1. Dados coletados
Coletamos dados necessários para a operação da plataforma e prestação dos serviços contratados, incluindo:
- Dados cadastrais: nome, e-mail, telefone, empresa e cargo.
- Dados de autenticação: credenciais de acesso e logs de sessão.
- Dados operacionais: clientes cadastrados, tarefas, anotações, eventos de agenda.
- Dados de comunicação: mensagens enviadas e recebidas via WhatsApp Business Cloud API, números de telefone dos contatos e metadados de entrega.
- Dados técnicos: endereço IP, navegador, sistema operacional e cookies essenciais.
2. Como utilizamos seus dados
- Operar e disponibilizar as funcionalidades contratadas.
- Enviar e receber mensagens em nome do usuário através do WhatsApp Business.
- Garantir segurança, auditoria e prevenção a fraudes.
- Atender obrigações legais e regulatórias.
- Melhorar a experiência e desenvolver novos recursos.
3. Integração com WhatsApp Business Cloud API
O OmniAV integra-se à WhatsApp Business Cloud API da Meta Platforms para permitir o envio e recebimento de mensagens. Ao conectar uma conta WhatsApp Business, o usuário autoriza o OmniAV a processar mensagens, contatos e metadados em seu nome, sempre respeitando as Políticas Comerciais e de Mensagens do WhatsApp.
4. Armazenamento de mensagens e contatos
Mensagens, contatos e mídias trocados via WhatsApp são armazenados em infraestrutura segura para fins de histórico, auditoria e continuidade do atendimento. O armazenamento ocorre em servidores com criptografia em trânsito (TLS) e em repouso.
5. Compartilhamento de dados
Compartilhamos dados apenas quando estritamente necessário:
- Com a Meta Platforms, para entrega das mensagens via WhatsApp Cloud API.
- Com provedores de infraestrutura (hospedagem, banco de dados, e-mail) sob contrato de confidencialidade.
- Por exigência legal ou ordem judicial.
Não vendemos nem cedemos dados pessoais a terceiros para fins de marketing.
6. Segurança da informação
Aplicamos controles técnicos e organizacionais para proteger os dados, incluindo criptografia, controle de acesso por perfil, registro de auditoria, isolamento por inquilino (multi-tenant) e Row Level Security no banco de dados.
7. Direitos do titular (LGPD)
O titular dos dados pode, a qualquer momento:
- Confirmar a existência de tratamento dos seus dados.
- Acessar, corrigir ou atualizar dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
- Solicitar a portabilidade dos dados.
- Revogar o consentimento e solicitar a exclusão dos dados tratados com base em consentimento.
8. Contato do Encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:contato@sindicopro.app.br