Política de Privacidade

O Balcão é um sistema para equipes atenderem clientes pelo WhatsApp, usando a API oficial do WhatsApp Business (Meta). Esta política explica quais dados tratamos, por quê, e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é quem

• Empresa cliente (por exemplo, uma loja, um consultório ou um estúdio) contrata o Balcão e decide como atender seus clientes. Ela é a controladora dos dados das conversas.
• Balcão trata esses dados em nome da empresa cliente, apenas para prestar o serviço. Somos operadores desses dados.
• Para os dados de cadastro da própria empresa cliente e dos seus usuários, o Balcão é controlador.

2. Dados que tratamos

• Cadastro da empresa cliente e dos usuários: nome, e-mail, telefone, dados de faturamento.
• Conversas de WhatsApp da empresa cliente: número e nome de perfil do contato, conteúdo e horário das mensagens, status de entrega.
• Origem de anúncio: quando o contato chega por um anúncio da Meta, o identificador do anúncio e do clique (ctwa_clid) enviados pela própria Meta.
• Etapa de venda e valor de venda registrados pela equipe da empresa cliente.
• Dados técnicos de uso e segurança (registros de acesso, endereço IP).

3. Para que usamos

• Mostrar as conversas e o quadro de vendas para a equipe da empresa cliente.
• Enviar e receber mensagens pelo WhatsApp em nome da empresa cliente.
• Mostrar qual anúncio gerou cada conversa e, quando a empresa cliente ativar, informar vendas à Meta (API de Conversões) para medir e otimizar os anúncios dela.
• Cobrança, suporte, segurança e cumprimento de obrigações legais.

Não vendemos dados. Não usamos o conteúdo das conversas para publicidade própria nem para treinar modelos de inteligência artificial.

4. Bases legais

Execução de contrato com a empresa cliente, cumprimento de obrigação legal, legítimo interesse (segurança e prevenção a fraudes) e, quando aplicável, as bases escolhidas pela empresa cliente como controladora.

5. Compartilhamento

• Meta Platforms: para o envio e recebimento de mensagens (WhatsApp Business Platform) e, se ativado, eventos de conversão.
• Provedores de infraestrutura: hospedagem e banco de dados (Vercel, Supabase), com dados armazenados preferencialmente no Brasil.
• Provedor de pagamentos: apenas dados de faturamento da empresa cliente.
• Autoridades, quando exigido por lei.

6. Por quanto tempo guardamos

Enquanto a empresa cliente usar o Balcão. Após o cancelamento, os dados ficam disponíveis para exportação por 30 dias e depois são excluídos, salvo o que a lei exigir guardar (por exemplo, dados fiscais).

7. Segurança

Conexões criptografadas (HTTPS), verificação de assinatura das mensagens recebidas da Meta, controle de acesso por empresa e registros de acesso.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos. Se você é cliente de uma empresa que usa o Balcão, fale primeiro com essa empresa (ela é a controladora) ou escreva para nós e encaminharemos. Veja também como pedir a exclusão de dados.

9. Contato

Encarregado de dados (DPO): lopes.mathiasrui@gmail.com