Política de Privacidade

Última atualização: 01/10/2026

A OTIMIZE NEGÓCIOS DIGITAIS CAPACITAÇÃO COMUNICAÇÃO LTDA, inscrita no CNPJ sob o nº 11.935.656/0001-12 (“whatsGo”, “nós”), opera a plataforma de atendimento multiusuário para WhatsApp e outros canais disponível em app.whatsgo.io. Esta Política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Nossos papéis

Atuamos de duas formas, e isso muda quem decide sobre os dados:

• Como controladora: tratamos os dados de cadastro, contratação, cobrança e uso da conta dos nossos clientes e dos visitantes do nosso site.
• Como operadora: tratamos, em nome dos nossos clientes, os dados pessoais dos contatos e das conversas atendidas na plataforma. Nesse caso, o cliente é o controlador: ele define as finalidades e a base legal, e nós tratamos os dados conforme suas instruções e o contrato.

2. Dados que coletamos

2.1. Cadastro e contratação

• nome, CPF ou CNPJ, e-mail, telefone, empresa e cargo;
• dados de faturamento e pagamento, processados por parceiros certificados;
• credenciais de acesso, armazenadas de forma protegida.

2.2. Uso e dados técnicos

• endereço IP, navegador, dispositivo, datas e horários de acesso;
• ações realizadas na plataforma e registros de chamadas à API e a webhooks;
• cookies e tecnologias semelhantes no nosso site.

2.3. Dados tratados em nome do cliente

• contatos: nome, telefone, e-mail, tags e os campos que o cliente cadastrar;
• mensagens de texto, áudio, imagem, vídeo e documentos trocados nos canais conectados;
• transcrições de áudio e análises de atendimento, quando o cliente ativa esses recursos;
• tickets, tarefas, agendamentos, avaliações e histórico de atendimento;
• registros de ligações, quando o cliente usa os recursos de voz.

3. Para que usamos os dados e em quais bases legais

• Prestar o serviço contratado, incluindo suporte: execução de contrato.
• Faturar e cobrar: execução de contrato e cumprimento de obrigação legal.
• Manter a segurança, prevenir fraudes e abusos: legítimo interesse e proteção do crédito, quando aplicável.
• Melhorar a plataforma, com dados de uso e estatísticas: legítimo interesse.
• Enviar comunicados sobre o serviço: execução de contrato; materiais comerciais: consentimento ou legítimo interesse, conforme o caso.
• Cumprir ordens e obrigações legais: obrigação legal e exercício regular de direitos.

4. O que o cliente precisa garantir

Como controlador dos dados dos seus contatos, o cliente é responsável por:

• ter base legal para tratar esses dados e para enviar mensagens por cada canal;
• obter e comprovar o consentimento (opt-in) quando necessário, inclusive nos termos das políticas da Meta;
• informar seus contatos sobre o tratamento e responder às solicitações dos titulares;
• configurar a plataforma, os fluxos e as automações de forma compatível com a lei.

Tratamos esses dados apenas para prestar o serviço contratado e conforme as instruções do cliente. Não usamos o conteúdo das conversas dos contatos para fins próprios, como publicidade ou treinamento de modelos de inteligência artificial. Podemos usar dados técnicos e de uso, sem o conteúdo das mensagens, para operar, proteger e melhorar a plataforma. [CONFIRMAR COM O JURÍDICO]

5. Recursos de inteligência artificial

Alguns recursos usam inteligência artificial, como assistentes de atendimento, transcrição de áudios e análise de atendimentos. Quando o cliente os ativa, trechos de conversas e áudios podem ser enviados ao provedor de IA configurado (por exemplo, a OpenAI, com a chave de API do próprio cliente) para gerar respostas, transcrições ou análises.

A IA apoia o atendimento, mas as regras de negócio, como limites de desconto e o momento de transferir para uma pessoa, são definidas pelo cliente nos fluxos. O titular pode solicitar a revisão de decisões tomadas exclusivamente por meios automatizados, e a plataforma permite transferir a conversa para um atendente humano.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Meta (WhatsApp e Instagram), para operar os canais conectados;
• provedores de infraestrutura e hospedagem: Google Cloud e Hetzner ([REGIÕES/PAÍSES DOS SERVIDORES]);
• provedores de IA, quando o cliente ativa esses recursos;
• serviços financeiros e de pagamento integrados pelo cliente, como o Asaas;
• serviços de armazenamento remoto de arquivos escolhidos pelo cliente, como Cloudflare R2 ou Hetzner Object Storage;
• autoridades públicas, quando houver obrigação legal ou ordem judicial;
• sucessores, em caso de reorganização societária, mantidos os compromissos desta Política.

7. Transferência internacional

Alguns dos provedores acima podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais adequadas, e verificamos o nível de proteção do país de destino. Quando o cliente escolhe um provedor externo (como IA ou armazenamento de arquivos), a transferência ocorre por decisão e sob a responsabilidade dele.

8. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o risco, entre elas:

• controle de acesso por perfis de usuário e tokens de acesso por empresa e por conexão;
• registros de acesso e de atividades;
• [DEMAIS MEDIDAS A CONFIRMAR: criptografia em trânsito e em repouso, backups, monitoramento, testes de segurança].

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os clientes afetados e, quando exigido, a ANPD.

9. Por quanto tempo guardamos os dados

• Dados de conta: enquanto o contrato estiver ativo.
• Registros de acesso a aplicações: por, no mínimo, 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais e contábeis: pelo prazo legal, em geral 5 anos.
• Dados do cliente na plataforma após o encerramento: disponíveis para exportação por 30 dias e, depois, excluídos ou anonimizados, salvo obrigação legal.
• Dados de marketing: até a revogação do consentimento ou por [PRAZO] de inatividade.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição ao tratamento; e revisão de decisões automatizadas.

Se você é contato de um dos nossos clientes, o responsável pelos seus dados é a empresa com quem você conversou, e podemos encaminhar sua solicitação a ela. Para os dados em que somos controladora, escreva para [email protected]. Respondemos em até 15 dias, podendo pedir informações para confirmar sua identidade.

11. Cookies

Usamos cookies essenciais, para o funcionamento e a segurança do site e da plataforma, e, se você permitir, cookies de desempenho e de marketing. Você pode gerenciar as preferências no navegador, mas bloquear os essenciais pode afetar o funcionamento.

12. Menores de idade

A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes em nossos cadastros.

13. Alterações desta Política

Podemos atualizar esta Política. Avisaremos sobre mudanças relevantes na plataforma ou por e-mail e atualizaremos a data no topo da página.

14. Encarregado e ANPD

Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO], [email protected].

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

15. Legislação e foro

Esta Política é regida pela legislação brasileira, em especial a LGPD, o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Fica eleito o foro da comarca de Americana (SP).