Política de Privacidade

Esta política explica como o Noz — plataforma de atendimento multicanal de WhatsApp com agenda, tarefas e financeiro — coleta, usa, compartilha e protege dados pessoais. Ela vale para o aplicativo web e as integrações com a WhatsApp Business Platform da Meta, e complementa a política de privacidade geral da ABNR DEV, aplicável aos demais serviços da empresa.

1. Quem é o controlador dos dados

O controlador é a ABNR DEV DESENVOLVIMENTO DE SISTEMAS LTDA, inscrita no CNPJ 53.567.555/0001-86, com sede na R. Otávio Santarém, 440 — Vila Popular, General Câmara/RS, CEP 95820-000. Contato para assuntos de privacidade e para o encarregado (DPO): contato@abnr.dev ou +55 51 9517-1621.

Quando você usa o Noz para atender seus próprios clientes, você é o controlador dos dados dessas conversas e o Noz atua como operador, tratando os dados conforme as suas instruções e o contrato firmado entre as partes.

2. Quais dados tratamos

Categoria	Exemplos	Origem
Cadastro	Nome, e-mail e senha (armazenada apenas como hash), workspace e papel do usuário	Você, ao criar a conta
Conversas de WhatsApp	Número de telefone, nome do contato, conteúdo das mensagens, mídias, status de entrega e leitura	WhatsApp Business Platform (Meta), via webhook
Credenciais de integração	Tokens de acesso da Meta, identificadores da conta WhatsApp Business (WABA) e do número, segredos de webhook	Meta, na conexão do número (Embedded Signup)
Conteúdo que você cria	Contatos, negócios do CRM, eventos de agenda, tarefas, lançamentos financeiros, campanhas e modelos de mensagem	Você, ao usar a plataforma
Registros técnicos	Data e hora de acesso, endereço IP, navegador, páginas visitadas, erros da aplicação e eventos de saúde dos números	Gerados automaticamente

Não coletamos dados sensíveis intencionalmente e não pedimos dados de cartão de crédito dentro da plataforma. Se você inserir dados sensíveis no conteúdo das conversas, eles serão tratados como parte do conteúdo, sob sua responsabilidade como controlador.

3. Por que tratamos esses dados

• Prestar o serviço: enviar e receber mensagens, organizar conversas, agenda, tarefas e financeiro — base legal: execução de contrato.
• Segurança e integridade: autenticação, prevenção a fraude e abuso, validação de assinatura dos webhooks e controle anti-bloqueio dos números — base legal: legítimo interesse.
• Suporte e melhoria: diagnosticar erros e acompanhar a saúde da plataforma — base legal: legítimo interesse.
• Obrigações legais: guarda de registros exigida por lei — base legal: cumprimento de obrigação legal.
• Campanhas e mensagens em massa: disparadas por você para seus contatos — base legal: consentimento ou legítimo interesse do seu negócio, cabendo a você obter e registrar o opt-in.

Não vendemos dados pessoais e não usamos o conteúdo das suas conversas para publicidade.

4. Com quem compartilhamos

• Meta Platforms: mensagens, números e status trafegam pela WhatsApp Business Platform — é o que torna o envio e o recebimento possíveis. O uso pela Meta segue as políticas dela. Os dados que recebemos da Meta (Platform Data: identificadores da conta e do número, mensagens e status de entrega) são usados só para prestar o serviço de mensageria em nome do workspace que conectou o número, como Provedor de Soluções para WhatsApp Business.
• Anthropic (Claude): quando os recursos de IA estão ativados no seu workspace (sugestão de resposta, resumo e bot de atendimento), trechos da conversa são enviados ao modelo para gerar a resposta. Sem a chave de IA configurada, nenhum dado é enviado.
• Google Cloud Platform (Google LLC): operador dos dados para hospedagem e processamento da aplicação e do banco de dados, em região do Brasil, sob obrigação de confidencialidade.
• Autoridades: mediante ordem judicial ou requisição legal válida.

Alguns desses parceiros processam dados fora do Brasil. Nesses casos a transferência internacional se apoia nas hipóteses da LGPD e nas cláusulas contratuais dos próprios provedores.

5. Por quanto tempo guardamos

Mantemos os dados apenas pelo tempo necessário às finalidades para as quais foram coletados ou conforme exigido por obrigações legais. Na prática, o conteúdo do workspace é mantido enquanto a conta existir; encerrada a conta, os dados são eliminados, salvo o que precisarmos reter por obrigação legal ou para exercício de direitos em processo. Registros técnicos são mantidos por prazo menor, suficiente para segurança e diagnóstico.

6. Seus direitos

A LGPD garante a você, titular dos dados, o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
• obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para contato@abnr.dev. Respondemos em até 15 dias. Se o pedido vier de um contato atendido por um cliente nosso, encaminhamos a solicitação a esse cliente, que é o controlador daquela conversa.

7. Exclusão de dados e desconexão do app

Você pode desconectar o Noz da sua conta da Meta a qualquer momento pelas configurações de aplicativos da Meta. Ao fazer isso, recebemos a notificação de desautorização e o acesso ao número é revogado.

Ao pedir a exclusão dos dados pela Meta, apagamos automaticamente tudo o que entrou pelo WhatsApp daquele número: conversas, mensagens, arquivos enviados e as credenciais da integração. Contatos que não conversam por nenhum outro número são apagados; os que estão ligados a registros de negócio da conta (lançamentos financeiros, negócios, agenda ou tarefas) têm nome, telefone e e-mail removidos, preservando apenas o registro contábil. O workspace do cliente — CRM, financeiro, agenda, tarefas e base de conhecimento — não é afetado, porque pertence à empresa contratante; a exclusão da conta inteira é pedida separadamente pelo titular dela.

Todo pedido recebe um código de confirmação, e o andamento pode ser consultado em /webhooks/meta/data-deletion/status informando esse código.

8. Segurança

• Tráfego cifrado com HTTPS/TLS.
• Senhas guardadas apenas como hash, nunca em texto puro.
• Tokens e segredos das integrações guardados cifrados no banco.
• Webhooks autenticados por assinatura HMAC-SHA256, com rejeição do que não confere.
• Isolamento por workspace: cada consulta é escopada à conta do usuário autenticado.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos prazos da lei.

9. Cookies

Usamos apenas o cookie de sessão necessário para manter você autenticado. Não usamos cookies de publicidade nem rastreamento de terceiros para perfilamento.

10. Menores de idade

O Noz é destinado a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro assim, ele será excluído.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão; mudanças relevantes serão avisadas dentro da plataforma.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@abnr.dev ou +55 51 9517-1621. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).