Documento em revisão: falta preencher endereço, e-mail de privacidade, e-mail de contato, encarregado de dados, foro. Os trechos entre colchetes serão substituídos pelos dados da empresa.
1Quem somos e o que esta política cobre
O Worker Send é uma plataforma de comunicação por WhatsApp: conecta números, organiza listas de contatos, dispara campanhas, recebe respostas e entrega esses eventos aos sistemas do cliente. É operada por Bemmelhor Soluções Inteligentes LTDA, inscrita no CNPJ 05.146.966/0001-55, com sede em [endereço].
Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e o que você pode exigir de nós. Vale para o site, para o painel e para a API.
Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e, no que diz respeito ao canal oficial, também as políticas da Meta para provedores de tecnologia do WhatsApp Business.
2Dois papéis diferentes, e por que isso importa
A mesma plataforma trata dados em duas posições distintas, e as suas obrigações mudam conforme o caso.
| Situação | Nosso papel | O que significa |
|---|---|---|
| Dados da sua conta no Worker Send | Controlador | Nós decidimos por que e como tratar: cadastro, cobrança, segurança e suporte. |
| Contatos que você importa e mensagens que você envia e recebe | Operador | Você decide a finalidade; nós apenas processamos seguindo as suas instruções. |
Sobre a sua base de contatos, o controlador é você. É de você a responsabilidade por ter base legal para falar com aquelas pessoas, por atender aos pedidos delas e por respeitar quem pedir para sair. Nós damos as ferramentas e cumprimos as suas instruções, mas não decidimos para quem você fala.
3Que dados tratamos
Agrupamos por origem, porque o tratamento de cada grupo é diferente.
| Grupo | Dados | Origem |
|---|---|---|
| Conta e acesso | E-mail, senha (guardada apenas como hash), foto e preferências de perfil, segredo do segundo fator (cifrado), limites do plano | Você, ao contratar e usar |
| Registros de acesso | Endereço IP, navegador e sistema operacional, identificador do aparelho, datas de login e de uso da sessão | Gerados automaticamente |
| Conexões de WhatsApp | Número conectado, credenciais da sessão, estado de conexão, indicadores de saúde do número | Gerados ao conectar o número |
| Listas e campanhas | Arquivos importados, telefones e demais colunas que você enviar, templates, agendamentos e métricas de entrega | Enviados por você |
| Mensagens | Conteúdo enviado e recebido, remetente, horário, status de entrega e leitura, respostas e mídias | Trocadas pelo número conectado |
| Credenciais de integração | Tokens e chaves da Meta, da Gupshup e de provedores de IA, todos cifrados | Você, ao conectar, ou a Meta, ao autorizar |
| Auditoria | Ações relevantes na conta, com autor, IP e horário | Gerados automaticamente |
Não pedimos nem precisamos de dados sensíveis. Se você incluir esse tipo de informação no conteúdo das mensagens ou nas colunas de uma planilha, isso é decisão sua, e a responsabilidade por essa escolha é sua.
4Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta, entregar as funcionalidades contratadas e dar suporte | Execução de contrato |
| Cobrar, emitir documentos fiscais e controlar consumo do plano | Execução de contrato e obrigação legal |
| Proteger a plataforma: autenticação, prevenção a fraude e abuso, registro de auditoria | Legítimo interesse e obrigação legal |
| Guardar registros de acesso a aplicações de internet | Obrigação legal (Marco Civil da Internet, art. 15) |
| Transmitir e receber mensagens, entregar eventos aos seus webhooks e processar suas listas | Execução de contrato com você; em relação aos seus contatos, atuamos como operador seguindo as suas instruções |
| Melhorar o produto a partir de métricas agregadas de uso | Legítimo interesse |
Não vendemos dados pessoais. Não usamos o conteúdo das suas mensagens nem a sua base de contatos para publicidade, para perfilar pessoas ou para treinar modelos de inteligência artificial.
5Dados que vêm do WhatsApp
Quando você conecta um número oficial pela Meta, recebemos uma autorização limitada aos ativos que você escolheu: a conta do WhatsApp Business e o número. Usamos essa autorização apenas para operar o número em seu nome: enviar e receber mensagens, cadastrar e acompanhar templates e receber os eventos da conta.
- Não acessamos ativos que você não autorizou.
- Não compartilhamos os dados obtidos pelas APIs da Meta com terceiros, exceto os subprocessadores listados adiante, que agem por nossa conta.
- Não usamos esses dados para publicidade nem os vendemos.
- Você pode encerrar o acesso a qualquer momento, removendo o número no painel ou revogando a integração em Business settings → Business integrations, na Meta.
No canal não oficial, a conexão é feita pelo aparelho pareado por QR Code, e as credenciais dessa sessão ficam sob nossa guarda, cifradas. Encerrar a sessão no painel ou desconectar o aparelho no WhatsApp interrompe o acesso.
6Com quem compartilhamos
Compartilhamos o mínimo necessário para o serviço funcionar, e apenas com quem atua por nossa conta ou por sua determinação.
| Quem | Para quê | Quando |
|---|---|---|
| Meta Platforms | Transmitir e receber mensagens do canal oficial, cadastrar templates | Quando você usa o WhatsApp oficial |
| Gupshup | Mesma finalidade, quando o canal oficial é contratado por esse provedor | Quando você conecta uma conta Gupshup |
| Provedores de IA (OpenAI, xAI, DeepSeek) | Interpretar mensagens e gerar respostas nas automações | Somente se você ativar automação com IA, e apenas com o conteúdo daquela conversa |
| Provedor de números virtuais | Contratar linhas e receber SMS de verificação | Quando você contrata números pela plataforma |
| Infraestrutura de nuvem e armazenamento | Hospedar a aplicação, o banco de dados e os arquivos enviados | Sempre |
| Autoridades públicas | Cumprir ordem judicial ou obrigação legal | Mediante requisição válida |
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses da LGPD e em cláusulas contratuais que exigem do fornecedor proteção compatível com a lei brasileira.
7Como protegemos
- Senhas guardadas apenas como hash, nunca em texto puro.
- Tokens, chaves de API e segredos de integração cifrados no banco com AES-256-GCM.
- Segundo fator de autenticação disponível na conta, com códigos de recuperação.
- Sessões com rotação de credencial, detecção de reuso e auditoria dos aparelhos conectados, que você pode revogar a qualquer momento no seu perfil.
- Eventos entregues aos seus sistemas são assinados com HMAC-SHA256, para você conferir a origem.
- Tráfego sempre em HTTPS e registro de auditoria das ações relevantes.
Nenhuma medida elimina o risco por completo. Se ocorrer um incidente de segurança capaz de gerar risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
8Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e configurações | Enquanto a conta existir |
| Mensagens, campanhas e listas importadas | Enquanto a conta existir ou até você apagar |
| Registros de acesso a aplicações de internet | No mínimo 6 meses, conforme o Marco Civil |
| Registros de auditoria | Até 5 anos, para defesa em eventual disputa |
| Dados necessários a obrigações fiscais | Pelo prazo exigido pela legislação aplicável |
Encerrada a conta, apagamos ou anonimizamos o que não estiver sujeito a prazo legal de guarda. Cópias em backup são sobrescritas dentro do ciclo normal de retenção.
9Seus direitos
A LGPD garante a você, como titular, o direito de confirmar que tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para [e-mail de privacidade]. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade antes de atender, justamente para não entregar dados a quem não é o titular.
Se você é destinatário de uma mensagem enviada por um cliente nosso e quer acessar ou apagar os seus dados, quem decide isso é esse cliente, que é o controlador daquela base. Escreva para nós assim mesmo: encaminhamos o pedido a ele e acompanhamos o atendimento.
11Crianças e adolescentes
A plataforma é destinada a empresas e profissionais. Não criamos contas para menores de 18 anos nem tratamos conscientemente dados de crianças e adolescentes. Se identificarmos esse tratamento sem a base legal adequada, apagaremos os dados.
12Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo indica a última alteração. Quando a mudança for relevante, avisaremos no painel ou por e-mail antes de ela passar a valer.
13Como falar conosco
Encarregado pelo tratamento de dados pessoais: [nome do encarregado]. E-mail: [e-mail de privacidade]. Endereço: [endereço].
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.