Esta Política de Privacidade descreve como o Gedanca ("nós", "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você") da plataforma disponível em https://www.gedanca.com ("Serviço"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), o GDPR e as políticas da Meta Platforms, Inc. para uso da WhatsApp Business Platform.
1. Controlador dos Dados
O controlador dos dados pessoais tratados por este Serviço é Gedanca. Para dúvidas sobre privacidade, exercício de direitos ou contato com o Encarregado de Proteção de Dados (DPO), escreva para privacidade@gedanca.com.
2. Dados que coletamos
Coletamos as seguintes categorias de dados:
- Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada) fornecidos no momento do cadastro ou convite.
- Dados de uso: registros de acesso, ações realizadas na plataforma, configurações e preferências.
- Dados de contatos e leads: nome, telefone, e-mail, histórico de interações e anotações inseridas pelos usuários no CRM.
- Dados recebidos via WhatsApp Business Platform (Meta): número de telefone (wa_id), nome de perfil público do WhatsApp, conteúdo das mensagens enviadas e recebidas (texto, imagens, áudios, vídeos, documentos), identificadores de mensagem (wamid), carimbos de tempo, status de entrega e leitura.
- Dados recebidos via integrações de terceiros (ex.: Z-API): mesmas categorias acima quando a conexão com o WhatsApp é feita por provedor alternativo escolhido pelo usuário.
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, cookies de sessão essenciais para autenticação.
3. Como coletamos
- Diretamente de você, ao se cadastrar e utilizar a plataforma.
- Automaticamente, por meio de webhooks da WhatsApp Cloud API da Meta e/ou Z-API, sempre que mensagens são trocadas com seu número conectado.
- Por meio de cookies estritamente necessários à sessão de login.
4. Finalidades do tratamento
- Prestar o serviço de CRM e atendimento via WhatsApp.
- Armazenar e organizar o histórico de conversas para consulta posterior.
- Permitir o envio e recebimento de mensagens através da API oficial da Meta.
- Autenticar e proteger o acesso à sua conta.
- Melhorar a plataforma, identificar falhas e prevenir fraudes.
- Cumprir obrigações legais e regulatórias.
5. Base legal
Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD (art. 7º): execução de contrato e procedimentos preliminares (inciso V), cumprimento de obrigação legal (inciso II), legítimo interesse (inciso IX) e, quando aplicável, consentimento (inciso I).
6. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas com os seguintes terceiros, na medida estritamente necessária à prestação do Serviço:
- Meta Platforms, Inc. — para envio e recebimento de mensagens via WhatsApp Business Platform, conforme as Políticas de Negócios da Meta/WhatsApp.
- Z-API — quando o usuário opta por conectar seu WhatsApp via essa integração alternativa.
- Provedores de infraestrutura em nuvem (Supabase, Cloudflare e similares) — para hospedagem, banco de dados e entrega da aplicação.
- Autoridades públicas — quando exigido por lei, ordem judicial ou requisição legal válida.
7. Transferência internacional
Alguns dos provedores acima processam dados fora do Brasil (incluindo Estados Unidos e União Europeia). Adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD para garantir nível adequado de proteção.
8. Retenção dos dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais, fiscais e regulatórias. Conversas e contatos podem ser mantidos durante a vigência do contrato e excluídos mediante solicitação, respeitados os prazos legais de guarda.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), criptografia de senhas, controle de acesso baseado em papéis, Row Level Security no banco de dados, monitoramento de acessos e backups regulares. Apesar dos nossos esforços, nenhum sistema é absolutamente seguro; em caso de incidente, notificaremos os titulares e a ANPD nos termos da lei.
10. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre compartilhamento;
- Revogação do consentimento;
- Oposição a tratamento realizado com base em legítimo interesse.
Para exercer esses direitos, envie um e-mail para privacidade@gedanca.com.
11. Cookies
Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de publicidade ou rastreamento de terceiros. Você pode bloquear cookies nas configurações do seu navegador, mas isso poderá impedir o funcionamento do login.
12. Menores de idade
O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tal coleta, excluiremos os dados imediatamente.
13. Uso de dados do WhatsApp / Meta
Dados obtidos via WhatsApp Business Platform são utilizados exclusivamente para viabilizar a comunicação entre você (operador do CRM) e seus contatos. Não usamos esses dados para treinar modelos de IA de terceiros, não vendemos esses dados e não os compartilhamos com finalidade publicitária. O tratamento segue os Termos da Plataforma da Meta.
14. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com a data de "Última atualização" acima. Alterações materiais serão comunicadas por e-mail ou aviso na plataforma.
15. Contato
Em caso de dúvidas, reclamações ou solicitações relacionadas a esta Política ou ao tratamento dos seus dados, entre em contato pelo e-mail privacidade@gedanca.com.