1. Quais dados são tratados
O sistema pode armazenar nome, telefone, CPF, e-mail, data de nascimento, endereço e observações fornecidas no relacionamento comercial. Também mantém o histórico de compras, produtos, valores, vencimentos, pagamentos, abatimentos e mensagens operacionais.
O CPF é armazenado de forma criptografada. Uma identificação técnica não reversível é usada apenas para localizar o cadastro com segurança.
2. Para que os dados são usados
- registrar vendas, controlar estoque e acompanhar valores a receber;
- permitir que o próprio cliente consulte compras, pagamentos e saldo;
- enviar, quando configurado, códigos de acesso, lembretes de vencimento e confirmações de recebimento pelo WhatsApp;
- enviar campanhas somente a grupos de clientes que tenham autorizado esse contato;
- cumprir obrigações legais, fiscais e proteger o exercício regular de direitos;
- manter a segurança do sistema por meio de registros de acesso e atividade.
Os dados não são vendidos. O acesso é limitado às pessoas autorizadas pela responsável pelo negócio.
3. Seus direitos
Nos termos da Lei nº 13.709/2018, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização ou eliminação quando aplicável, portabilidade nos limites da regulamentação e revisão de consentimentos.
Você também pode pedir a interrupção de campanhas e mensagens futuras a qualquer momento. Para exercer um direito, fale diretamente com a vendedora responsável pelo seu cadastro. Para proteger você, poderá ser solicitada uma confirmação de identidade antes da entrega ou alteração dos dados.
5. Segurança e retenção
São utilizados HTTPS, cookies de sessão protegidos, senhas com hash forte, proteção contra envio indevido de formulários, controle de permissões, criptografia de CPF e telefone da fila do WhatsApp e registros de atividade. Nenhuma medida elimina completamente os riscos, mas o sistema aplica controles proporcionais à natureza dos dados.
Os dados e relatórios de envio são mantidos pelo período necessário para a relação comercial, cobrança, atendimento, garantia de direitos e obrigações legais. Depois disso, podem ser eliminados ou anonimizados.
6. WhatsApp e fornecedores
Quando a integração estiver ativa, mensagens são processadas pela infraestrutura configurada na Evolution API e pelo WhatsApp. Apenas os dados necessários para o envio da mensagem são utilizados nessa operação. O banco de dados permanece no servidor contratado pela responsável pelo negócio.
Mensagens podem aguardar em uma fila interna e o relatório guarda horário, situação, responsável e uma explicação de eventual falha. O telefone permanece criptografado e a tela administrativa mostra apenas os quatro últimos dígitos. Mensagens ainda na fila e campanhas em andamento podem ser canceladas antes do envio.