Esta Política aplica-se a toda pessoa física que:
A responsável pelo tratamento dos dados pessoais descritos nesta Política é:
Ao iniciar e manter uma conversa com a Empresa pelo WhatsApp, os seguintes dados podem ser coletados:
5.1. A Empresa utiliza a API Oficial do WhatsApp Business da Meta Platforms, Inc. O uso desta API implica que determinados dados de comunicação também são processados pela Meta de acordo com suas próprias políticas, de forma independente do controle da Empresa:
5.2. A Empresa não tem acesso a dados de outras conversas do Titular no WhatsApp, nem acesso a qualquer informação além das mensagens trocadas diretamente no atendimento prestado por ela.
5.3. O conteúdo das conversas mantidas via WhatsApp com a Empresa é armazenado nos sistemas internos da Empresa exclusivamente para as finalidades descritas nesta Política.
5.4. A Empresa compromete-se a utilizar a API do WhatsApp Business somente para comunicações comerciais legítimas e em conformidade com as políticas do WhatsApp Business e a legislação brasileira.
Os dados pessoais são tratados somente para as finalidades abaixo, sempre amparadas em base legal prevista na LGPD:
| Dados | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome e número de telefone (WhatsApp) | Identificar o Titular e viabilizar o atendimento via WhatsApp | Execução de contrato / Legítimo interesse (art. 7º, V e IX) |
| Conteúdo das mensagens | Prestar atendimento, responder dúvidas e realizar negociações comerciais | Execução de contrato (art. 7º, V) |
| Nome, telefone e histórico de conversa | Envio de comunicações comerciais proativas (somente para quem realizou opt-in) | Consentimento (art. 7º, I) |
| Histórico de conversas | Melhorar a qualidade do atendimento e treinar equipe | Legítimo interesse (art. 7º, IX) |
| IP, logs de acesso ao site | Cumprimento de obrigação legal (Marco Civil da Internet) e segurança | Obrigação legal (art. 7º, II) |
| Dados de atendimento e negociação | Cumprimento de obrigações fiscais, contábeis e tributárias | Obrigação legal (art. 7º, II) |
Os dados pessoais do Titular poderão ser compartilhados nas seguintes situações:
Como operadora da infraestrutura de comunicação (WhatsApp Business API) e da plataforma de anúncios (Meta Ads), a Meta Platforms, Inc. processa determinados dados em conformidade com suas próprias políticas. O Titular pode consultar:
Fornecedores contratados para apoiar as operações da Empresa, como:
Todos os fornecedores são contratualmente obrigados a tratar os dados com segurança e exclusivamente para as finalidades contratadas, em conformidade com a LGPD.
Dados poderão ser compartilhados com autoridades públicas (fiscais, judiciais, policiais) quando exigido por lei, regulamento, ordem judicial ou determinação de autoridade competente.
A Empresa não vende, aluga, cede ou compartilha dados pessoais com terceiros para fins comerciais ou de marketing sem o consentimento expresso do Titular.
8.1. O uso da API Oficial do WhatsApp Business e da plataforma Meta Ads implica a transferência internacional de dados para os servidores da Meta Platforms, Inc., localizados nos Estados Unidos e em outros países. Essa transferência é regida pelas políticas e mecanismos de proteção adotados pela Meta, conforme sua Política de Privacidade.
8.2. Eventuais outros fornecedores de infraestrutura contratados pela Empresa que possuam servidores fora do Brasil processarão os dados em conformidade com a LGPD, mediante cláusulas contratuais adequadas ou outras salvaguardas previstas na legislação.
| Categoria de Dados | Prazo de Retenção |
|---|---|
| Histórico de conversas via WhatsApp (atendimento e negociação) | Até 5 anos após o encerramento do relacionamento comercial (obrigação contábil/fiscal) |
| Dados de contato para comunicações comerciais | Até a revogação do consentimento (opt-out) pelo Titular |
| Logs de acesso ao site (IP, data/hora) | 6 meses (art. 15 do Marco Civil da Internet) ou por determinação judicial |
Após o vencimento dos prazos, os dados serão excluídos de forma segura ou anonimizados, salvo quando sua manutenção for necessária para exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
A Empresa adota medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perdas, alterações ou divulgações indevidas, incluindo:
Em caso de incidente de segurança que possa acarretar risco relevante aos Titulares, a Empresa notificará a ANPD e os Titulares afetados nos prazos legais.
A LGPD garante os seguintes direitos em relação aos seus dados pessoais:
Solicitar confirmação e acesso à lista completa de dados que tratamos sobre você.
Solicitar correção de dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
Solicitar exclusão dos dados tratados com base em consentimento, ressalvadas hipóteses de manutenção legal.
Solicitar a portabilidade dos seus dados a outro fornecedor, conforme regulamentação da ANPD.
Retirar seu consentimento para comunicações via WhatsApp a qualquer momento, sem prejuízo dos tratamentos anteriores.
Saber com quais entidades seus dados são compartilhados.
Opor-se a tratamentos realizados com base em legítimo interesse, quando em desconformidade com a LGPD.
Registrar reclamação na Autoridade Nacional de Proteção de Dados caso considere seus direitos violados.
Para exercer qualquer destes direitos, entre em contato pelos canais da Seção 14. Responderemos em até 15 (quinze) dias.
Esta Política poderá ser atualizada a qualquer momento para refletir mudanças em nossas práticas, na legislação ou nos requisitos das plataformas que utilizamos. A versão vigente estará sempre disponível neste endereço, com indicação da data de atualização.
O uso continuado dos canais de comunicação da Empresa após a publicação das alterações implica aceitação da Política atualizada.
Para exercer seus direitos como Titular, solicitar opt-out, tirar dúvidas ou registrar reclamações sobre o tratamento de dados pessoais, entre em contato:
64.347.548 JEREMIAS DE SOUZA NETO — Encarregado de Proteção de Dados (DPO)
CNPJ: 64.347.548/0001-95
S/N – Ativa/08/01/2026 – Brasil
📞 Matriz