Política de privacidade

1. Quem somos

O WhatsApp CRM é um CRM para WhatsApp operado por Peripato e Masella Mídias, CNPJ 45.634.319/0001-07, provedor de tecnologia (Tech Provider) da Meta. Contato para assuntos de privacidade: contato@adrianmasella.com.br.

2. Quem decide sobre os seus dados

• Pessoas que conversam com uma empresa pelo WhatsApp: a empresa cliente que usa o WhatsApp CRM é a controladora desses dados e decide como usá-los. Nós atuamos como operadores, tratando os dados em nome dela e conforme as instruções dela.
• Usuários do CRM (equipes das empresas clientes): somos controladores dos dados da conta, como nome, e-mail e registros de acesso.

3. Dados que tratamos

• Conta de usuário: nome, e-mail, papel na organização, data de entrada e registros de acesso e de ações (auditoria).
• Conversas do WhatsApp: número de telefone, identificador do WhatsApp (BSUID), nome de perfil e nome de usuário quando existirem, conteúdo das mensagens, áudios, imagens, vídeos e documentos, além do status de entrega e leitura. Inclui o histórico dos últimos 180 dias importado quando a empresa conecta o número, se ela autorizar esse compartilhamento no aplicativo.
• Origem de anúncio: quando a conversa começa por um anúncio Click-to-WhatsApp, o identificador do clique (ctwa_clid), o anúncio, o conjunto e a campanha.
• Funil de vendas: etapa do lead, valor e moeda da venda, motivo de perda e anotações feitas pela equipe.
• Preferência de opt-in e opt-out para mensagens de marketing.

4. Para que usamos

• Permitir que a empresa leia e responda conversas, organize leads e audite o atendimento (execução do contrato com a empresa cliente).
• Enviar à Meta, pela Conversions API, eventos de lead qualificado e de compra ligados ao clique no anúncio, para medir e otimizar as campanhas da empresa, conforme o mapeamento configurado por ela.
• Enviar mensagens em massa somente a contatos com opt-in registrado pela empresa.
• Manter a segurança do serviço, prevenir abusos e cumprir obrigações legais (legítimo interesse e obrigação legal).

Não vendemos dados pessoais e não os usamos para publicidade própria.

5. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, cada um tratando os dados apenas para essa finalidade:

• Meta Platforms (WhatsApp Business Platform e Conversions API): troca de mensagens e envio de eventos de conversão.
• Supabase: banco de dados e autenticação, hospedados em São Paulo, Brasil.
• Cloudflare: proteção de rede e armazenamento dos arquivos de mídia das conversas (Cloudflare R2).
• Brevo: envio dos e-mails de convite e de redefinição de senha.
• Hetzner: servidor onde a aplicação é executada, sem armazenar dados.

6. Transferência internacional

Os arquivos de mídia das conversas ficam no Cloudflare R2, fora do Brasil. O servidor que executa a aplicação, na Hetzner, também fica fora do país e processa as mensagens em trânsito, sem guardá-las. A Meta e outros fornecedores também podem tratar dados em outros países. Essas transferências seguem o artigo 33 da LGPD, apoiadas nas cláusulas contratuais e nas garantias de proteção oferecidas por esses fornecedores.

7. Por quanto tempo guardamos

• Conversas, mídias e leads: enquanto durar o contrato com a empresa cliente, ou até que ela ou o titular peça a exclusão.
• Dados brutos recebidos do WhatsApp, usados só para processamento: de 7 a 30 dias.
• Registros de auditoria: pelo prazo necessário para segurança e cumprimento legal, sem conteúdo de mensagens.

8. Segurança

Os dados trafegam com criptografia. Cada empresa só acessa os dados da própria organização, com o isolamento aplicado no banco de dados. Credenciais de acesso à Meta ficam cifradas, os arquivos de mídia só abrem por links temporários e as ações sensíveis ficam registradas em auditoria.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos (artigo 18 da LGPD).

Se você conversou com uma empresa pelo WhatsApp, pode fazer o pedido diretamente a ela ou a nós pelo e-mail contato@adrianmasella.com.br; nesse caso, encaminhamos à empresa responsável. Veja também as instruções de exclusão de dados. Para deixar de receber mensagens de marketing de uma empresa, responda SAIR na conversa.

10. Cookies

Usamos apenas cookies essenciais para manter você conectado. A escolha de tema claro ou escuro fica salva no seu navegador. Não usamos cookies de publicidade nem de análise.

11. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas às empresas clientes.