Política de Privacidade

Versão 1.0 — vigente desde 01/06/2025

Esta Política de Privacidade descreve como a plataforma GerTalk coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos sobre você (titular da conta)

• Dados de cadastro: nome e endereço de e-mail.
• Dados de autenticação: senha (armazenada de forma criptografada) e, se ativada, segredo e códigos de recuperação da autenticação em duas etapas.
• Dados de sessão: endereço IP e informações do navegador/dispositivo (user-agent) registrados nas suas sessões de acesso.
• Dados de cobrança: seu nome e e-mail são compartilhados com nosso gateway de pagamento para processar a assinatura. Quando o gateway exige, também guardamos e compartilhamos com ele o CPF ou CNPJ do titular da conta, necessário para emitir as faturas. Não armazenamos número de cartão de crédito em nossos servidores — os dados de pagamento ficam sob custódia do próprio gateway.
• Credenciais da Meta, nas Instâncias pela API oficial: Phone Number ID, ID da conta do WhatsApp Business, token de acesso e App Secret que você cadastra. O token e o App Secret são armazenados criptografados e usados exclusivamente para operar a respectiva Instância.
• Registro de aceite destes documentos: data, versão aceita, endereço IP e user-agent no momento em que você aceitou os Termos de Uso e esta Política de Privacidade.

2. Dados de terceiros processados via WhatsApp

Ao conectar uma Instância de WhatsApp, a Plataforma processa nome, número de telefone e foto de perfil dos contatos que interagem com o número conectado, exclusivamente para viabilizar a funcionalidade contratada por você. Para esses dados de terceiros, você (Usuário/contratante) é o controlador, responsável por ter base legal para tratá-los (por exemplo, execução de contrato ou legítimo interesse em relação aos seus próprios clientes ou contatos). Nós atuamos como operadores, tratando esses dados apenas conforme suas instruções, unicamente para prestar o serviço contratado, e pelo tempo necessário para isso.

Módulo de atendimento. Se o seu plano inclui o módulo de atendimento e ele estiver ligado numa Instância, a Plataforma armazena o conteúdo das mensagens de texto trocadas por essa Instância (recebidas e enviadas) e o nome e o número dos contatos (agenda de contatos), para exibir o histórico de conversas no painel e na API. Os arquivos trocados nessas conversas (áudio, imagem, vídeo, documento) também são armazenados, em serviço de armazenamento em nuvem, dentro do espaço e pelo prazo de guarda previstos no seu plano; depois desse prazo, ou quando o espaço acaba, o arquivo deixa de ser guardado, mas a mensagem continua no histórico. Arquivos enviados acima do espaço do plano ficam guardados só pelo tempo necessário para a entrega (até 24 horas). Você pode desligar o atendimento em cada Instância a qualquer momento: desligado, nenhuma mensagem dessa Instância é armazenada. Ao excluir uma Instância ou apagar as conversas dela, os arquivos também são apagados.

3. Finalidades do tratamento

• Criar e manter sua conta e autenticação de acesso.
• Processar cobranças recorrentes de plano e de Instâncias avulsas.
• Viabilizar a conexão e o funcionamento das Instâncias de WhatsApp contratadas.
• Cumprir obrigações legais e comprovar o consentimento dado no cadastro.
• Prevenir fraude e garantir a segurança da Plataforma.

4. Base legal

Tratamos seus dados com base na execução do contrato de prestação de serviço (art. 7º, V, LGPD), no cumprimento de obrigação legal ou regulatória (art. 7º, II) e em nosso legítimo interesse em manter a segurança e a integridade da Plataforma (art. 7º, IX).

5. Compartilhamento de dados

Compartilhamos dados estritamente necessários com terceiros apenas no caso do gateway de pagamento (atualmente, Mercado Pago e Asaas), para processar cobranças — recebe seu nome e e-mail como identificação do pagador e, no caso do Asaas, o CPF ou CNPJ do titular. Nas Instâncias por QR Code, a conexão e o processamento são feitos em infraestrutura própria, mantida por nós mesmos (não por um terceiro). Nas Instâncias pela API oficial, as mensagens e os dados dos contatos trafegam pela WhatsApp Business Platform (Cloud API) da Meta, que os trata conforme os termos que você aceitou diretamente com a Meta ao criar sua conta e seu aplicativo lá. Não vendemos dados pessoais a terceiros.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais, fiscais ou para defesa em eventuais disputas. Dados de contatos de terceiros processados via WhatsApp são mantidos apenas pelo tempo necessário à prestação do serviço contratado.

As conversas armazenadas pelo módulo de atendimento ficam guardadas enquanto o atendimento estiver ligado na Instância e são apagadas: ao excluir a Instância; ao excluir sua conta; ou quando você desliga o atendimento na Instância e escolhe apagar as conversas já guardadas. Se você desligar sem apagar, elas ficam guardadas, sem aparecer no painel nem na API, até você religar ou apagar.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados que tratamos, incluindo criptografia de senha e suporte a autenticação em duas etapas.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Para exercer esses direitos, entre em contato com nosso encarregado (DPO) pelo e-mail [email protected].

9. Cookies e sessão

Utilizamos cookies estritamente necessários para manter sua sessão autenticada e para segurança (proteção contra falsificação de requisições). Não utilizamos cookies de rastreamento publicitário.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com a respectiva data de vigência indicada no topo.

11. Contato

Dúvidas sobre esta Política podem ser enviadas para [email protected].