1. Quem somos
O TaliCampanhas é uma plataforma de envio de campanhas pelo WhatsApp operada por [RAZÃO SOCIAL DO OPERADOR], inscrita sob [CNPJ/CPF], com sede em [ENDEREÇO], Brasil (“TaliCampanhas”, “nós”).
Cada pessoa que usa a plataforma (“usuário”) conecta o próprio número do WhatsApp Business, sobe as próprias listas de contatos e envia as próprias campanhas, com mensagens aprovadas pela Meta. A plataforma é a ferramenta; quem decide para quem enviar e o que enviar é o usuário.
Para questões sobre esta Política ou sobre dados pessoais: [E-MAIL DE SUPORTE].
2. A quem esta Política se aplica
- aos usuários da plataforma (quem entra por convite e opera as campanhas);
- às pessoas cujos números estão nas listas de contatos dos usuários e que recebem as campanhas (“contatos”).
Em relação aos dados dos contatos, o usuário é o controlador: é ele quem coleta os números, quem decide enviar e quem precisa ter a base legal para isso. O TaliCampanhas atua como operador, tratando esses dados em nome do usuário e conforme as instruções dele, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).
3. O que guardamos
Sobre o usuário:
- nome, e-mail e senha (a senha é guardada de forma cifrada e irreversível);
- a organização a que pertence e o papel nela;
- o número do WhatsApp Business conectado e as credenciais técnicas necessárias para enviar por ele, guardadas cifradas.
Sobre os contatos e as campanhas:
- listas de contatos: número de WhatsApp e os campos que o usuário subir (por exemplo, nome), organizados em listas;
- campanhas: qual mensagem aprovada foi usada, para qual lista, quando e em que ritmo;
- status de entrega: para cada envio, se foi enviado, entregue, lido ou falhou, conforme a Meta informa;
- custo: o valor cobrado pela Meta por cada envio, para o usuário acompanhar o próprio gasto;
- descadastro (opt-out): quando um contato pede para não receber mais mensagens, o número fica marcado e a plataforma deixa de enviar para ele.
4. O que NÃO guardamos
- Conversas. O TaliCampanhas não recebe nem armazena as mensagens que os contatos mandam ao usuário. As respostas continuam chegando apenas ao WhatsApp Business do próprio usuário, no aparelho dele. A única exceção é a leitura de um pedido de descadastro, usada só para marcar o opt-out.
- Histórico do WhatsApp. Ao conectar o número, a plataforma não solicita nem guarda o histórico de conversas nem a agenda de contatos do aparelho.
- Mídia recebida. Não armazenamos fotos, áudios ou arquivos enviados pelos contatos.
5. Para que usamos os dados
- autenticar o usuário e manter a conta dele;
- enviar as campanhas que o usuário criar, pelo número dele;
- mostrar ao usuário o resultado e o custo de cada campanha;
- respeitar pedidos de descadastro dos contatos;
- cumprir obrigações legais e as políticas da Meta.
Não usamos os dados dos contatos para nenhuma finalidade própria nossa.
6. Bases legais (LGPD)
- usuário: execução do contrato de uso da plataforma;
- contatos: a base legal é definida pelo usuário, como controlador — em regra, o consentimento (opt-in) do contato para receber mensagens, exigido também pelas políticas da Meta;
- cumprimento de obrigação legal ou regulatória, quando aplicável.
7. Isolamento entre usuários
Cada organização vê apenas os próprios dados: listas, campanhas, resultados e custos. O isolamento é aplicado no banco de dados, linha a linha, e não apenas na tela. A operadora da plataforma não lê os dados de campanha das organizações dos usuários.
8. Com quem compartilhamos (subprocessadores)
- Meta Platforms (WhatsApp Cloud API): recebe cada envio e devolve o status de entrega e o custo.
- Supabase: banco de dados e autenticação; é onde os dados ficam.
- Vercel: hospedagem e processamento da aplicação.
- Cloudflare: cópias de segurança do banco de dados.
- Resend: envio dos e-mails de convite e de recuperação de senha aos usuários.
Não vendemos dados pessoais nem os compartilhamos para finalidades próprias de terceiros, ressalvado o cumprimento de obrigação legal ou ordem de autoridade competente.
9. Transferência internacional
Alguns provedores acima podem processar dados fora do Brasil. Nesses casos adotamos as salvaguardas exigidas pela LGPD.
10. Retenção e eliminação
- listas, campanhas, status e custos ficam enquanto a organização do usuário existir, para que ele acompanhe o histórico das próprias campanhas;
- o usuário pode apagar listas e contatos a qualquer momento;
- o registro de descadastro é mantido mesmo depois de apagar a lista — é ele que impede um novo envio ao contato;
- cópias de segurança são mantidas por 14 dias e apagadas automaticamente depois disso.
11. Segurança
Acesso por convite e senha, isolamento por organização no banco de dados, credenciais do WhatsApp guardadas cifradas, transmissão por conexão criptografada e cópias de segurança diárias.
12. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Pedidos de contatos sobre campanhas recebidas devem ser dirigidos ao usuário que enviou a mensagem (o controlador); se preferir, escreva para [E-MAIL DE SUPORTE] e encaminharemos.
13. Alterações desta Política
Esta Política pode ser atualizada. A data da última versão consta no topo; alterações relevantes serão comunicadas aos usuários.
14. Contato
[RAZÃO SOCIAL DO OPERADOR] — [CNPJ/CPF]
[ENDEREÇO]
E-mail: [E-MAIL DE SUPORTE]