Aviso de privacidade
Política de Privacidade
Este aviso descreve, de forma objetiva, como a Escalide Sistemas trata dados pessoais de usuários, administradores, visitantes e dos clientes das empresas que usam a plataforma. Ele pode ser lido, compartilhado e impresso sem necessidade de login, em conformidade com a Lei nº 13.709/2018 (LGPD) e com as orientações da Autoridade Nacional de Proteção de Dados (ANPD).
1. Quem controla os dados
O controlador é a organização que contrata a Escalide Sistemas. A plataforma atua como operadora quando trata dados em nome do cliente, e como controladora apenas dos dados necessários para operar a conta, faturamento, segurança e suporte.
2. Quais dados coletamos
- Identificação e contato: nome, e-mail corporativo e organização.
- Credenciais e segurança: senha criptografada, 2FA, sessões e registros de acesso.
- Uso do produto: módulos acessados, preferências de idioma e tema.
- Suporte: conteúdo enviado em chamados e evidências técnicas do incidente.
- WhatsApp Business, quando a empresa o conecta: veja a seção 3.
3. WhatsApp Business e plataforma Meta
Quando uma empresa conecta o seu WhatsApp Business, a Escalide Sistemas usa a API oficial da Meta para que a própria empresa converse com os seus clientes. Neste caso a empresa é a controladora e a Escalide Sistemas é operadora. O funcionamento completo está em Mensagens por WhatsApp.
| Dado | Origem | Como é tratado |
|---|---|---|
| Identificadores da conta do WhatsApp Business e do número | Meta, no Cadastro Incorporado | Guardados por empresa, isolados das demais. |
| Autorização (token) concedida pela empresa | Meta | Guardada criptografada; apagada localmente ao desconectar. |
| Número, nome de perfil e texto das mensagens que o cliente final envia | Meta (webhook assinado) | Conteúdo cifrado, usado só para mostrar a conversa à empresa; descartado em 30 dias. |
| Mensagens que a empresa envia, modelos e status (enviada, entregue, lida, falha) | Empresa e Meta | Registro de histórico e auditoria da empresa, enquanto a conexão existir. |
| Pedidos para parar ou voltar a receber (PARAR, INICIAR) e prova de consentimento | Cliente final e empresa | Guardados para cumprir o pedido e comprovar a base de envio, por até 5 anos. |
Esses dados não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. A Meta Platforms, Inc. e suas afiliadas processam as mensagens para entregá-las, conforme os termos e a política de privacidade do WhatsApp Business, que podem envolver transferência internacional de dados (LGPD, art. 33).
4. Para que usamos
Autenticar o acesso, proteger sessões, cumprir obrigações contratuais, melhorar a estabilidade do produto e responder solicitações de suporte. Nos canais conectados, usamos os dados somente para que a empresa envie e receba mensagens com os seus clientes. Não vendemos dados pessoais e não usamos dados de clientes para publicidade de terceiros.
5. Bases legais
Tratamos dados para execução de contrato, cumprimento de obrigação legal, legítimo interesse em segurança da informação e, quando exigido, consentimento específico. As mensagens de WhatsApp dependem do consentimento (opt-in) que a empresa deve obter do cliente final, que pode ser retirado a qualquer momento escrevendo PARAR.
6. Compartilhamento
Dados podem ser processados por provedores de nuvem, e-mail e monitoramento, e pela Meta nos canais de WhatsApp, sempre sob contrato e instruções do controlador. Autoridades públicas recebem dados apenas quando houver obrigação legal.
7. Retenção
Mantemos dados pelo tempo necessário à finalidade e às obrigações legais. Logs de segurança e registros fiscais seguem prazos próprios. O conteúdo bruto dos eventos recebidos da Meta é descartado em 30 dias. Após o encerramento da conta, os dados operacionais são eliminados ou anonimizados conforme o escopo verificado. Após o prazo das provas, mantemos apenas o identificador protegido necessário para respeitar pedidos de não contato. O conteúdo dos envios também é removido após 30 dias. Pedidos de exclusão são tratados em Exclusão de dados.
8. Seus direitos
O prazo de 30 dias se refere à base operacional. Cópias de segurança entram na revisão final dos pedidos de exclusão e não são usadas para atendimento ou envio de mensagens. Antes de voltar a operar após uma restauração, devem ser reaplicadas as exclusões e as restrições de contato.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Pedidos podem ser feitos ao encarregado da sua organização ou ao contato abaixo.
9. Segurança
Adotamos criptografia em trânsito (HTTPS), criptografia dos tokens e dos eventos recebidos, hashing de senhas, controle de sessão, 2FA, isolamento de dados por empresa, assinatura verificada dos webhooks da Meta e registro de eventos. Nenhum sistema é isento de risco; comunicamos incidentes relevantes conforme a LGPD e a regulamentação da ANPD.
10. Contato do encarregado
Dúvidas sobre este aviso: murilofonseca126@hotmail.com. Você também pode recorrer à ANPD se entender que seus direitos não foram atendidos.