Política de Privacidade

1. Quem somos

[razão social da empresa] (CNPJ [CNPJ]), fornecedora da plataforma Chatwow, é a controladora dos dados pessoais de visitantes do site, interessados e Usuários da Plataforma. Em relação aos dados que nossos Clientes tratam na Plataforma (como mensagens e cadastros dos seus contatos e pacientes), atuamos como operadora, seguindo as instruções do Cliente, que é o controlador.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone/WhatsApp, empresa, cargo e senha (guardada apenas em hash).
• Contratação e cobrança: razão social, CPF/CNPJ, endereço e e-mail financeiro. Dados de cartão são tratados apenas pela empresa de pagamentos; não os armazenamos.
• Uso: registros de acesso (data, hora, IP), ações relevantes (auditoria) e informações técnicas do navegador.
• Contato comercial: dados enviados no formulário de demonstração ou no suporte.
• Cookies estritamente necessários (sessão e preferências). Não usamos cookies de publicidade nem vendemos dados.

3. Para que usamos e com qual base legal

• Prestar o serviço, autenticar e dar suporte — execução de contrato (LGPD, art. 7º, V).
• Cobrança, emissão de nota fiscal e obrigações fiscais — obrigação legal e execução de contrato (art. 7º, II e V).
• Segurança, prevenção a fraudes e auditoria de acessos — legítimo interesse e obrigação legal (art. 7º, IX e II; art. 37).
• Responder a pedidos de demonstração e comunicar novidades do produto — legítimo interesse, com opção de descadastro a qualquer momento.

4. Com quem compartilhamos

Compartilhamos dados somente com fornecedores necessários para operar o serviço (suboperadores), sob contrato e com segurança equivalente, e com autoridades quando exigido por lei. A lista atualizada de suboperadores está no Acordo de Tratamento de Dados (DPA).

5. Transferência internacional

Alguns fornecedores (como a Meta, provedores de IA e de infraestrutura) podem tratar dados fora do Brasil. Nesses casos adotamos as garantias do art. 33 da LGPD, como cláusulas contratuais e fornecedores com programas de proteção de dados reconhecidos.

6. Como protegemos

• Criptografia em trânsito (HTTPS/TLS) e criptografia na aplicação (AES-256-GCM) de dados pessoais como nomes, telefones, e-mails, mensagens e nomes de arquivos.
• Isolamento entre clientes no banco de dados (Row-Level Security) e controle de acesso por papel e permissão.
• Verificação em duas etapas, bloqueio após tentativas incorretas e trilha de auditoria de acessos.
• Cópias de segurança diárias e monitoramento contínuo da infraestrutura.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais (ex.: dados fiscais por 5 anos) ou exercer direitos em processos. Dados de interessados que não viraram clientes são eliminados em até 24 meses. Após o cancelamento, os dados do Cliente seguem o previsto nos Termos de Uso.

8. Seus direitos

Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (LGPD, art. 18).

Para exercer seus direitos, escreva para [e-mail do encarregado de dados]. Se você é contato ou paciente de um dos nossos Clientes, dirija o pedido primeiro à empresa com quem conversa (a controladora); nós a auxiliaremos a responder.

8.1 Exclusão de dados

Para excluir seus dados — inclusive os recebidos quando sua empresa conecta o WhatsApp Business pelo login do Facebook — envie um e-mail para [e-mail do encarregado de dados] com o assunto "Exclusão de dados", informando o e-mail da conta ou o número de WhatsApp conectado. Confirmamos o pedido e concluímos a exclusão em até 15 dias, salvo dados que a lei nos obrigue a guardar.

Ao excluir um número de WhatsApp no painel (Configurações › WhatsApp), o canal e seus tokens de acesso da Meta são apagados na hora. O proprietário da conta também pode pedir o encerramento da conta e a exclusão de todos os dados da empresa pelo mesmo e-mail.

9. Encarregado (DPO)

Encarregado de Proteção de Dados — [e-mail do encarregado de dados].

10. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página; mudanças relevantes são comunicadas no painel.