencial individual, verificação em duas etapas nas contas da Meta, tráfego só por HTTPS e segredos cifrados fora do código. Incidente que atinja dados pessoais é comunicado à empresa cliente e, quando couber, à Autoridade Nacional de Proteção de Dados.
Mudanças nesta política.
Quando mudar, a data no topo muda junto. Mudança que afete os seus direitos é avisada à empresa cliente antes de valer. A versão atual é sempre a que está publicada nesta página.