Política de privacidade

1. Quem é o controlador

IPRoute Tecnologia (“nós”) é a controladora dos dados pessoais tratados no contexto daWPPAPI, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014). Esta Política descreve quais dados coletamos, por quê, com quem compartilhamos e quais são os seus direitos.

Atenção: quando você utiliza a WPPAPI para enviar mensagens aos seus clientes e contatos, você atua como controlador desses dados e a IPRoute Tecnologia como operadora, tratando-os exclusivamente conforme suas instruções e este contrato.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, empresa e senha (armazenada apenas como hash criptográfico).
• Credenciais e tokens de API: API keys, tokens de instância e secrets de webhook, sempre armazenados de forma criptografada.
• Dados de instâncias WhatsApp: número conectado, identificadores de sessão, estado da conexão e metadados necessários à operação.
• Dados de uso e logs: logs de requisições à API, métricas de envio, eventos de auditoria, endereços IP e registros de acesso, conforme exigido pelo Marco Civil da Internet.
• Dados de pagamento: identificadores de cliente, status de assinatura e histórico de cobranças. Dados sensíveis de cartão são processados diretamente pelo processador de pagamento e não trafegam nem ficam armazenados em nossos servidores.
• Conteúdo de mensagens: processado para entrega via API e webhooks, conforme a sua configuração e as configurações de retenção da sua conta.

3. Finalidades

• prestar o Serviço: autenticação, entrega de mensagens, webhooks e integrações;
• gerenciar sua conta, assinatura, cobrança e emissão de notas fiscais;
• garantir segurança, prevenir fraude e abuso, e aplicar rate limits;
• prestar suporte técnico e comunicar novidades relevantes do Serviço;
• melhorar o produto, com base em métricas agregadas e anonimizadas sempre que possível;
• cumprir obrigações legais, regulatórias e ordens de autoridades competentes.

4. Bases legais

Tratamos dados pessoais com fundamento em: (i) execução de contrato(art. 7º, V, da LGPD), para prestar o Serviço contratado; (ii) legítimo interesse (art. 7º, IX), para segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com avaliação de balanceamento; (iii)consentimento (art. 7º, I), quando exigido, como em comunicações de marketing — revogável a qualquer momento; e (iv) cumprimento de obrigação legal ou regulatória (art. 7º, II), como a guarda de registros de acesso pelo prazo do art. 15 do Marco Civil da Internet e obrigações fiscais.

5. Compartilhamento com operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores essenciais à prestação do Serviço, sob obrigações contratuais de confidencialidade e segurança:

• provedores de hospedagem e infraestrutura em nuvem;
• processadores de pagamento, para cobrança e antifraude;
• serviços de envio de e-mail transacional.
• serviços de métricas e mensuração de campanhas, conforme descrito na seção 7.

Integrações que você ativar (ex.: Chatwoot, Linee Chat, Linee Agent) recebem somente os dados necessários e conforme a configuração definida por você. Também poderemos divulgar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Contas conectadas e dados de APIs do Google

O painel permite que você conecte, de forma opcional, contas de plataformas de terceiros para habilitar integrações específicas. A conexão é feita por OAuth: você autoriza o acesso na própria tela do provedor, nunca recebemos nem armazenamos a sua senha, e solicitamos apenas os escopos mínimos da integração que você ativou.

Google Sheets. Quando ativada, gravamos na planilha indicada por você as mensagens e os campos que você configurar. Utilizamos acesso à planilha de destino e leitura de metadados de arquivos, esta última apenas para exibir o seletor de planilhas.

Dados obtidos das APIs do Google são tratados como dados da sua conta: ficam isolados no seu tenant, não são exibidos a outros clientes, não são combinados entre clientes, não são utilizados para treinar modelos, não são usados para publicidade e não são vendidos, licenciados ou transferidos a terceiros.

O uso e a transferência, pela WPPAPI, de informações recebidas das APIs do Google obedecem àPolítica de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Você pode revogar a autorização a qualquer momento, em Contas conectadasno painel ou emmyaccount.google.com/permissions. Revogada a autorização, os tokens são descartados e a integração deixa de operar.

7. Cookies

O site institucional utiliza o Umami, hospedado pela própria IPRoute Tecnologia, para métricas agregadas de navegação. Essa medição não depende de cookies publicitários. Também utilizamos armazenamento local para preferência de tema e armazenamento temporário da sessão para preservar parâmetros de atribuição, como UTM e gclid, durante a navegação até o cadastro.

Quando você chega por uma campanha e acessa o painel de cadastro, tecnologias de mensuração do Google Ads podem processar identificadores do clique e dados técnicos limitados para atribuir um cadastro à campanha correspondente. Esses dados são usados para mensuração e otimização das nossas próprias campanhas, não para venda de dados. Cookies estritamente necessários também podem ser utilizados para sessão, segurança e preferências do painel.

Você pode gerenciar ou bloquear cookies e armazenamento nas configurações do navegador. Quando a legislação exigir consentimento para uma tecnologia específica, ela deverá ser ativada somente após a sua escolha. O bloqueio pode limitar a atribuição de campanhas e algumas funcionalidades autenticadas.

8. Retenção e eliminação

Mantemos seus dados enquanto a conta estiver ativa. Após o encerramento, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses de guarda obrigatória: registros de acesso (mínimo de 6 meses, art. 15 do Marco Civil da Internet), dados fiscais e contábeis (prazos da legislação tributária) e informações necessárias à defesa de direitos em processos. Conteúdo de mensagens e logs de entrega seguem a política de retenção configurada na sua conta, podendo ser eliminados antes por sua solicitação.

9. Seus direitos (art. 18 da LGPD)

Como titular de dados pessoais, você pode solicitar, a qualquer tempo e de forma gratuita:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• oposição a tratamentos realizados em desconformidade com a LGPD.

O painel oferece recursos self-service de exportação e exclusão de conta. Para demais solicitações, utilize o canal do encarregado indicado nesta Política. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo: criptografia de tokens, secrets e dados sensíveis em repouso e em trânsito; API keys com escopo; IP allowlist; controles de acesso com privilégio mínimo; audit log de ações sensíveis; e isolamento lógico entre tenants. Nenhum sistema é 100% seguro: em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.

11. Transferência internacional de dados

Parte de nossos operadores de infraestrutura pode processar dados em servidores fora do Brasil. Nesses casos, a transferência observa os requisitos do art. 33 da LGPD, mediante cláusulas contratuais específicas, garantias de nível de proteção equivalente e demais mecanismos admitidos pela regulamentação.

12. Encarregado de dados (DPO)

Nosso encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail[email protected], canal exclusivo para solicitações de titulares, dúvidas sobre esta Política e comunicações relacionadas à LGPD.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no painel. A data no topo desta página indica a versão vigente; recomendamos a revisão periódica.