Política de Privacidade

A Connecta AI é uma plataforma disponibilizada por:

O canal de privacidade indicado acima é destinado a dúvidas, solicitações e ao exercício de direitos relacionados ao tratamento de dados pessoais.

A Connecta AI é uma plataforma empresarial de comunicação, atendimento, campanhas e gestão de relacionamentos por meio da API Oficial do WhatsApp Business disponibilizada pela Meta. A plataforma é voltada especialmente a times de vendas, franquias, operações multiunidade e equipes de atendimento.

Entre as funcionalidades que poderão ser disponibilizadas estão:

• conexão de contas, ativos empresariais e números do WhatsApp Business;
• envio de campanhas com modelos de mensagens previamente aprovados pela Meta;
• importação e organização de contatos e leads, inclusive por arquivos CSV;
• CRM de leads, funil visual, etiquetas, origem e histórico de interações;
• caixa de entrada centralizada para recebimento e resposta de conversas;
• gestão de usuários, equipes, unidades, permissões e responsáveis pelo atendimento;
• agendamento de campanhas, automações e execução de fluxos configurados pelo cliente;
• acompanhamento de mensagens enviadas, entregues, lidas, respondidas ou não entregues;
• relatórios e métricas operacionais e comerciais em tempo real;
• webhooks e integrações técnicas, conforme o plano e as configurações contratadas.

Esta Política se aplica às pessoas naturais cujos dados sejam tratados no contexto da Connecta AI, incluindo:

• visitantes do site e interessados nos serviços;
• representantes, administradores e colaboradores das empresas clientes;
• usuários cadastrados para acessar a plataforma;
• contatos, leads e consumidores cujos dados sejam inseridos, importados ou integrados por clientes;
• pessoas que interagem com mensagens enviadas ou recebidas pela plataforma;
• usuários que autorizam a conexão de ativos empresariais da Meta e do WhatsApp;
• pessoas que entram em contato com os canais de suporte, comercial, financeiro ou privacidade.

A definição do papel da Connecta AI depende do contexto e da finalidade do tratamento:

• Controladora: a MASTER RS CONSULTORIA LTDA poderá atuar como controladora em relação aos dados necessários para cadastro, contratação, faturamento, suporte, segurança, prevenção a fraudes, melhoria da plataforma e relacionamento direto com clientes e usuários.
• Operadora: em relação aos dados de contatos, leads, clientes finais, mensagens, campos personalizados e históricos inseridos ou tratados por uma empresa cliente, a Connecta AI geralmente atua como operadora, seguindo as instruções do cliente contratante, que permanece responsável pelas decisões sobre o tratamento.
• Controladores independentes: terceiros integrados, como a Meta, o WhatsApp, processadores de pagamento e outros fornecedores, poderão realizar tratamentos sujeitos às suas próprias políticas, termos e responsabilidades.

Quando atuar como operadora, a Connecta AI tratará os dados para executar os serviços contratados, manter a segurança, prestar suporte e cumprir obrigações legais ou contratuais aplicáveis.

Os dados pessoais poderão ser obtidos:

• diretamente do titular, durante cadastro, contratação, suporte ou comunicação;
• pela empresa cliente que cria usuários ou insere informações na plataforma;
• por importação de arquivos e bases realizada pelo cliente, inclusive arquivos CSV;
• por integrações autorizadas com a Meta, o WhatsApp e outros sistemas;
• por APIs, webhooks e ferramentas configuradas pelo cliente;
• durante o envio, recebimento ou gerenciamento de mensagens e campanhas;
• automaticamente, durante a navegação e o uso do site ou da plataforma;
• por fornecedores de autenticação, hospedagem, pagamento, segurança ou monitoramento.

A Connecta AI poderá tratar dados pessoais para:

• criar, autenticar, administrar e proteger contas de usuários;
• permitir a contratação, ativação e utilização dos serviços;
• conectar a plataforma aos ativos empresariais autorizados da Meta e do WhatsApp;
• administrar contas, números, modelos de mensagens e integrações autorizadas;
• enviar e receber mensagens conforme as configurações e instruções do cliente;
• organizar contatos, leads, funis, etiquetas, unidades e responsáveis;
• executar campanhas, agendamentos, automações e fluxos de atendimento;
• manter o histórico de conversas e facilitar a continuidade dos atendimentos;
• apresentar relatórios, métricas e indicadores de desempenho;
• processar cobranças, pagamentos e documentos fiscais;
• prestar atendimento, suporte técnico e treinamento;
• detectar falhas, corrigir erros, melhorar desempenho e desenvolver funcionalidades;
• prevenir fraude, spam, abuso, acessos indevidos e incidentes de segurança;
• cumprir obrigações legais, regulatórias, contratuais ou determinações de autoridades;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• enviar comunicações operacionais, contratuais, financeiras, de segurança ou atualização;
• enviar comunicações comerciais da própria Connecta AI quando houver fundamento jurídico adequado e mecanismo de oposição.

Conforme o contexto, a Connecta AI poderá utilizar as seguintes bases legais previstas na LGPD:

• execução de contrato e realização de procedimentos preliminares relacionados ao contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
• legítimo interesse, após avaliação da finalidade, necessidade e impacto sobre os direitos do titular;
• consentimento, quando ele for exigido ou escolhido como fundamento apropriado;
• proteção do crédito, prevenção à fraude e segurança nos processos de identificação e autenticação, quando aplicável;
• outras hipóteses legalmente admitidas, conforme a natureza do tratamento.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo por meio dos canais indicados nesta Política, sem afetar a validade dos tratamentos realizados anteriormente.

A Connecta AI utiliza tecnologias, APIs e fluxos oficiais disponibilizados pela Meta para permitir a conexão e o uso do WhatsApp Business Platform.

Durante o processo de conexão, o usuário poderá ser direcionado ao ambiente oficial da Meta para:

• realizar login em sua conta;
• selecionar o Portfólio Empresarial apropriado;
• selecionar ou criar uma Conta do WhatsApp Business;
• selecionar ou cadastrar um número de telefone comercial;
• visualizar as permissões solicitadas;
• autorizar o acesso apenas aos ativos escolhidos.

A Connecta AI não solicita que o usuário informe sua senha pessoal da Meta diretamente dentro da plataforma. A autenticação ocorre no ambiente oficial disponibilizado pela Meta. Após a autorização, identificadores, permissões e credenciais técnicas necessárias poderão ser encaminhados à Connecta AI.

A Connecta AI limitará o acesso aos dados e ativos necessários para prestar o serviço autorizado. O tratamento realizado diretamente pela Meta e pelo WhatsApp permanece sujeito aos termos, políticas e práticas de privacidade dessas empresas.

A Connecta AI fornece ferramentas para que seus clientes enviem mensagens e campanhas. A decisão sobre o público, o conteúdo, a finalidade e a oportunidade do envio é do cliente contratante.

O cliente deverá:

• utilizar contatos obtidos de forma lícita e compatível com a finalidade informada;
• obter opt-in, consentimento ou outra base legal adequada quando necessário;
• utilizar modelos de mensagens aprovados e respeitar as políticas da Meta e do WhatsApp;
• identificar-se de forma clara e não utilizar mensagens enganosas, abusivas ou ilícitas;
• respeitar solicitações de descadastramento, oposição ou interrupção de mensagens;
• manter registros que comprovem a origem e a legitimidade do contato quando necessário;
• não utilizar listas adquiridas ou obtidas de forma irregular;
• adotar medidas para evitar spam, excesso de mensagens e experiências negativas aos destinatários.

A Connecta AI poderá restringir ou suspender recursos quando houver indícios de abuso, fraude, spam, violação de políticas, risco à segurança ou descumprimento da legislação.

Os dados poderão ser compartilhados, na medida necessária, com:

• Meta Platforms, WhatsApp e empresas relacionadas ao funcionamento do WhatsApp Business Platform;
• provedores de hospedagem, infraestrutura em nuvem, banco de dados, armazenamento e segurança;
• prestadores de autenticação, monitoramento, logs, desempenho e prevenção a fraudes;
• empresas de desenvolvimento, manutenção e suporte técnico;
• processadores de pagamento, instituições financeiras, contadores e prestadores fiscais;
• fornecedores de e-mail, notificações e comunicação;
• integrações e aplicativos escolhidos ou autorizados pelo próprio cliente;
• assessores jurídicos, auditores e consultores sujeitos a deveres de confidencialidade;
• autoridades públicas, administrativas, regulatórias ou judiciais, quando exigido;
• eventuais adquirentes ou sucessores em reorganização societária, fusão, aquisição ou venda de ativos.

A Connecta AI busca compartilhar somente os dados necessários para cada finalidade. A plataforma não vende listas de contatos nem comercializa o conteúdo de mensagens como produto independente.

Alguns fornecedores de tecnologia, infraestrutura, hospedagem, monitoramento e integração poderão manter servidores ou equipes fora do Brasil. Por isso, determinados dados poderão ser tratados em outros países.

Nessas situações, a Connecta AI buscará adotar mecanismos, medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com a regulamentação aplicável. O uso da Meta, do WhatsApp ou de outros fornecedores internacionais também poderá envolver tratamento nos países em que essas empresas mantêm operações ou infraestrutura.

Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades desta Política e para:

• manter a conta e os serviços ativos;
• executar o contrato e prestar suporte;
• atender às instruções do cliente controlador;
• preservar registros de segurança, auditoria, prevenção a fraudes e comprovação de operações;
• cumprir obrigações legais, regulatórias, fiscais ou contratuais;
• exercer ou defender direitos em processos e observar prazos prescricionais.

Após o encerramento da conta ou o término da finalidade, os dados poderão ser excluídos, anonimizados ou mantidos de forma restrita quando a conservação for permitida ou exigida pela legislação.

Cópias residuais poderão permanecer temporariamente em sistemas de backup até a conclusão do ciclo técnico de substituição ou exclusão, com acesso restrito e controles de segurança.

A Connecta AI adota medidas técnicas e administrativas compatíveis com a natureza dos dados e com os riscos envolvidos, buscando proteger os dados contra acesso não autorizado, perda, alteração, destruição, divulgação indevida, fraude ou uso inadequado.

As medidas poderão incluir:

• controles de acesso e gestão de permissões;
• mecanismos de autenticação e proteção de credenciais;
• registro e monitoramento de atividades e eventos de segurança;
• procedimentos de backup, recuperação e continuidade;
• atualizações, correções e práticas de desenvolvimento seguro;
• restrição de acesso de colaboradores e fornecedores conforme a necessidade;
• procedimentos internos para resposta a incidentes.

Nenhum sistema conectado à internet é completamente imune a falhas ou ataques. Os usuários também devem utilizar senhas seguras, não compartilhar credenciais, manter seus dispositivos protegidos e comunicar imediatamente qualquer suspeita de acesso indevido.

O site e a plataforma poderão utilizar cookies e tecnologias semelhantes para:

• manter sessões e permitir o funcionamento de recursos essenciais;
• armazenar preferências e configurações;
• reforçar a segurança e prevenir acessos indevidos;
• medir desempenho, estabilidade e utilização;
• identificar erros e melhorar a experiência do usuário.

Cookies estritamente necessários poderão ser utilizados para funcionamento e segurança. Cookies não essenciais, quando existentes, deverão ser utilizados conforme as escolhas apresentadas ao usuário e a legislação aplicável. O bloqueio de cookies essenciais poderá afetar determinadas funcionalidades.

Nos termos da LGPD e da regulamentação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• eliminação dos dados tratados com base no consentimento, observadas as hipóteses legais de conservação;
• informações sobre compartilhamento de dados;
• informações sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento, quando aplicável;
• oposição a tratamento realizado em desconformidade com a legislação;
• portabilidade, quando cabível e conforme regulamentação aplicável;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• peticionamento perante a Autoridade Nacional de Proteção de Dados — ANPD e órgãos de defesa do consumidor.

O exercício dos direitos é gratuito. A Connecta AI poderá solicitar informações adicionais estritamente necessárias para confirmar a identidade do requerente e proteger os dados contra solicitações fraudulentas.

O titular poderá enviar sua solicitação para:

Para facilitar a localização e o atendimento, a solicitação deverá informar, quando possível:

• nome completo;
• e-mail e telefone relacionados à solicitação;
• empresa ou conta à qual os dados estejam vinculados;
• descrição clara do direito que deseja exercer;
• informações adicionais suficientes para localizar os dados.

Não envie senhas, códigos de autenticação, tokens ou dados financeiros completos. Quando os dados tiverem sido inseridos por uma empresa cliente, a Connecta AI poderá encaminhar a solicitação ao respectivo controlador ou colaborar para o atendimento do pedido.

O usuário ou titular poderá solicitar a exclusão de dados pessoais, o encerramento da conta e, quando aplicável, a desconexão da integração com a Meta e o WhatsApp.

Após a confirmação da identidade e da legitimidade da solicitação, a Connecta AI adotará as providências aplicáveis para excluir, anonimizar ou bloquear os dados pessoais.

Determinados registros poderão ser mantidos quando a conservação for necessária para:

• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• prevenção a fraudes e segurança da plataforma;
• cumprimento de contratos e obrigações fiscais;
• atendimento a determinações de autoridades;
• outras hipóteses permitidas pela LGPD.

A exclusão de dados da Connecta AI não implica necessariamente a exclusão automática de dados mantidos diretamente pela Meta, pelo WhatsApp, pela empresa cliente ou por outros terceiros. O titular poderá precisar apresentar solicitação separada a cada controlador responsável.

O usuário administrador poderá desconectar a integração na plataforma, quando a funcionalidade estiver disponível, e também poderá revogar as permissões concedidas ao aplicativo nos ambientes e configurações disponibilizados pela Meta.

A revogação poderá interromper o acesso da Connecta AI aos ativos empresariais autorizados e poderá impedir o funcionamento de recursos como sincronização de modelos, envio de mensagens, recebimento de eventos e exibição de informações da conta.

A revogação da autorização não elimina automaticamente todos os registros já tratados. Para solicitar a exclusão, o titular deverá seguir as instruções da seção 18.

A Connecta AI não tem como finalidade principal tratar dados pessoais sensíveis. Clientes e usuários devem evitar inserir informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos, salvo quando o tratamento for necessário, legalmente autorizado e protegido por medidas adequadas.

A plataforma é destinada ao uso empresarial e não é direcionada diretamente a crianças. Se um cliente tratar dados de crianças ou adolescentes, deverá observar o melhor interesse do menor, utilizar fundamento jurídico apropriado, prestar informações claras e adotar medidas de segurança reforçadas.

A Connecta AI poderá disponibilizar automações, segmentações, distribuição de atendimentos, respostas automáticas, categorização, priorização e execução de fluxos configurados pelo cliente.

Em regra, os critérios, públicos, conteúdos e ações são definidos pelo próprio cliente contratante. Quando houver decisão tomada unicamente com base em tratamento automatizado que afete significativamente o titular, poderão ser solicitadas informações e revisão, nos termos da legislação aplicável.

A empresa cliente que utiliza a Connecta AI é responsável por:

• definir finalidades legítimas e possuir base legal para o tratamento;
• fornecer avisos e informações de privacidade aos titulares;
• obter consentimento ou opt-in quando necessário;
• respeitar pedidos de descadastramento, oposição, acesso, correção e exclusão;
• utilizar contatos e bases obtidos de forma lícita;
• respeitar os Termos da Meta, os Termos do WhatsApp Business e as políticas de mensagens;
• não enviar spam ou conteúdo ilícito, enganoso, abusivo ou discriminatório;
• configurar usuários, equipes e permissões de forma adequada;
• proteger credenciais e controlar o acesso de seus colaboradores;
• evitar dados excessivos e o tratamento desnecessário de dados sensíveis;
• comunicar incidentes, solicitações de titulares ou suspeitas de uso indevido que envolvam a plataforma.

Caso seja identificado incidente de segurança envolvendo dados pessoais que possa gerar risco ou dano relevante, a Connecta AI buscará:

• investigar o ocorrido e preservar evidências;
• conter e reduzir possíveis impactos;
• corrigir vulnerabilidades e reforçar controles;
• comunicar clientes controladores afetados;
• colaborar com as providências necessárias;
• realizar comunicações aos titulares e à ANPD quando legalmente exigido.

Usuários e clientes devem comunicar imediatamente qualquer suspeita de acesso indevido, perda de credenciais, fraude ou incidente relacionado à conta.

O site e a plataforma poderão conter links, integrações ou recursos fornecidos por terceiros. A Connecta AI não controla as práticas de privacidade desses terceiros. O usuário deve consultar os respectivos termos e políticas antes de utilizar serviços externos ou fornecer informações.

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas, contratuais, operacionais ou relacionadas às funcionalidades e integrações da Connecta AI.

A versão atualizada será publicada em página pública, com indicação da data de última atualização. Quando a alteração for relevante, a Connecta AI poderá comunicar usuários e clientes por e-mail, aviso na plataforma ou outro meio apropriado.

Esta Política será interpretada de acordo com a legislação da República Federativa do Brasil, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.

Para dúvidas, solicitações, reclamações ou exercício de direitos relacionados à privacidade e proteção de dados, utilize os seguintes canais: