Segurança e LGPD

Esta página resume, sem enrolação, o que o Balcão faz hoje para proteger os dados e o que você, como empresa, precisa fazer do seu lado. Ela complementa a Política de Privacidade e os Termos de Uso. Não é consultoria jurídica.

O que o Balcão faz

• Dados no Brasil. O banco de dados fica em São Paulo.
• API oficial da Meta. Sem QR code, sem automação do WhatsApp Web. Isso reduz o risco de bloqueio do seu número.
• Separação por empresa. Cada empresa só acessa as próprias conversas, e os arquivos ficam em armazenamento privado.
• Três níveis de acesso. Dona ou dono, atendente e somente leitura. O acesso somente leitura não responde, não altera e não exporta.
• Segredos criptografados. Chaves de acesso do WhatsApp e do Pix, e o CPF ou CNPJ dos dados fiscais, ficam criptografados.
• Origem conferida. As mensagens da Meta só são aceitas com a assinatura válida, os avisos de pagamento só com o token secreto, e o valor de cada pagamento da assinatura do Balcão é conferido de novo no Asaas antes de ser registrado.
• Sem IA de terceiros no seu conteúdo. A transcrição de áudios roda em servidor nosso, com modelo de código aberto, e pode ser desligada. Não usamos as conversas para treinar modelos.
• Seus dados são seus. Exportação completa em CSV a qualquer momento e exclusão automática 30 dias depois do cancelamento.
• Pedidos de titulares. Respondemos em até 15 dias, como a LGPD exige.

Clínicas, consultórios e outros negócios com dados sensíveis

Fotos de antes e depois, queixas e procedimentos são dados de saúde, que a LGPD trata como sensíveis (art. 11). A empresa é a controladora desses dados e o Balcão é o operador. Para quem precisa de documentos formais, oferecemos:

• contrato de tratamento de dados entre a empresa (controladora) e o Balcão (operadora);
• lista dos suboperadores e das transferências internacionais;
• relatório de impacto e registro das operações de tratamento, como base para o seu próprio;
• modelo de aviso e de consentimento para usar no primeiro contato pelo WhatsApp;
• plano de resposta a incidentes e procedimento para pedidos de titulares.

Peça os documentos em lopes.mathiasrui@gmail.com. Eles são revisados por advogado antes de serem enviados.

O que cabe à sua empresa

• Ter base legal para atender clientes pelo WhatsApp e, quando houver dados de saúde, usar o aviso e o consentimento adequados.
• Não pedir nem enviar dados sensíveis desnecessários, e não colocar dados de saúde em modelos de mensagem.
• Dar acesso só a quem precisa e desligar quem sai da equipe.
• Seguir as regras de publicidade do seu conselho profissional (por exemplo, fotos de antes e depois).

Incidentes

Se acontecer um incidente que possa causar risco ou dano relevante, avisamos a empresa cliente sem demora, com o que sabemos, o que fizemos e o que ela deve fazer, e a empresa decide a comunicação à ANPD e aos titulares. Para reportar uma falha de segurança, escreva para lopes.mathiasrui@gmail.com.