Política de Privacidade

Como tratamos os dados pessoais que chegam até nós pelo WhatsApp, por e-mail e no contato direto com o nosso time, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem trata os seus dados

O controlador dos dados pessoais é 61.795.436 JOAO PEDRO DA SILVA MARQUES, inscrita no CNPJ 61.795.436/0001-09, com endereço em R BENEDITO MAXIMO, 118, JARDIM BELA VISTA, GUARATINGUETA, SP, CEP 12.514-450.

Encarregado pelo tratamento de dados pessoais: João Pedro Marques. Contato: contato@jpedromarques.com.br.

2. Papéis no tratamento: quando somos controlador e quando somos operador

Quando o atendimento automatizado roda no WhatsApp de um cliente nosso, um mentor, um professor ou uma empresa, os dados de quem conversa com esse número são tratados em nome do cliente. Nesse caso, o cliente é o controlador: é ele quem decide para que usa a base de contatos dele e como responde pelas escolhas que faz. Nós atuamos como operadores, seguindo as instruções do cliente e tratando esses dados apenas para operar o atendimento.

Sobre os dados do próprio cliente, nós somos os controladores. Isso vale para os identificadores da conta WhatsApp Business, o número conectado, os tokens de acesso obtidos na conexão com o Facebook (Facebook Login e Embedded Signup) e as informações de contrato e de cobrança.

Se você conversou com o WhatsApp de um cliente nosso e quer exercer algum direito sobre os seus dados, o pedido deve ser feito ao próprio controlador, que é quem responde por essa base. Se preferir, escreva para o nosso e-mail e nós encaminhamos o pedido ao cliente.

3. Quais dados tratamos

Este site não tem formulário de cadastro. Os dados chegam até nós quando você inicia uma conversa no WhatsApp, envia um e-mail ou fala com o nosso time.

4. Dados que recebemos da Meta (Facebook Login e Embedded Signup)

Para conectar o WhatsApp de um cliente à nossa solução, usamos o fluxo oficial da Meta, o Facebook Login com Embedded Signup. Nesse fluxo, a Meta nos envia:

Usamos esses dados para conectar e manter o atendimento em funcionamento, identificar o cliente e prestar suporte. Não usamos esses dados para finalidade própria, não vendemos e não compartilhamos fora do que é necessário para o serviço.

Como protegemos: os tokens ficam guardados de forma cifrada em servidores de nuvem, com acesso restrito por credencial, tráfego sempre criptografado por HTTPS e controle de quem acessa. Tokens não aparecem em telas, mensagens nem relatórios.

Como o cliente remove o acesso: o cliente pode revogar a nossa permissão a qualquer momento nas configurações do Facebook, em Aplicativos e sites, ou no gerenciador de negócios da Meta, removendo a nossa aplicação. Também pode pedir por e-mail que os tokens e os dados da conexão sejam apagados, e nós concluímos a exclusão.

5. Para que usamos os seus dados

6. Base legal

A base legal para o tratamento é o seu consentimento (art. 7º, inciso I, da LGPD), dado quando você inicia a conversa e opta por continuar o atendimento. Você pode revogar o consentimento a qualquer momento, sem custo, pedindo a qualquer atendente ou escrevendo para o e-mail do encarregado.

Também podemos tratar dados para o cumprimento de obrigação legal ou regulatória e para o exercício regular de direitos, quando for o caso.

7. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. O compartilhamento acontece apenas com quem é necessário para o atendimento funcionar:

Só usamos provedores de infraestrutura e de inteligência artificial contratados em planos comerciais pagos, que não usam o conteúdo das conversas para treinar modelos. Esses provedores podem manter registros por tempo limitado, apenas para segurança, prevenção de abuso e cumprimento de obrigações legais.

8. Transferência internacional de dados

Alguns dos provedores que usamos para o atendimento funcionar processam dados fora do Brasil, principalmente nos Estados Unidos: a Meta, dona do WhatsApp Business Platform, e os provedores de infraestrutura e de inteligência artificial citados no item 7.

Nesses casos, a transferência internacional acontece com base no art. 33 da LGPD, em razão das garantias contratuais de proteção de dados firmadas com esses provedores e do cumprimento do contrato com o titular ou com o controlador. Com os provedores de infraestrutura e de inteligência artificial, o conteúdo das conversas não é usado para treinar modelos, e os registros são mantidos apenas pelo tempo limitado necessário para segurança e obrigações legais.

9. Por quanto tempo guardamos

Os dados de contato e as conversas ficam guardados enquanto durar o atendimento e a relação com você, e depois pelo prazo necessário para cumprir obrigações legais e fiscais e para o exercício regular de direitos. Encerrados esses prazos, os dados são eliminados ou anonimizados.

10. Seus direitos como titular

Você pode pedir, a qualquer momento:

Para exercer qualquer um desses direitos, escreva para contato@jpedromarques.com.br ou siga o passo a passo da página Exclusão de dados.

11. Como parar de receber mensagens (opt-out)

Envie a palavra PARAR na conversa do WhatsApp. A partir daí, o envio de mensagens automáticas para esse número é interrompido. Você também pode pedir o descadastro pelo e-mail do encarregado.

12. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger os dados, como acesso restrito às conversas, controle de acesso por pessoa e uso de conexões criptografadas. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.

13. Alterações desta política

Se esta política mudar, a data de atualização no início desta página será alterada. Recomendamos reler esta página quando voltar a falar com a gente.

14. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@jpedromarques.com.br.