Política de privacidade

1. Quem é o controlador

IPRoute Tecnologia (“nós”) é a controladora dos dados pessoais tratados no contexto da WPPAPI, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014). Esta Política descreve quais dados coletamos, por quê, com quem compartilhamos e quais são os seus direitos.

Atenção: quando você utiliza a WPPAPI para enviar mensagens aos seus clientes e contatos, você atua como controlador desses dados e a IPRoute Tecnologia como operadora, tratando-os exclusivamente conforme suas instruções e este contrato.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, empresa e senha (armazenada apenas como hash criptográfico).
• Credenciais e tokens de API: API keys, tokens de instância e secrets de webhook, sempre armazenados de forma criptografada.
• Dados de instâncias WhatsApp: número conectado, identificadores de sessão, estado da conexão e metadados necessários à operação.
• Dados de uso e logs: logs de requisições à API, métricas de envio, eventos de auditoria, endereços IP e registros de acesso, conforme exigido pelo Marco Civil da Internet.
• Dados de pagamento: identificadores de cliente, status de assinatura e histórico de cobranças. Dados sensíveis de cartão são processados diretamente pelo processador de pagamento e não trafegam nem ficam armazenados em nossos servidores.
• Conteúdo de mensagens: processado para entrega via API e webhooks, conforme a sua configuração e as configurações de retenção da sua conta.

3. Finalidades

• prestar o Serviço: autenticação, entrega de mensagens, webhooks e integrações;
• gerenciar sua conta, assinatura, cobrança e emissão de notas fiscais;
• garantir segurança, prevenir fraude e abuso, e aplicar rate limits;
• prestar suporte técnico e comunicar novidades relevantes do Serviço;
• melhorar o produto, com base em métricas agregadas e anonimizadas sempre que possível;
• cumprir obrigações legais, regulatórias e ordens de autoridades competentes.

4. Bases legais

Tratamos dados pessoais com fundamento em: (i) execução de contrato (art. 7º, V, da LGPD), para prestar o Serviço contratado; (ii) legítimo interesse (art. 7º, IX), para segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com avaliação de balanceamento; (iii) consentimento (art. 7º, I), quando exigido, como em comunicações de marketing — revogável a qualquer momento; e (iv) cumprimento de obrigação legal ou regulatória (art. 7º, II), como a guarda de registros de acesso pelo prazo do art. 15 do Marco Civil da Internet e obrigações fiscais.

5. Compartilhamento com operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores essenciais à prestação do Serviço, sob obrigações contratuais de confidencialidade e segurança:

• provedores de hospedagem e infraestrutura em nuvem;
• processadores de pagamento, para cobrança e antifraude;
• serviços de envio de e-mail transacional.

Integrações que você ativar (ex.: Chatwoot, Linee Chat, Linee Agent) recebem somente os dados necessários e conforme a configuração definida por você. Também poderemos divulgar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Cookies

Utilizamos cookies estritamente necessários ao funcionamento do site e do painel (por exemplo, manutenção de sessão e preferências). Não utilizamos cookies de publicidade de terceiros. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador, ciente de que algumas funcionalidades podem deixar de operar corretamente.

7. Retenção e eliminação

Mantemos seus dados enquanto a conta estiver ativa. Após o encerramento, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses de guarda obrigatória: registros de acesso (mínimo de 6 meses, art. 15 do Marco Civil da Internet), dados fiscais e contábeis (prazos da legislação tributária) e informações necessárias à defesa de direitos em processos. Conteúdo de mensagens e logs de entrega seguem a política de retenção configurada na sua conta, podendo ser eliminados antes por sua solicitação.

8. Seus direitos (art. 18 da LGPD)

Como titular de dados pessoais, você pode solicitar, a qualquer tempo e de forma gratuita:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• oposição a tratamentos realizados em desconformidade com a LGPD.

O painel oferece recursos self-service de exportação e exclusão de conta. Para demais solicitações, utilize o canal do encarregado indicado nesta Política. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo: criptografia de tokens, secrets e dados sensíveis em repouso e em trânsito; API keys com escopo; IP allowlist; controles de acesso com privilégio mínimo; audit log de ações sensíveis; e isolamento lógico entre tenants. Nenhum sistema é 100% seguro: em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.

10. Transferência internacional de dados

Parte de nossos operadores de infraestrutura pode processar dados em servidores fora do Brasil. Nesses casos, a transferência observa os requisitos do art. 33 da LGPD, mediante cláusulas contratuais específicas, garantias de nível de proteção equivalente e demais mecanismos admitidos pela regulamentação.

11. Encarregado de dados (DPO)

Nosso encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail [email protected], canal exclusivo para solicitações de titulares, dúvidas sobre esta Política e comunicações relacionadas à LGPD.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no painel. A data no topo desta página indica a versão vigente; recomendamos a revisão periódica.