Política de Privacidade

1. Quem somos

O UaiSZap é uma plataforma de envio e recebimento de mensagens de WhatsApp para empresas, que utiliza a WhatsApp Business Platform (Cloud API) oficial da Meta. O UaiSZap é desenvolvido e operado por:

Nesta política, “nós” e “UaiSZap” se referem à empresa acima. “Empresa cliente” é a pessoa jurídica que contrata o UaiSZap. “Contato” é a pessoa que troca mensagens de WhatsApp com uma empresa cliente.

2. Papéis no tratamento dos dados

• Como controlador: tratamos os dados cadastrais das empresas clientes e de seus usuários na plataforma, os dados de quem entra em contato conosco e os dados de navegação deste site.
• Como operador: tratamos as mensagens e os dados dos contatos em nome e por instrução de cada empresa cliente, que é a controladora desses dados. Nesse caso, seguimos o contrato com a empresa cliente e esta política.

3. Dados que tratamos

3.1 Dados das empresas clientes e de seus usuários

• Razão social, CNPJ, endereço e dados de faturamento;
• Nome, e-mail, telefone e cargo dos usuários que acessam a plataforma;
• Credenciais de acesso e registros de uso da plataforma (data, hora, IP e ações realizadas).

3.2 Dados obtidos da Meta com autorização da empresa cliente

• Identificadores do portfólio empresarial, da conta do WhatsApp Business (WABA) e dos números de telefone;
• Nome de exibição e perfil comercial do WhatsApp;
• Modelos de mensagem e seu status de aprovação;
• Token de acesso empresarial concedido ao UaiSZap no cadastro incorporado da Meta;
• Nome e identificador público (public_profile) de quem realiza a conexão.

3.3 Dados dos contatos das empresas clientes

• Número de WhatsApp e nome do perfil;
• Conteúdo das mensagens enviadas e recebidas (textos, imagens, áudios, documentos e outras mídias);
• Status das mensagens (enviada, entregue, lida, falha) e data e hora de cada evento;
• Outros dados que a empresa cliente decidir incluir nas mensagens, como valores e datas de vencimento.

3.4 Dados de navegação neste site

Registros técnicos do servidor (endereço IP, data e hora, página acessada e navegador), usados para segurança e funcionamento. Este site não usa ferramentas de publicidade nem de rastreamento.

4. Para que usamos os dados e com qual base legal

5. Dados recebidos da Meta (Plataforma Meta)

Os dados que recebemos por meio das APIs da Meta, com as permissões whatsapp_business_messaging, whatsapp_business_management e public_profile, são usados exclusivamente para prestar o serviço à empresa cliente que os autorizou. Em especial:

• não vendemos, alugamos nem licenciamos dados da Plataforma Meta;
• não usamos esses dados para publicidade, criação de perfis de marketing ou para treinar modelos de terceiros;
• não compartilhamos esses dados com terceiros, exceto prestadores de serviço necessários à operação (item 6) ou por exigência legal;
• respeitamos os Termos da Plataforma Meta, as Políticas para Desenvolvedores e a Política do WhatsApp Business;
• a empresa cliente pode revogar o acesso do UaiSZap a qualquer momento pelas configurações do seu portfólio empresarial na Meta.

6. Com quem compartilhamos

• Meta Platforms (WhatsApp): necessária para o envio e o recebimento das mensagens pela WhatsApp Business Platform. O tratamento pela Meta segue a política de processamento de dados do WhatsApp Business.
• Provedores de infraestrutura: hospedagem, banco de dados, backup e envio de e-mails, contratados com obrigações de confidencialidade e segurança.
• Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Nunca vendemos dados pessoais.

7. Transferência internacional

A WhatsApp Business Platform (Cloud API) é operada pela Meta, que pode processar dados em servidores fora do Brasil. Provedores de infraestrutura também podem estar em outros países. Nesses casos, a transferência ocorre conforme o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas.

8. Por quanto tempo guardamos os dados

• Dados cadastrais da empresa cliente: enquanto durar o contrato e, depois, pelo prazo necessário para cumprir obrigações legais, fiscais e para o exercício de direitos (em regra, até 5 anos).
• Mensagens e dados dos contatos: enquanto durar o contrato, pelo período definido pela empresa cliente. Após o encerramento, são excluídos em até 90 dias, salvo obrigação legal ou pedido da empresa cliente.
• Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
• Tokens de acesso da Meta: excluídos imediatamente quando a empresa cliente desconecta a conta ou revoga a autorização.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:

• comunicação criptografada por HTTPS (TLS) em toda a plataforma;
• verificação da assinatura de cada evento recebido da Meta (webhook);
• credenciais e tokens guardados fora do código-fonte, com acesso restrito;
• controle de acesso por perfil, registro de atividades e cópias de segurança;
• isolamento dos dados de cada empresa cliente.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos as empresas clientes afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

10. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando aplicável.

Para exercer seus direitos, escreva para privacidade@sjtecno.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Exclusão de dados

As instruções completas para pedir a exclusão dos seus dados, inclusive dos dados recebidos da Meta, estão na página Exclusão de dados.

12. Cookies e armazenamento local

Este site institucional não usa cookies. Ele grava apenas a sua preferência de tema (claro ou escuro) no armazenamento local do navegador, que não identifica você e pode ser apagada nas configurações do navegador.

13. Crianças e adolescentes

O UaiSZap é um serviço destinado a empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para fins próprios.

14. Encarregado pelo tratamento de dados (DPO)

Encarregado: Joao Fabio Amaral
E-mail: privacidade@sjtecno.com.br
Endereço: Rua D, 29, Mal. Rondon — Cuiabá/MT — CEP 78097-008

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, na legislação ou nas regras da Meta. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas às empresas clientes com antecedência razoável.