Política de Privacidade

Esta Política de Privacidade descreve como a [[EMPRESA RAZÃO SOCIAL]], CNPJ [[00.000.000/0001-00]], com sede em [[endereço completo]] (“WebGestor”, “nós”), coleta, usa, compartilha e protege os dados pessoais de usuários que acessam a plataforma e os serviços associados, incluindo integrações (ex.: WhatsApp, gateways de pagamento e ferramentas de automação).

1. Fundamentos legais (LGPD)

Tratamos dados pessoais conforme a Lei nº 13.709/2018 (LGPD), com base em:

• Execução de contrato (art. 7º, V)
• Cumprimento de obrigação legal/regulatória (art. 7º, II)
• Legítimo interesse (art. 7º, IX)
• Consentimento, quando aplicável (art. 7º, I)

2. Dados pessoais coletados

• Cadastro: nome, e-mail, telefone/WhatsApp, documento (CPF/CNPJ), empresa, cargo, endereço.
• Conta e uso: credenciais, logs de acesso (IP, data/hora, dispositivo, navegador), preferências, histórico de ações.
• Financeiro: dados de fatura, histórico de pagamentos, identificadores de transação (via providers como Mercado Pago e Asaas). Não armazenamos dados completos de cartão.
• Integrações (WhatsApp/API): identificadores da instância, números de contato, metadados de mensagens, mídias encaminhadas (quando você opta por armazenar), status de entrega.
• Suporte e comunicação: mensagens enviadas por canais oficiais (e-mail, chat, WhatsApp), anexos e prints.
• Cookies e analytics: cookies essenciais, de sessão e de medição (ex.: páginas visitadas, tempo de navegação).

3. Finalidades do tratamento

• Prover e operar a plataforma (gestão de clientes, planos, campanhas, agendamentos e automações).
• Autenticação, segurança, prevenção a fraudes e auditoria.
• Faturamento, emissão de cobranças e notas fiscais.
• Comunicação transacional (ex.: lembretes, notificações de sistema) e, quando autorizado, comunicação de marketing.
• Atendimento e suporte técnico.
• Melhoria de produto, estatísticas e relatórios de uso (dados agregados e anonimizados sempre que possível).

4. Compartilhamento e operadores

Podemos compartilhar dados com:

• Operadores/fornecedores: hospedagem, e-mail/SMS, gateways de pagamento (ex.: Mercado Pago, Asaas), provedores de armazenamento e serviços de analytics — apenas o mínimo necessário.
• Integrações: provedores de API de WhatsApp/automação que você habilitar e configurar.
• Autoridades: quando exigido por lei ou ordem judicial.

Firmamos contratos com cláusulas de proteção de dados e confidencialidade com nossos operadores.

5. Transferências internacionais

Serviços de terceiros podem operar servidores fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD para proteger seus dados.

6. Retenção e descarte

Mantemos dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, contratuais e de auditoria. Após os prazos, dados são eliminados ou anonimizados de forma segura.

7. Segurança da informação

• Criptografia em trânsito (HTTPS/TLS) e, quando aplicável, em repouso.
• Controle de acesso por perfis/permissões e least privilege.
• Registro de logs e monitoramento.
• Backups e plano de continuidade.

Apesar dos esforços, nenhum sistema é 100% inviolável. Incentivamos autenticação forte e boas práticas pelos usuários.

8. Seus direitos (LGPD)

Você pode exercer:

• Confirmação de tratamento e acesso;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade (observadas normas da ANPD);
• Eliminação de dados tratados com consentimento;
• Informações sobre compartilhamentos;
• Revogação de consentimento.

Contate: [[privacidade@seudominio.com]]. Responderemos nos prazos legais.

9. Crianças e adolescentes

O WebGestor não é destinado a menores de 18 anos. Caso identifiquemos dados de menores sem a observância legal, adotaremos medidas para exclusão apropriada.

10. Cookies e tecnologias similares

• Essenciais: necessários para login e funcionalidades básicas.
• Desempenho/Analytics: estatísticas de uso para melhorar a plataforma.
• Preferências: idioma, tema e configurações de interface.

Você pode gerenciar cookies pelo navegador. A desativação de alguns cookies pode afetar funcionalidades.

11. Integração com WhatsApp e automações

Ao conectar uma instância de WhatsApp/APIs de terceiros, você autoriza o WebGestor a processar metadados e conteúdos **estritamente necessários** para entregar funcionalidades (ex.: envio/recebimento de mensagens, campanhas, agendamentos e relatórios). Você é responsável por obter a base legal e os consentimentos dos seus contatos.

Você pode configurar políticas de retenção de mensagens e mídias; por padrão, guardamos o mínimo necessário para funcionamento, suporte e auditoria.

12. Comunicação de marketing

Enviaremos comunicações de marketing apenas com base legal adequada (ex.: seu consentimento). Você pode cancelar a qualquer momento pelos links de descadastro ou solicitando por e-mail.

13. Sites e serviços de terceiros

Podemos disponibilizar links/integrações para serviços de terceiros. Cada serviço possui sua própria política de privacidade; recomendamos a leitura atenta antes de utilizá-los.

14. Alterações desta Política

Podemos atualizar esta Política para refletir melhorias ou requisitos legais. Publicaremos a versão vigente e indicaremos a data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso no painel.

15. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados (DPO): [[Nome do DPO]]
E-mail: [[dpo@seudominio.com]]
Endereço: [[endereço completo]]