Politica de Privacidade

Central de Atendimento - Mayk Solucoes · Ultima atualizacao: Junho de 2026

1. Identificacao do Controlador / Controller Identification

O controlador dos dados pessoais tratados por meio do produto Central de Atendimento e:

2. Escopo e Aplicabilidade / Scope

Esta Politica aplica-se ao produto "Central de Atendimento", uma plataforma web multi-atendente que integra empresas clientes (nossas contratantes) ao WhatsApp Business Cloud API da Meta Platforms, Inc., permitindo que multiplos operadores atendam usuarios finais a partir de um unico numero de WhatsApp Business.

Sao titulares de dados pessoais nesta Politica:

• Os usuarios finais que enviam mensagens via WhatsApp para o numero comercial da empresa contratante;
• Os operadores/atendentes que utilizam a plataforma para responder a esses usuarios finais;
• Os representantes das empresas contratantes que administram a conta.

3. Dados Pessoais que Coletamos / Personal Data We Collect

3.1. Dados dos usuarios finais (consumidores que falam com a empresa via WhatsApp)

• Numero de telefone no formato E.164 (ex.: +5511999999999);
• Nome de perfil publico do WhatsApp (quando disponibilizado pelo proprio usuario);
• Foto de perfil publico do WhatsApp, quando aplicavel;
• Conteudo das mensagens trocadas com o atendente, incluindo texto, imagens, audios, videos, documentos, localizacao e contatos compartilhados;
• Metadados de entrega (timestamp de envio, recebimento, leitura, status enviado/entregue/lido/falha, ID da mensagem na Meta);
• Identificador WhatsApp Business Account (WABA ID) e Phone Number ID associados a conversa;
• Etiquetas, notas internas e tags atribuidas pela equipe de atendimento ao contato;
• Historico de atendimentos, filas e operadores envolvidos.

3.2. Dados dos operadores/atendentes

• Nome completo, e-mail corporativo, telefone (opcional);
• Credenciais de acesso (senha em hash bcrypt/argon2);
• Funcao/papel (atendente, supervisor, admin);
• Logs de uso da plataforma (login, mensagens enviadas, tempos de resposta, conversas atendidas) para fins de gestao e auditoria.

3.3. Dados tecnicos automaticos

• Endereco IP, user-agent, fingerprint basico de navegador;
• Cookies de sessao e logs de seguranca.

4. Finalidades do Tratamento / Purposes

Tratamos os dados pessoais acima exclusivamente para as seguintes finalidades:

1. Atender o cliente final: receber, rotear, exibir e responder mensagens de WhatsApp por meio de multiplos operadores em um unico numero comercial;
2. Manter historico de conversa para continuidade do atendimento (mesmo entre diferentes atendentes);
3. Gerar indicadores operacionais (tempo medio de resposta, SLA, volume de tickets) para a empresa contratante;
4. Permitir auditoria interna, supervisao de qualidade e treinamento de equipe;
5. Cumprir obrigacoes legais e regulatorias, incluindo retencao de logs por prazos legais quando aplicaveis;
6. Garantir seguranca da plataforma, prevenir fraude, abuso, spam e violacoes dos termos da Meta;
7. Faturar e administrar o contrato com a empresa contratante.

Nao usamos mensagens nem dados de usuarios finais do WhatsApp para marketing direto a esses usuarios, nao revendemos dados, nao treinamos modelos de IA proprios com o conteudo das mensagens e nao compartilhamos esses dados com anunciantes.

5. Bases Legais (LGPD) / Legal Bases

Em conformidade com o art. 7 da Lei 13.709/2018 (LGPD), o tratamento se fundamenta nas seguintes bases legais:

• Execucao de contrato (art. 7, V) — para entregar o servico de atendimento contratado pela empresa cliente;
• Legitimo interesse (art. 7, IX) — para seguranca da plataforma, prevencao a fraude, geracao de metricas agregadas e melhoria do servico, sempre respeitando direitos e liberdades fundamentais do titular;
• Cumprimento de obrigacao legal ou regulatoria (art. 7, II) — quando exigido por lei brasileira (ex.: Marco Civil da Internet);
• Consentimento (art. 7, I) — quando o titular iniciou a conversa via WhatsApp com a empresa, configurando manifestacao livre, informada e inequivoca de intencao de comunicacao, e ainda para hipoteses especificas de comunicacoes de marketing opt-in.

6. Compartilhamento de Dados / Data Sharing

Os dados pessoais sao compartilhados estritamente com:

• Meta Platforms, Inc. / WhatsApp LLC — via WhatsApp Business Cloud API oficial, para envio e recebimento de mensagens. Esta integracao e tecnicamente indispensavel ao servico;
• A propria empresa contratante e seus atendentes autorizados, dentro do escopo do contrato firmado com a Mayk Solucoes;
• Provedores de infraestrutura (cloud, banco de dados, monitoramento) que atuam como operadores sob contrato de protecao de dados;
• Autoridades publicas, exclusivamente mediante ordem judicial, requisicao legal valida ou obrigacao legal aplicavel.

Nao vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais.

7. Transferencia Internacional de Dados / International Data Transfer

Ao utilizar a WhatsApp Business Cloud API, parte dos dados (mensagens, metadados de entrega) e tratada por servidores da Meta Platforms, Inc., localizados nos Estados Unidos da America e em outras regioes operadas pela Meta.

Tais transferencias se baseiam nas hipoteses do art. 33 da LGPD, especialmente:

• Necessidade de execucao do contrato com o titular (inciso V);
• Compromissos contratuais de protecao adequada firmados pela Meta com seus parceiros e clientes (inciso II), incluindo Standard Contractual Clauses quando aplicaveis;
• Politica de privacidade da propria Meta/WhatsApp, disponivel em https://www.whatsapp.com/legal/business-policy.

8. Retencao e Eliminacao de Dados / Retention

Os prazos de retencao adotados sao:

• Mensagens e historico de conversa: 12 meses apos a ultima interacao, como padrao;
• Modo de retencao reduzida (opcional): a empresa contratante pode optar pelo modo "Meta Cloud API ephemeral 24h", no qual o conteudo das mensagens e descartado dos servidores apos 24 horas, mantendo-se apenas metadados minimos;
• Logs tecnicos e de seguranca: ate 6 meses, conforme exigencia do Marco Civil da Internet;
• Dados de faturamento e contratuais: pelo prazo legal aplicavel (em regra ate 5 anos apos o encerramento da relacao contratual);
• Dados de operadores: enquanto durar o vinculo com a empresa contratante, e ate 12 meses apos o desligamento para fins de auditoria.

Apos esses prazos, os dados sao anonimizados ou eliminados de forma segura, salvo quando houver obrigacao legal de guarda superior.

9. Seguranca da Informacao / Security

Adotamos medidas tecnicas e administrativas para proteger os dados pessoais, incluindo:

• Comunicacao criptografada em transito via TLS 1.2+;
• Armazenamento de senhas com hashing forte (bcrypt/argon2);
• Controle de acesso baseado em papeis (RBAC) e principio do menor privilegio;
• Logs de acesso e auditoria;
• Backups regulares com criptografia em repouso;
• Segregacao logica de dados entre empresas contratantes (multi-tenancy);
• Monitoramento continuo de seguranca e resposta a incidentes;
• Treinamento da equipe interna sobre boas praticas de protecao de dados.

Em caso de incidente de seguranca que envolva risco ou dano relevante aos titulares, a ANPD e os titulares afetados serao comunicados nos termos do art. 48 da LGPD.

10. Direitos do Titular (LGPD) / Data Subject Rights

Nos termos do art. 18 da LGPD, o titular dos dados pessoais pode, a qualquer momento e mediante requisicao, exercer os seguintes direitos:

1. Confirmacao da existencia de tratamento;
2. Acesso aos dados pessoais;
3. Correcao de dados incompletos, inexatos ou desatualizados;
4. Anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade;
5. Portabilidade dos dados a outro fornecedor;
6. Eliminacao dos dados tratados com base em consentimento;
7. Informacao sobre entidades publicas e privadas com as quais houve compartilhamento;
8. Informacao sobre a possibilidade de nao fornecer consentimento e suas consequencias;
9. Revogacao do consentimento;
10. Oposicao a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD.

Para exercer qualquer desses direitos, basta enviar solicitacao ao DPO em solucoesmayk@gmail.com. Responderemos no prazo legal aplicavel.

O titular tambem pode apresentar reclamacao perante a Autoridade Nacional de Protecao de Dados (ANPD).

11. Cookies e Tecnologias Similares / Cookies

A plataforma utiliza cookies estritamente necessarios para:

• Cookies de sessao — manter o operador autenticado;
• Cookies de seguranca — prevenir CSRF e detectar uso indevido;
• Cookies de preferencia — salvar tema, idioma e configuracoes da interface.

Nao utilizamos cookies de publicidade nem de rastreamento entre sites. Cookies podem ser desativados nas configuracoes do navegador, mas isso pode prejudicar funcionalidades essenciais.

12. Menores de Idade / Minors

O produto Central de Atendimento e destinado a uso empresarial entre empresas e seus clientes adultos. Nao coletamos intencionalmente dados de criancas e adolescentes. Caso identifique tratamento indevido de dados de menores, contate imediatamente o DPO para eliminacao.

13. Alteracoes desta Politica / Changes

Esta Politica pode ser atualizada periodicamente para refletir mudancas legais, tecnicas ou de negocio. A data de "Ultima atualizacao" sera revisada. Alteracoes materiais serao comunicadas por meios razoaveis (e-mail aos administradores ou aviso na plataforma) com antecedencia.

14. Contato / Contact

Duvidas, solicitacoes de direitos do titular, denuncias ou esclarecimentos sobre esta Politica de Privacidade devem ser enviados para: