Política de Privacidade

Dados da conta do cliente (quem usa o painel): a Garagem é a controladora.

Dados dos leads e contatos dos clientes (pessoas que participam das comunidades, conversam pelo WhatsApp ou pelo chat do site): cada cliente é o controlador e a Garagem atua como operadora, tratando os dados somente para prestar o serviço contratado e conforme as instruções do cliente. Pedidos sobre esses dados devem ser feitos primeiro à empresa com quem você conversou; nós ajudamos o cliente a atendê-los.

• Conta e acesso: nome, e-mail, telefone, cargo na equipe, senha (guardada com hash) e dados de verificação em duas etapas.
• Uso e segurança: endereço IP, navegador, sistema operacional, data e hora de acesso e registro das ações feitas no painel.
• Mensagens e contatos do WhatsApp: números de telefone, nomes de perfil, mensagens, mídias, entradas e saídas de comunidades e grupos, e status de entrega, nos números que o cliente conecta.
• API Oficial do WhatsApp: identificadores da conta comercial e do número conectados pelo cliente, templates, mensagens, respostas a formulários e eventos de entrega informados pela Meta.
• Chat do site: nome e WhatsApp informados pelo próprio lead, e as mensagens trocadas.
• Cobrança: dados do contrato, consumo de tokens e informações de faturamento.

• Prestar o serviço contratado e dar suporte (execução de contrato, art. 7º, V).
• Proteger contas, evitar fraudes e golpes nas comunidades e manter registros de segurança (legítimo interesse, art. 7º, IX, e cumprimento de obrigação legal, art. 7º, II).
• Cobrar e emitir documentos fiscais (execução de contrato e obrigação legal).
• Atender leads no chat do site e pelo assistente de IA, quando o lead aceita o aviso de privacidade (consentimento, art. 7º, I, ou a base indicada pelo cliente controlador).
• Cumprir ordens judiciais e pedidos de autoridades (obrigação legal).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

• Provedores de nuvem, banco de dados e armazenamento que hospedam a plataforma.
• Meta Platforms (WhatsApp Business Platform), quando o cliente usa a API Oficial, e os serviços de conexão de WhatsApp usados nos demais números.
• Provedores de inteligência artificial que geram as respostas dos assistentes, somente com o conteúdo necessário para responder.
• Serviços de envio de e-mail e de cobrança.
• Autoridades públicas, quando exigido por lei.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

• Dados da conta: enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Dados de leads e mensagens: pelo período definido pelo cliente controlador. Ao fim do contrato, são excluídos ou devolvidos, salvo obrigação legal de guarda.

Usamos conexões criptografadas (TLS), criptografia das credenciais e chaves de acesso guardadas, controle de acesso por função, verificação em duas etapas, isolamento dos dados de cada cliente e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento, além de se opor a tratamentos (art. 18 da LGPD).

Para não receber mais mensagens pela API Oficial, responda PARAR na conversa. Leads devem procurar primeiro a empresa com quem conversaram; se preferir, escreva para nós e encaminharemos o pedido.

O painel do OndaZap não se destina a menores de 18 anos.

Usamos apenas cookies e armazenamento local necessários para manter você conectado, lembrar preferências e manter a conversa do chat do site no seu navegador. Não usamos cookies de publicidade.

Pedidos sobre dados pessoais e contato com o encarregado: [email protected].

Podemos atualizar esta política. A data da última atualização fica no topo da página.