1. Quem trata seus dados
O Disparo Max é operado por 46.235.406 - 0001/54, inscrita no CNPJ 46.235.406 - 0001/54, com sede em Av. Benjamin Constant, 12345, Centro.
Para falar sobre privacidade ou exercer seus direitos, escreva para habeascorpusevento@gmail.com.
2. Dois papéis diferentes
Precisamos separar duas situações, porque as responsabilidades mudam em cada uma:
Somos controladores dos dados de quem contrata o Disparo Max: você, sua empresa e as pessoas da sua equipe que acessam o painel. Decidimos como esses dados são tratados.
Somos operadores dos dados dos contatos que você carrega e para quem você envia mensagens. Quem decide o que fazer com eles é você, como controlador. Nós apenas processamos esses dados seguindo suas instruções dentro da plataforma.
Isso significa que, se um contato seu pedir exclusão ou informações, a responsabilidade de responder é sua. Nós damos as ferramentas para você atender esse pedido e ajudamos quando necessário.
3. Quais dados tratamos
Dados de quem contrata
- Nome, email e senha criptografada
- Nome da empresa e CNPJ
- Dados de cobrança processados pelo nosso meio de pagamento
- Registros de acesso, como endereço IP, data e hora, exigidos pelo Marco Civil da Internet
- Ações realizadas no painel, para segurança e suporte
Dados dos seus contatos
- Número de telefone e nome, quando informados por você
- Campos personalizados e etiquetas que você criar
- Conteúdo das mensagens trocadas pelo canal conectado
- Status de entrega, leitura, cliques em botões e links
- Registro de consentimento (opt-in) e de pedido de descadastro (opt-out)
Credenciais de conexão
Para enviar mensagens em seu nome, guardamos identificadores e tokens de acesso da sua conta na Meta. Esses tokens são armazenados de forma criptografada, não aparecem no painel e podem ser revogados por você a qualquer momento, tanto aqui quanto nas configurações da Meta.
4. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, prestar o serviço contratado | Execução de contrato |
| Cobrar a assinatura e emitir nota fiscal | Execução de contrato e obrigação legal |
| Enviar as mensagens que você programa | Execução de contrato, como operador |
| Guardar registros de acesso | Obrigação legal |
| Prevenir fraude, abuso e uso indevido da plataforma | Legítimo interesse |
| Enviar avisos operacionais sobre o serviço | Execução de contrato |
| Enviar novidades e conteúdo comercial | Consentimento, revogável a qualquer momento |
Não vendemos dados pessoais e não usamos o conteúdo das suas conversas para treinar modelos ou para qualquer finalidade que não seja operar o serviço para você.
5. Com quem compartilhamos
Trabalhamos com fornecedores que tratam dados em nosso nome, cada um com finalidade específica:
- Meta Platforms — envio e recebimento das mensagens pela API oficial do WhatsApp
- Supabase — banco de dados e autenticação, com servidores no Brasil
- Vercel — hospedagem e processamento da aplicação
- Asaas — processamento de pagamentos e emissão de notas fiscais
- Google — apenas quando você escolhe entrar com a conta Google
Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defender nossos direitos.
6. Transferência internacional
Seus dados ficam armazenados em servidores localizados no Brasil. Parte do processamento, porém, acontece em servidores de fornecedores no exterior, como no caso da hospedagem da aplicação e da infraestrutura da Meta. Essas transferências seguem as garantias previstas na LGPD, por meio de cláusulas contratuais firmadas com cada fornecedor.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a assinatura estiver ativa e por 30 dias após o cancelamento, para permitir reativação
- Contatos e conversas: enquanto você mantiver na plataforma ou até solicitar exclusão
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet
- Documentos fiscais: 5 anos, conforme a legislação tributária
- Registros de opt-in e opt-out: mantidos mesmo após exclusão do contato, como prova de consentimento e de respeito ao descadastro
8. Seus direitos
A LGPD garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimento, se opor a tratamentos feitos com base em legítimo interesse e saber com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para habeascorpusevento@gmail.com. Respondemos em até 15 dias. Pedimos que você confirme sua identidade antes, para proteger a conta.
Se você é um contato que recebeu mensagem enviada por um cliente nosso, procure primeiro a empresa que te enviou a mensagem, porque é ela quem controla esses dados. Se não conseguir contato, podemos ajudar a intermediar.
9. Segurança
Usamos criptografia em trânsito e em repouso, isolamento de dados entre organizações no nível do banco, controle de acesso por perfil e registro de ações sensíveis. Tokens de acesso à Meta ficam criptografados e nunca são exibidos no painel. Nenhum sistema é totalmente imune, mas, se houver incidente que possa causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados.
10. Cookies
Usamos cookies necessários para manter sua sessão ativa e lembrar preferências do painel. Não usamos cookies de publicidade. Cookies de medição de uso, se houver, dependem do seu consentimento e podem ser recusados sem prejuízo ao funcionamento da plataforma.
11. Crianças e adolescentes
A plataforma é destinada a empresas e não deve ser usada por menores de 18 anos. Se identificarmos conta criada por menor, ela será encerrada.
12. Mudanças nesta política
Quando alterarmos esta política, publicaremos a nova versão nesta página com a data atualizada. Se a mudança for relevante, avisaremos por email ou pelo painel antes de entrar em vigor.