Política de Privacidade

1) Quem somos e escopo

A Desdobrar Soluções Tecnológicas desenvolve e opera soluções de software, incluindo plataformas Software as a Service (SaaS), integrações oficiais com o WhatsApp Business (Cloud API), bots de atendimento e sistemas verticais (ex.: veículos — Nexcar; ERP comercial — Nexcom). Esta Política descreve de forma geral como tratamos dados pessoais no uso dos nossos sites, produtos e serviços.

2) Dados que coletamos

2.1. Dados informados por você

• Dados de contato e identificação (p.ex.: nome, e-mail, telefone, empresa/cargo).
• Dados transacionais e de faturamento, quando aplicável (p.ex.: CNPJ, endereço de cobrança).
• Mensagens enviadas em formulários, tickets de suporte e canais de atendimento.

2.2. Dados gerados pelo uso

• Logs técnicos, endereços IP, identificadores de dispositivo/navegador, data/hora de acesso e páginas visitadas.
• Eventos de produto (p.ex.: criação de templates, mudanças de status, falhas de entrega).

2.3. Dados de terceiros necessários ao serviço

• Metadados provenientes do WhatsApp Business Cloud API (p.ex.: IDs de mensagens, carimbos de tempo, status e números de telefone).
• Dados de pagamento processados por provedores financeiros (não armazenamos números de cartão).

3) Finalidades e bases legais (LGPD)

Tratamos dados pessoais conforme a Lei nº 13.709/2018 (LGPD), com bases e finalidades que podem incluir:

• Execução de contrato — prestação e suporte aos serviços contratados; autenticações e integrações; faturamento.
• Legítimo interesse — melhoria de experiência e segurança; prevenção a fraudes; relatórios agregados e estatísticos, sempre com avaliação de impacto e expectativa do titular.
• Consentimento — quando exigido para comunicações de marketing, cookies opcionais ou determinadas integrações.
• Cumprimento de obrigação legal/regulatória — exigências fiscais, contábeis e de segurança.

4) Integração com WhatsApp Business

Para clientes que habilitam a integração com a Cloud API da Meta, tratamos, em geral:

• Identificadores de conta WABA, números conectados, qualidade do template/telefone e métricas de entrega.
• Eventos de webhook (mensagem entregue/lida, status, falhas) para automações, bot e relatórios.
• Gestão de templates (UTILITY/MARKETING/AUTHENTICATION) e histórico de aprovação.

Trabalhamos preferencialmente com metadados. O conteúdo de mensagens é processado apenas quando necessário para a automação/bot configurada pelo cliente. O cliente é responsável por obter opt-in válido dos destinatários e por usar categorias de mensagem compatíveis com as políticas da Meta.

5) Compartilhamento e operadores

Não vendemos dados pessoais. Podemos compartilhar informações com operadores (fornecedores) que apoiam a entrega dos serviços, sob termos contratuais de proteção de dados, como por exemplo:

• Meta Platforms (WhatsApp Business Cloud API) — conexão oficial e processamento de eventos/mensagens.
• Provedores de nuvem/hospedagem, e-mail transacional, monitoramento e analítica de produto.
• Provedores de pagamento e faturamento.

Poderemos ainda compartilhar informações quando exigido por lei, decisão judicial ou requisição de autoridade competente.

6) Cookies e analítica

Utilizamos cookies essenciais para funcionamento (autenticação e segurança) e, quando aceitos, cookies de desempenho para estatísticas de uso. Você pode gerenciar cookies no seu navegador; a recusa dos opcionais pode limitar funcionalidades não essenciais.

7) Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, incidentes e usos indevidos. Exemplos podem incluir criptografia em trânsito (HTTPS/TLS), controles de acesso por perfil, registros de auditoria e práticas de desenvolvimento seguro. As medidas específicas podem variar conforme o serviço, o risco e a evolução tecnológica.

8) Retenção e descarte

Mantemos dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e/ou pelos prazos exigidos por lei, regulamento ou para resguardar direitos. Após o prazo aplicável, dados são eliminados ou anonimizados de forma segura. Prazos operacionais (como logs técnicos e leads) podem variar conforme a solução e obrigações legais.

9) Direitos do titular

Nos termos da LGPD, você pode solicitar:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade, quando aplicável e observados segredos comercial e industrial;
• Informações sobre compartilhamentos e sobre a possibilidade de não consentir;
• Revogação do consentimento, quando for a base legal.

Para exercer seus direitos, veja Como falar com a gente.

10) Transferências internacionais

Alguns operadores podem processar dados fora do Brasil. Nesses casos, buscamos adotar salvaguardas adequadas à LGPD, como cláusulas contratuais específicas, certificações e medidas técnicas e organizacionais compatíveis.

11) Dados de crianças e adolescentes

Nossos serviços não são direcionados a menores de 18 anos. Não buscamos tratar dados de crianças/adolescentes. Se você acreditar que isso ocorreu, entre em contato para avaliarmos e removermos o dado, quando aplicável.

12) Relação com contratos

Esta Política fornece um resumo geral de privacidade e não substitui termos, contratos ou acordos específicos. Em caso de divergência entre esta Política e um contrato celebrado com a Desdobrar, prevalecerá o contrato naquilo que for aplicável.

13) Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, operacionais ou de produto. Publicaremos a nova versão neste endereço com a data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso no produto e, quando exigido, solicitaremos novo consentimento.

14) Como falar com a gente

E-mail: contato@desdobrar.com