Política de privacidade
Última atualização: 28/09/2026
Esta política explica como a voxa, operada por [RAZÃO SOCIAL DA EMPRESA], CNPJ [00.000.000/0000-00], com sede em [Endereço completo, Cidade/UF, CEP](“nós”), trata dados pessoais ao prestar a plataforma de atendimento e envio de mensagens pelo WhatsApp, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).
1. Papéis no tratamento
Para os dados dos usuários da plataforma (nome, email, foto), somos controladores. Para os dados dos contatos que nossos clientes atendem pelo WhatsApp, o cliente é o controlador e nós atuamos como operadores, tratando esses dados somente conforme as instruções do cliente.
2. Dados que coletamos
- Dados de cadastro: nome, email, senha (criptografada), foto e empresa.
- Dados de contatos importados ou recebidos: nome, telefone, email e campos informados pelo cliente.
- Conteúdo das conversas e mensagens trocadas pelo WhatsApp, incluindo mídias.
- Dados técnicos: endereço IP, navegador, registros de acesso e de uso.
- Dados da integração com a Meta: identificadores da conta do WhatsApp Business (WABA), do número de telefone e tokens de acesso, guardados de forma criptografada.
3. Para que usamos
- Prestar o serviço: enviar e receber mensagens, organizar conversas, campanhas e contatos.
- Segurança, prevenção a fraudes e cumprimento das políticas do WhatsApp.
- Suporte, comunicação sobre a conta e melhorias da plataforma.
- Cumprimento de obrigações legais e regulatórias.
4. Bases legais
Execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando exigido, consentimento.
5. Compartilhamento
Compartilhamos dados apenas com: Meta Platforms (WhatsApp Business Platform), para entregar as mensagens; provedores de infraestrutura e hospedagem; e autoridades, quando exigido por lei. Não vendemos dados pessoais.
6. Dados recebidos da Meta
Os dados obtidos pelas APIs da Meta são usados exclusivamente para operar a conta de WhatsApp Business conectada pelo cliente, nunca para publicidade ou revenda, conforme os Termos da Plataforma da Meta.
7. Retenção
Mantemos os dados enquanto a conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais. Após o encerramento, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de guarda.
8. Segurança
Usamos criptografia em trânsito e em repouso, cofre de segredos para tokens, controle de acesso por empresa e registros de auditoria.
9. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Veja também a página Exclusão de dados.
10. Contato do encarregado (DPO)
[privacidade@suaempresa.com.br] · [contato@suaempresa.com.br]