Política de privacidade

1. Responsabilidades

A empresa cliente geralmente determina as finalidades e os meios de tratamento dos dados de seus contatos, usuários e mensagens no CRM, atuando como controladora. O CloudWhats geralmente atua como operador ou prestador de serviço para esses dados. O CloudWhats pode atuar como controlador dos registros da conta de desenvolvedor, cobrança, segurança, prevenção a fraudes, cumprimento de obrigações legais e comunicações diretas de suporte.

2. Dados tratados

• Dados da instalação Bitrix24: domínio da conta, identificadores do aplicativo, situação da instalação, tokens de acesso e renovação OAuth, vencimento dos tokens e permissões concedidas.
• Dados da conta CloudWhats: empresa, usuários autorizados, identificadores da conta, credencial WhatsApp selecionada, plano e informações sobre os recursos contratados.
• Dados do CRM e das mensagens: identificadores dos contatos, nomes, telefones, identificadores de registros do CRM, conteúdo das mensagens, nomes e parâmetros dos modelos aprovados, situação de entrega, respostas e referências do histórico necessárias ao fluxo solicitado.
• Dados técnicos e de suporte: datas e horários, metadados de requisições e respostas, detalhes de falhas, eventos de auditoria, endereço IP e identificação do navegador quando registrados, além de informações enviadas ao suporte.

Não solicitamos a senha do usuário no Bitrix24. A autenticação usa o mecanismo de autorização e os tokens fornecidos pelo Bitrix24.

3. Finalidades

• Instalar, autenticar, vincular, configurar e operar a integração.
• Enviar mensagens WhatsApp autorizadas e sincronizar os eventos de situação e resposta compatíveis.
• Evitar processamento duplicado, manter registros de auditoria, investigar falhas e prestar suporte.
• Proteger contas, detectar abusos, aplicar as condições do serviço e cumprir obrigações legais.
• Manter e melhorar a confiabilidade usando informações operacionais agregadas ou reduzidas ao necessário.

4. Bases legais

Conforme o contexto e a legislação aplicável, o tratamento se baseia na execução de contrato, em interesses legítimos de prestação e proteção do serviço, no cumprimento de obrigações legais, no consentimento quando exigido e nas instruções documentadas do cliente. O cliente é responsável por determinar uma base legal válida para os contatos e as mensagens que iniciar.

5. Compartilhamento e suboperadores

Os dados são compartilhados somente conforme necessário à prestação do serviço, inclusive com Bitrix24, Meta/WhatsApp, provedores de infraestrutura e hospedagem de banco de dados, comunicação, monitoramento e segurança, e assessores profissionais sujeitos aos deveres adequados. Podemos compartilhar dados quando exigido por lei ou para proteger direitos e segurança. Não vendemos dados pessoais.

6. Transferências internacionais

Como a integração usa provedores globais de nuvem e mensagens, os dados podem ser tratados fora do país em que foram coletados. Quando exigido, o CloudWhats usa garantias contratuais, organizacionais ou outras reconhecidas em lei para transferências internacionais.

7. Retenção

Retemos dados pessoais somente pelo tempo necessário às finalidades acima, à prestação do serviço ativo ao cliente, à segurança e auditoria, à resolução de controvérsias e às obrigações legais. As credenciais OAuth são excluídas ou invalidadas ao desconectar a integração, quando tecnicamente possível. Registros operacionais são retidos conforme as exigências de segurança e do serviço e, depois, excluídos ou desidentificados. A retenção de conteúdo do cliente pode seguir o plano e o contrato de serviço CloudWhats.

8. Segurança

Usamos medidas administrativas, técnicas e organizacionais destinadas à proteção dos dados, incluindo controles de acesso, separação rigorosa entre ambientes dos clientes, transporte criptografado, proteção de credenciais, validação de requisições, auditoria e resposta a incidentes. Nenhum sistema pode garantir segurança absoluta.

9. Suas escolhas e seus direitos

Conforme a legislação aplicável, os titulares podem solicitar acesso, correção, exclusão, restrição, portabilidade, informações sobre compartilhamento ou oposição a determinados tratamentos. Os contatos do CRM devem, em regra, procurar a empresa cliente que controla seus dados. Clientes CloudWhats e usuários da conta de desenvolvedor podem nos contatar diretamente. Podemos precisar verificar a identidade e preservar informações quando exigido por lei.

10. Desconexão do Aplicativo

Um administrador do Bitrix24 pode desinstalar o Aplicativo, e um administrador do CloudWhats pode desconectar o conector. A desconexão interrompe novas requisições da integração, mas não remove automaticamente os registros que o cliente precisa reter no Bitrix24, CloudWhats ou WhatsApp conforme suas instruções e obrigações legais.

11. Crianças

O Aplicativo é um serviço empresarial e não se destina a crianças. O cliente não deve usá-lo para tratar dados de crianças sem uma base legal válida e todas as garantias exigidas pela legislação aplicável.

12. Alterações

Podemos atualizar esta Política para refletir mudanças no Aplicativo, na legislação ou nas exigências dos provedores. A versão vigente estará disponível neste endereço, com a data da última atualização.

13. Empresa e contato

CHAVE MESTRA GESTAO LTDA
CNPJ: 41.104.884/0001-01
Avenida Dr. Bruno Cassel, 830, Apto. 101, Vila Rica
São Sebastião do Caí, RS, 95760-000, Brasil
E-mail administrativo: [email protected]
Telefone: +55 51 9774-8001

Dúvidas sobre privacidade e proteção de dados podem ser enviadas para [email protected]. O suporte ao produto está disponível na página de suporte CloudWhats.