🔒 Política de Privacidade

Aplicativo de Disparo de Mensagens via WhatsApp Business API (Meta)

Última atualização: 30 de novembro de 2025

A Gfcomunicação Ltda. ("nós", "nosso", "Gfcomunicação"), como Meta Business Solutions Partner (BSP) certificado, respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações relacionadas ao uso do nosso aplicativo de disparo de mensagens via WhatsApp Business API da Meta.

⚠️ Importante: Esta política se aplica especificamente ao aplicativo de disparo de mensagens que utiliza a WhatsApp Business API oficial da Meta. Todas as operações estão em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e as políticas da Meta.

1. Informações que Coletamos

1.1 Dados Fornecidos por Você

  • Dados de Cadastro: Nome completo, e-mail, telefone, CNPJ/CPF, endereço
  • Credenciais da Meta: WhatsApp Business Account ID (WABA ID), Phone Number ID, Access Token, Verify Token
  • Dados de Contatos: Listas de contatos importadas para disparos (nomes, telefones, dados adicionais)
  • Templates de Mensagens: Conteúdo das mensagens criadas para disparos
  • Dados de Campanhas: Informações sobre campanhas de disparo criadas (datas, horários, destinatários)
  • Dados de Pagamento: Informações de cobrança e faturamento (quando aplicável)

1.2 Dados Coletados Automaticamente

  • Metadados de Disparos: Status de entrega, leitura, erros, timestamps
  • Logs de Uso: Acessos à plataforma, ações realizadas, IP de acesso
  • Dados Técnicos: Tipo de navegador, sistema operacional, dispositivo utilizado
  • Métricas de Performance: Taxa de entrega, taxa de leitura, taxa de resposta

1.3 Dados do WhatsApp Business API (Meta)

  • Status de Mensagens: Confirmações de entrega e leitura fornecidas pela Meta
  • Webhooks da Meta: Eventos recebidos via webhooks (mensagens recebidas, status de mensagens)
  • Informações de Números: Status de verificação de números WhatsApp conectados

2. Como Utilizamos suas Informações

2.1 Finalidades Principais

  • Prestação do Serviço: Processar e enviar mensagens via WhatsApp Business API
  • Gerenciamento de Campanhas: Criar, agendar e executar campanhas de disparo
  • Integração com Meta: Conectar sua conta à WhatsApp Business API oficial da Meta
  • Monitoramento e Relatórios: Fornecer relatórios de status de envio e métricas
  • Suporte Técnico: Resolver problemas e fornecer assistência

2.2 Finalidades Secundárias

  • Melhoria do Serviço: Analisar uso para melhorar funcionalidades
  • Comunicação: Enviar notificações sobre o serviço, atualizações e manutenções
  • Segurança: Prevenir fraudes, abusos e garantir segurança da plataforma
  • Conformidade Legal: Cumprir obrigações legais e regulatórias

3. Base Legal para Tratamento de Dados

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

  • Execução de Contrato: Para prestação do serviço contratado
  • Consentimento: Quando você autoriza explicitamente o tratamento
  • Legítimo Interesse: Para melhorar serviços e segurança
  • Cumprimento de Obrigação Legal: Para atender exigências legais

4. Compartilhamento de Dados

4.1 Compartilhamento com Meta (WhatsApp Business API)

Compartilhamos dados técnicos necessários com a Meta para operação da WhatsApp Business API:

  • Credenciais de autenticação (Access Token)
  • Identificadores de números WhatsApp (Phone Number ID)
  • Conteúdo de mensagens enviadas
  • Metadados de mensagens (destinatários, timestamps)

Importante: O compartilhamento com a Meta é essencial para o funcionamento do serviço. A Meta processa estes dados conforme sua própria Política de Privacidade e Termos de Serviço.

4.2 Outros Compartilhamentos

  • Provedores de Hospedagem: Para infraestrutura e armazenamento de dados
  • Provedores de Pagamento: Para processamento de transações financeiras
  • Integrações (Chatwoot, CRMs): Apenas quando você configura integrações explícitas
  • Autoridades Competentes: Quando exigido por lei ou ordem judicial

5. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

  • Criptografia: Dados sensíveis (tokens, senhas) são criptografados (AES-256)
  • Acesso Restrito: Apenas pessoal autorizado tem acesso aos dados
  • Autenticação: Sistemas de autenticação forte e controle de acesso
  • Monitoramento: Monitoramento contínuo para detectar e prevenir violações
  • Backups Seguros: Backups regulares com criptografia
  • Compliance: Conformidade com LGPD e padrões de segurança da Meta

6. Retenção de Dados

Mantemos seus dados pessoais pelos seguintes períodos:

  • Dados da Conta: Durante a vigência do contrato e 5 anos após encerramento (conforme legislação fiscal)
  • Dados de Contatos: Até que você solicite exclusão ou encerre a conta
  • Histórico de Disparos: 2 anos para fins de auditoria e suporte
  • Logs Técnicos: 90 dias para segurança e troubleshooting
  • Dados de Pagamento: 5 anos conforme legislação fiscal brasileira

7. Seus Direitos (LGPD)

Você tem os seguintes direitos sobre seus dados pessoais:

  • Confirmação: Saber se tratamos seus dados pessoais
  • Acesso: Obter cópia dos dados que temos sobre você
  • Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados
  • Anonimização/Exclusão: Solicitar anonimização ou exclusão de dados desnecessários
  • Portabilidade: Receber seus dados em formato estruturado e interoperável
  • Revogação de Consentimento: Retirar consentimento quando aplicável
  • Oposição: Opor-se ao tratamento de dados em certas circunstâncias
  • Revisão de Decisões: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado

Para exercer seus direitos, entre em contato conosco através dos canais indicados ao final desta política.

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência, analisar uso da plataforma e personalizar conteúdo. Você pode gerenciar preferências de cookies através das configurações do seu navegador.

9. Transferência Internacional de Dados

Alguns dados podem ser transferidos e processados fora do Brasil, especialmente pela Meta (WhatsApp Business API), que opera globalmente. Todas as transferências são realizadas em conformidade com a LGPD e com garantias adequadas de proteção de dados.

10. Menores de Idade

Nossos serviços são destinados a empresas e pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos coleta de dados de menores, tomaremos medidas para excluir essas informações.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre alterações significativas através de e-mail ou aviso na plataforma. A data da última atualização está indicada no topo desta página.

12. Conformidade com Políticas da Meta

Como Meta Business Solutions Partner certificado, seguimos rigorosamente as políticas e diretrizes da Meta para uso da WhatsApp Business API, incluindo:

  • Política de Privacidade da Meta
  • Termos de Serviço da WhatsApp Business API
  • Diretrizes de Uso Comercial
  • Políticas de Spam e Abuso

Recomendamos que você também revise a Política de Privacidade da Meta e os Termos de Serviço da WhatsApp Business API.

13. Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar problemas relacionados a esta Política de Privacidade, entre em contato com nosso Encarregado de Proteção de Dados:

Gfcomunicação Ltda.

DPO (Data Protection Officer): João Silva

E-mail: dpo@gfcomunicacao.com.br

Telefone: +55 11 99999-9999

Endereço: [Endereço da empresa]

14. Autoridade Nacional de Proteção de Dados (ANPD)

Se você acredita que seus direitos foram violados, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

← Voltar para o início