1. Quem somos
A Anditec Sistemas Ltda, inscrita no CNPJ sob o nº 23.780.278/0001-24, com sede na Rua Pedro Piceli, 185, Sala, Jardim Nova Andirá, Andirá – PR, CEP 86380-000 ("Anditec", "nós") desenvolve o CRM Anditec, uma plataforma que permite a empresas clientes conectarem sua conta do WhatsApp Business e enviarem e receberem mensagens por meio do WhatsApp Business Platform (Cloud API) da Meta. Atuamos como provedor de tecnologia (Tech Provider) da Meta.
Esta política explica quais dados tratamos, para quê, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com os Termos da Plataforma da Meta.
2. Papéis no tratamento de dados
- Empresa cliente: é a controladora dos dados das conversas com seus próprios contatos no WhatsApp.
- Anditec: atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções da empresa cliente. Para os dados cadastrais da própria empresa cliente, a Anditec é controladora.
3. Dados que coletamos
Da empresa cliente, ao conectar o WhatsApp:
- Nome da empresa e CNPJ;
- Identificadores fornecidos pela Meta no cadastro incorporado (Embedded Signup): ID da conta do WhatsApp Business (WABA) e ID do número de telefone;
- Token de acesso emitido pela Meta, que autoriza a Anditec a operar a conta em nome da empresa cliente.
Das conversas no WhatsApp:
- Número de telefone do contato que envia ou recebe mensagens;
- Conteúdo das mensagens de texto e identificadores de mídia (como áudio);
- Identificador da mensagem na Meta, data, hora, direção (enviada ou recebida) e status de envio;
- Modelos de mensagem (templates) criados pela empresa cliente e seu status de aprovação.
Dados técnicos: registros de acesso e de chamadas à API da Meta, usados para segurança e diagnóstico. Tokens de acesso não são gravados nesses registros.
Não solicitamos nem armazenamos senhas do Facebook, do Instagram ou do WhatsApp. A autenticação é feita diretamente com a Meta.
4. Para que usamos os dados
- Conectar a conta do WhatsApp Business da empresa cliente à plataforma;
- Enviar as mensagens e os modelos solicitados pela empresa cliente;
- Receber e exibir as mensagens que os contatos enviam à empresa cliente;
- Criar e acompanhar a aprovação de modelos de mensagem junto à Meta;
- Garantir a segurança, prevenir abuso e corrigir falhas do serviço;
- Cumprir obrigações legais e regulatórias.
As bases legais são a execução do contrato com a empresa cliente, o legítimo interesse em manter o serviço seguro e o cumprimento de obrigação legal (art. 7º da LGPD).
Dados recebidos da Meta são usados exclusivamente para prestar o serviço à empresa cliente que os autorizou. Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com terceiros para fins próprios deles.
5. Compartilhamento
Compartilhamos dados somente com:
- Meta Platforms, necessariamente, para enviar e receber mensagens pelo WhatsApp Business Platform;
- Provedores de infraestrutura (hospedagem e banco de dados) contratados pela Anditec, sob obrigação de confidencialidade;
- Autoridades, quando exigido por lei ou ordem judicial.
6. Armazenamento e segurança
Os dados ficam em servidores contratados pela Anditec, acessados por conexão criptografada (HTTPS). O acesso à API da plataforma exige chave de acesso, e as notificações recebidas da Meta têm a assinatura verificada antes de serem processadas. O acesso interno é restrito às pessoas que precisam dele para operar o serviço.
7. Por quanto tempo guardamos
Mantemos os dados enquanto a empresa cliente usar o serviço. Quando a conexão é encerrada ou a exclusão é solicitada, os dados são apagados em até 30 dias, exceto o que precisarmos guardar por obrigação legal.
8. Seus direitos
Nos termos da LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão dos dados e informações sobre compartilhamento, além de revogar consentimentos. Se você é contato de uma empresa cliente, também pode procurar diretamente a empresa com quem conversou.
Para excluir seus dados, siga as instruções de exclusão de dados.
9. Contato
Dúvidas ou solicitações sobre privacidade: contato@anditec.com.br.
Anditec Sistemas Ltda · CNPJ 23.780.278/0001-24
Rua Pedro Piceli, 185, Sala, Jardim Nova Andirá, Andirá – PR, CEP 86380-000
10. Alterações
Podemos atualizar esta política. A data da última atualização fica sempre no topo desta página, e mudanças relevantes são comunicadas às empresas clientes.