Pular para o conteúdo principal
Jurídico

Política de Privacidade

Última atualização: 7 de setembro de 2026

Sua privacidade importa

Respeitamos sua privacidade e temos o compromisso de proteger seus dados pessoais. Esta política explica como coletamos, usamos e protegemos suas informações quando você utiliza nosso serviço de integração WhatsApp–Bitrix24.

1. Informações que coletamos
Dados que reunimos para fornecer nosso serviço

Você fornece

  • Informações da conta
    E-mail, nome, nome da empresa
  • Informações de pagamento
    Processadas com segurança pela Stripe
  • Dados de comunicação
    Mensagens de suporte

Automático

  • Dados de uso
    Recursos utilizados, padrões de interação
  • Informações do dispositivo
    Navegador, sistema operacional, endereço IP
  • Cookies
    Cookies essenciais e de análise

Dados do WhatsApp

  • Conteúdo das mensagens
    Mensagens enviadas e recebidas
  • Informações de contato
    Números de telefone e nomes de perfil do WhatsApp
  • Arquivos de mídia
    Imagens, vídeos, documentos
  • Status das mensagens
    Confirmações de entrega e leitura
  • Metadados da conta
    WABA ID, phone number ID, classificação de qualidade, nível de mensagens (Cloud API)

Dados de IA

  • Chave de API do provedor de IA
    Criptografada em repouso com AES-256-GCM, nunca registrada em logs
  • Modelos de prompt
    Armazenados por automação no seu portal
  • Valores de campos do CRM
    Enviados ao seu provedor de IA quando as automações são executadas

Quando você ativa uma automação com IA, o modelo de prompt e os valores relevantes dos campos do CRM são enviados ao provedor de IA que você selecionou (OpenAI, Anthropic ou Google) usando sua própria chave de API. O WASync não armazena as respostas do provedor de IA além da mensagem de WhatsApp gerada, que é enviada ao seu contato e salva no histórico do CRM. Sua chave de API é criptografada em repouso com AES-256-GCM e nunca é registrada em logs.

WhatsApp Business Platform (Meta Cloud API)

Quando você conecta uma Conta do WhatsApp Business por meio do Embedded Signup da Meta, o WASync usa a WhatsApp Business Platform oficial (Cloud API). Recebemos os seguintes dados diretamente da Meta por meio de webhooks assinados (verificados no servidor com o HMAC x-hub-signature-256 antes de qualquer dado ser armazenado): conteúdo e mídia de mensagens recebidas e enviadas, status de entrega e leitura das mensagens, os números de telefone e nomes de perfil do WhatsApp dos seus contatos, e os metadados da Conta do WhatsApp Business (WABA ID, phone number ID, classificação de qualidade e nível de mensagens).

Para o conteúdo das mensagens do WhatsApp, mídias e dados dos seus contatos, o controlador dos dados é o nosso cliente (a empresa que usa o WASync), e a TDACRM Solutions SRL (Romênia, VAT RO45930062), proprietária e operadora do WASync, atua como processadora conforme nosso Adendo de Processamento de Dados (DPA). A TDACRM Solutions SRL é a controladora dos dados de conta, cobrança e suporte. Esses dados são transmitidos via HTTPS/TLS 1.2+ e armazenados em infraestrutura hospedada na UE. Os tokens de acesso emitidos pelo Embedded Signup são criptografados em repouso com AES-256-GCM e nunca são expostos ao navegador. Os pagamentos com cartão são processados pelo nosso processador de pagamentos, Stripe.

Retenção e exclusão: ao conectar um número de WhatsApp, o WASync importa apenas as conversas com atividade nos últimos 90 dias (até 300 mensagens por conversa); uma importação completa continua disponível mediante solicitação. Em seguida, o WASync mantém um espelho contínuo de 90 dias: o conteúdo das mensagens e a mídia com mais de 90 dias são excluídos automaticamente do nosso armazenamento — as notas internas nunca são excluídas — enquanto o próprio WhatsApp e tudo o que já foi entregue ao seu CRM (linha do tempo do Bitrix24 e conversas nas Open Lines) permanecem intocados, de modo que seu CRM continua sendo o registro permanente. Os registros de contato são mantidos enquanto sua assinatura estiver ativa e excluídos em até 90 dias após o cancelamento. Desconectar sua Conta do WhatsApp Business no WASync revoga e exclui imediatamente o token de acesso e interrompe a coleta de novos dados. Você também pode solicitar a exclusão completa a qualquer momento enviando um e-mail para [email protected]; as solicitações de exclusão de usuários finais (destinatários das mensagens) são atendidas conforme o Artigo 17 do GDPR.

2. Como usamos suas informações
Finalidades do tratamento de dados
Fornecer e manter a integração WhatsApp–Bitrix24
Processar transações e cobranças
Enviar atualizações do serviço e alertas de segurança
Oferecer suporte ao cliente
Melhorar o serviço e desenvolver novos recursos
Detectar e prevenir fraudes
Cumprir obrigações legais
3. Armazenamento e segurança dos dados
Como protegemos suas informações

Seus dados são armazenados em servidores seguros dentro da União Europeia, com criptografia de padrão de mercado.

Criptografia em repouso

Tokens e dados sensíveis — AES-256-GCM

Conexões HTTPS

Toda a transmissão de dados

Auditorias de segurança

Avaliações regulares

Controles de acesso

Autenticação obrigatória

Retenção de dados: o WASync mantém um espelho contínuo de 90 dias das suas conversas de WhatsApp, não um arquivo permanente. Ao conectar um número, são importadas apenas as conversas com atividade nos últimos 90 dias (até 300 mensagens por conversa); uma importação completa está disponível mediante solicitação. O conteúdo das mensagens e a mídia com mais de 90 dias são excluídos automaticamente do nosso armazenamento, exceto as notas internas, que nunca são excluídas; o próprio WhatsApp e os dados já entregues ao seu CRM não são afetados. Após a exclusão da conta, os dados restantes são mantidos por 90 dias para backup e, em seguida, excluídos permanentemente.

4. Compartilhamento e divulgação de dados
Quem pode acessar seus dados

Compartilhamos dados com:

Bitrix24

Sincronizar mensagens com o seu CRM

Meta Platforms (WhatsApp Business Platform / Cloud API)

Enviar e receber mensagens do WhatsApp pela Cloud API oficial da Meta; as mensagens recebidas chegam por webhooks assinados

WhatsApp (Aparelhos Conectados)

Enviar e receber mensagens por meio da sessão vinculada por QR Code

Processador de pagamentos (Stripe)

Processar pagamentos com segurança

Provedor de IA

OpenAI / Anthropic / Google — apenas quando suas automações são executadas, usando a sua própria chave

Análise (anonimizada)

Entender o uso do serviço

NÃO fazemos:

Vender seus dados pessoais a terceiros
Compartilhar dados para marketing sem consentimento
Acessar suas mensagens sem permissão
Usar seus dados para treinar modelos de IA
5. Seus direitos (GDPR)
Para residentes do Espaço Econômico Europeu

Acesso

Solicitar uma cópia dos seus dados

Retificação

Corrigir dados imprecisos

Exclusão

Solicitar a exclusão dos dados

Restrição

Limitar o tratamento de dados

Portabilidade

Receber os dados em formato estruturado

Oposição

Opor-se ao tratamento

Retirar o consentimento

Retirar a qualquer momento

Para exercer esses direitos, entre em contato pelo [email protected]

6. Cookies e rastreamento
Tecnologias que usamos para melhorar sua experiência

Essenciais

Obrigatório

Necessários para o funcionamento do serviço

Análise

Microsoft Clarity

Preferências

Lembrar suas configurações

Você pode gerenciar os cookies nas configurações do seu navegador. Desativar os cookies pode afetar o funcionamento do site.

7. Serviços de terceiros
Serviços com os quais nos integramos

Esses terceiros possuem suas próprias políticas de privacidade. Recomendamos que você as consulte.

Meta Pixel (medição de publicidade)

Anunciamos o WASync nas plataformas da Meta. Para saber quais desses anúncios realmente funcionam, este site pode carregar o Meta Pixel — um pequeno script da Meta Platforms Ireland Limited. Ele só é carregado SE você ativar os cookies de marketing: até lá nada é buscado na Meta e nenhum cookie do pixel é criado.

Finalidade
Medir o desempenho dos nossos próprios anúncios — quais visitas de página, pedidos de contato e cliques no marketplace vieram depois de um deles — e criar públicos para as nossas campanhas. Não vendemos esses dados nem os usamos para traçar seu perfil fora da nossa própria publicidade.
Destinatário
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda, que atua como controladora independente dos dados que recebe.
Dados coletados
Os cookies identificadores do pixel _fbp e _fbc, a URL da página em que você está, dados padrão de navegador e dispositivo (endereço IP, user agent, tamanho da tela, referenciador) e os nomes dos eventos que enviamos: PageView, ViewContent, Lead e MarketplaceClick. Nunca anexamos seu nome, e-mail, telefone ou qualquer coisa digitada em um formulário.
Retenção
Os dados recebidos pela Meta são guardados conforme a política da própria Meta. Os cookies _fbp e _fbc expiram no seu navegador após cerca de 3 meses.

Base legal: o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), dado por categoria e nunca pré-marcado. Você pode retirá-lo a qualquer momento em Configurações de cookies: desativar Marketing interrompe imediatamente qualquer evento seguinte, e recarregar a página depois disso limpa da memória o script já carregado.

Política de Privacidade da Meta
8. Assistentes de IA e apps de terceiros

Você pode conectar sua conta WASync a um assistente de IA ou a outro app — por exemplo, por meio da nossa API, do OAuth ou do nosso servidor Model Context Protocol (MCP). Ao fazer isso, esse app pode ler suas conversas do WhatsApp e enviar mensagens a partir dos seus números conectados, mas apenas dentro das permissões que você aprovar no momento da conexão, e somente quando você instruí-lo a fazer isso. O WASync não compartilha seus dados com o provedor do assistente além do que o assistente solicita em seu nome; o que acontece dentro do assistente segue os próprios termos de privacidade desse provedor. Mantemos as mesmas regras de retenção para essas mensagens que para qualquer outra mensagem da sua conta. Você pode revogar o acesso de um app a qualquer momento no seu console de desenvolvedor, e a partir daí ele não poderá mais ler nem enviar nada.

9. Informações adicionais
Outras informações importantes

Privacidade de crianças

Nosso serviço não é destinado a menores de 18 anos. Não coletamos dados de crianças de forma consciente.

Transferências internacionais

Os dados são armazenados principalmente na UE. As transferências para outros países contam com salvaguardas adequadas.

Alterações nesta política

Podemos atualizar esta política. Alterações significativas serão comunicadas por e-mail ou pelo serviço.

Autoridade de controle

Você pode apresentar reclamações à autoridade de proteção de dados da sua região.

10. Fale conosco
Dúvidas sobre esta política de privacidade?

Encarregado de Proteção de Dados

[email protected]

Formulário de Contato

wasync.app/contact

Esta política de privacidade foi atualizada pela última vez em 27 de agosto de 2026. Versões anteriores estão disponíveis mediante solicitação.

Tem dúvidas sobre privacidade? Fale conosco