Política de Privacidade

Esta Política de Privacidade descreve como a plataforma a3 Smart coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários que utilizam nossos serviços.

Ao acessar ou utilizar a plataforma a3 Smart, o usuário declara estar ciente desta Política de Privacidade.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018, e com os requisitos aplicáveis à integração com a WhatsApp Business Platform, disponibilizada pela Meta.

Esta Política integra os Termos de Uso da plataforma.

1. Quem somos

A a3 Smart é uma plataforma de tecnologia voltada para automação, gestão de atendimentos e comunicação empresarial por meio do WhatsApp Business Platform.

A plataforma permite que empresas conectem sua conta oficial do WhatsApp Business, também conhecida como WABA — WhatsApp Business Account, para gerenciar atendimentos, mensagens, contatos, webhooks e automações dentro do sistema.

2. Dados que coletamos

Podemos coletar diferentes tipos de dados conforme o uso da plataforma.

2.1. Dados fornecidos pelo usuário

Durante o cadastro, contratação ou utilização da plataforma, podemos coletar:

• Nome;
• E-mail;
• Telefone;
• Nome da empresa;
• CNPJ ou CPF, quando necessário;
• Dados de acesso à plataforma;
• Informações de cobrança;
• Dados enviados em formulários internos;
• Informações fornecidas em atendimentos de suporte.

2.2. Dados da integração com WhatsApp Business Platform

Quando o usuário conecta sua conta oficial do WhatsApp Business à plataforma, podemos coletar e processar dados necessários para o funcionamento da integração, incluindo:

• Identificador da conta do WhatsApp Business;
• Identificador do número de telefone conectado;
• Nome de exibição do número de WhatsApp;
• Status da conexão;
• Tokens de acesso autorizados;
• Eventos recebidos por webhooks da Meta;
• Informações técnicas necessárias para envio e recebimento de mensagens;
• Dados necessários para manter a conta conectada à plataforma.

2.3. Dados de mensagens e atendimentos

Para permitir o funcionamento do chat, atendimento e automações, a plataforma pode processar dados relacionados às conversas do WhatsApp, incluindo:

• Nome do contato, quando disponível;
• Número de telefone do contato;
• Mensagens enviadas e recebidas;
• Arquivos, imagens, áudios, vídeos ou documentos enviados pelo usuário ou pelo contato, quando aplicável;
• Data e horário das mensagens;
• Status de envio, entrega ou leitura, quando disponível;
• Histórico de atendimento;
• Etiquetas, responsáveis, departamentos ou informações internas criadas pelo usuário dentro da plataforma.

Esses dados são processados exclusivamente para permitir a prestação dos serviços contratados, como atendimento via WhatsApp, organização de conversas, automações e gestão operacional da comunicação.

2.4. Dados técnicos

Também podemos coletar dados técnicos relacionados ao uso da plataforma, como:

• Endereço IP;
• Tipo de navegador;
• Sistema operacional;
• Dispositivo utilizado;
• Data e horário de acesso;
• Logs de uso;
• Identificadores de sessão;
• Registros de erro;
• Informações de segurança e autenticação.

Esses dados são utilizados para segurança, prevenção de fraudes, melhoria da plataforma e resolução de problemas técnicos.

3. Como usamos os dados

Os dados coletados podem ser utilizados para:

• Criar e gerenciar contas de usuários;
• Permitir acesso seguro à plataforma;
• Conectar a conta oficial do WhatsApp Business do usuário;
• Enviar e receber mensagens por meio do WhatsApp Business Platform;
• Receber eventos enviados pela Meta via webhook;
• Exibir conversas e contatos dentro da plataforma;
• Organizar atendimentos, etiquetas, departamentos e responsáveis;
• Executar automações configuradas pelo usuário;
• Manter o histórico de atendimento;
• Prestar suporte técnico;
• Resolver falhas e incidentes;
• Processar pagamentos e cobranças;
• Cumprir obrigações legais, regulatórias ou contratuais;
• Proteger a plataforma contra uso indevido, fraude ou acesso não autorizado.

Não vendemos dados pessoais dos usuários ou dos contatos atendidos pela plataforma.

4. Dados obtidos da Meta

Os dados obtidos por meio das APIs da Meta são utilizados exclusivamente para permitir a integração com o WhatsApp Business Platform.

Esses dados são usados apenas para:

• Autenticar a conexão do WhatsApp Business;
• Identificar a conta WABA conectada;
• Identificar o número de telefone conectado;
• Enviar mensagens autorizadas;
• Receber mensagens e eventos via webhook;
• Manter a integração ativa;
• Exibir e operar as conversas dentro da plataforma.

A plataforma não usa dados da Meta para fins de publicidade, venda de dados, criação de perfis independentes ou compartilhamento com terceiros para marketing.

5. Compartilhamento de dados

Podemos compartilhar dados apenas quando necessário para a prestação dos serviços, funcionamento técnico da plataforma ou cumprimento de obrigações legais.

Os dados podem ser compartilhados com:

• Provedores de hospedagem;
• Serviços de banco de dados;
• Serviços de armazenamento;
• Gateways de pagamento;
• Ferramentas de envio de notificações;
• Serviços de suporte técnico;
• Meta Platforms, Inc., exclusivamente para operação da integração com WhatsApp Business Platform;
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Não compartilhamos dados pessoais com terceiros para venda, aluguel ou comercialização.

6. Tokens e credenciais

Para manter a integração com o WhatsApp Business Platform, a plataforma pode armazenar tokens de acesso e identificadores técnicos autorizados pelo usuário.

Essas informações são utilizadas exclusivamente para:

• Manter a conexão ativa;
• Enviar e receber mensagens;
• Receber eventos via webhook;
• Executar funcionalidades autorizadas pelo usuário.

Adotamos medidas de segurança para proteger tokens, credenciais e demais informações sensíveis contra acesso não autorizado.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra:

• Acesso não autorizado;
• Uso indevido;
• Perda;
• Alteração indevida;
• Divulgação não autorizada;
• Destruição indevida.

Entre as medidas adotadas, podem estar:

• Controle de acesso;
• Autenticação de usuários;
• Criptografia quando aplicável;
• Restrição de permissões internas;
• Monitoramento de logs;
• Backups;
• Separação lógica dos dados por conta;
• Uso de provedores de infraestrutura seguros.

Apesar das medidas adotadas, nenhum sistema é totalmente imune a falhas ou ataques. Em caso de incidente relevante de segurança, adotaremos as providências cabíveis conforme a legislação aplicável.

8. Retenção dos dados

Os dados serão mantidos pelo tempo necessário para:

• Prestar os serviços contratados;
• Manter a conta ativa;
• Preservar o histórico de atendimento;
• Cumprir obrigações legais, fiscais ou regulatórias;
• Resolver disputas;
• Prevenir fraudes;
• Garantir a segurança da plataforma;
• Exercer direitos em processos administrativos, judiciais ou arbitrais.

Após o encerramento da conta ou solicitação de exclusão, os dados poderão ser excluídos ou anonimizados, salvo quando a retenção for necessária por obrigação legal ou defesa de direitos.

9. Direitos do titular

Nos termos da LGPD, o titular dos dados pode solicitar:

• Confirmação do tratamento de dados;
• Acesso aos dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Informação sobre compartilhamento de dados;
• Portabilidade, quando aplicável;
• Revogação do consentimento;
• Exclusão de dados tratados com base em consentimento;
• Revisão de decisões automatizadas, quando aplicável.

As solicitações devem ser enviadas pelos canais de suporte disponíveis na plataforma.

Poderemos solicitar informações adicionais para confirmar a identidade do solicitante.

10. Exclusão de dados

O usuário pode solicitar a exclusão dos seus dados pessoais a qualquer momento.

Para solicitar a exclusão, entre em contato pelos canais de suporte disponíveis na plataforma.

Com o assunto:

Solicitação de Exclusão de Dados

No corpo do e-mail, informe:

• Nome completo;
• E-mail cadastrado na plataforma;
• Nome da empresa ou conta vinculada;
• Número de WhatsApp conectado, se aplicável;
• Quais dados deseja excluir;
• Se deseja excluir apenas os dados da integração com WhatsApp ou encerrar completamente a conta na plataforma.

Após o recebimento da solicitação, analisaremos o pedido e realizaremos a exclusão dos dados aplicáveis em prazo razoável, respeitando obrigações legais, fiscais, contratuais ou de segurança que possam exigir retenção temporária de determinadas informações.

11. Exclusão de dados da integração com WhatsApp Business Platform

Se o usuário conectou sua conta oficial do WhatsApp Business à plataforma e deseja remover os dados relacionados a essa integração, poderá:

• Acessar a plataforma a3 Smart;
• Ir até a área de integrações ou conexões;
• Localizar a conexão com WhatsApp Business Platform;
• Clicar em desconectar, remover ou revogar acesso;
• Enviar solicitação pelos canais de suporte da plataforma com o assunto “Exclusão de Dados WhatsApp Business”.

Após a solicitação, removeremos os dados aplicáveis relacionados à integração, incluindo tokens, identificadores técnicos e dados vinculados à conexão, salvo quando a retenção for necessária por obrigação legal, segurança ou defesa de direitos.

O usuário também pode remover permissões diretamente nas configurações da sua conta Meta Business, quando aplicável.

12. Dados de clientes dos nossos usuários

A plataforma pode processar dados de contatos, leads ou clientes finais dos usuários, recebidos por meio do WhatsApp Business Platform.

Nesses casos, o usuário contratante da plataforma é responsável por garantir que possui base legal adequada para coletar, tratar e enviar mensagens para esses contatos.

A a3 Smart atua como prestadora de serviço e processa esses dados conforme as instruções do usuário contratante e conforme necessário para funcionamento da plataforma.

13. Cookies

Podemos utilizar cookies e tecnologias semelhantes para:

• Manter o usuário autenticado;
• Salvar preferências;
• Melhorar a navegação;
• Medir desempenho;
• Identificar erros;
• Prevenir acessos não autorizados.

O usuário pode gerenciar cookies nas configurações do navegador. A desativação de alguns cookies pode afetar o funcionamento da plataforma.

13.1. Site a3smart.pro, cadastro e pagamento

No site a3smart.pro usamos o Google Analytics para medir visitas e o desempenho das páginas. Até que você aceite, ele funciona com o consentimento negado por padrão, sem cookies de publicidade.

Para mostrar exemplos mais próximos da sua realidade, o site pode consultar a sua cidade aproximada a partir do endereço IP da conexão, por meio do serviço GeoJS. Essa informação é usada apenas no seu navegador, para trocar o nome da cidade nos exemplos de conversa, e não é armazenada pela a3 Smart.

O pagamento da assinatura é processado pela Stripe. Os dados do cartão são informados diretamente na página segura da Stripe e não passam pelos servidores da a3 Smart. Recebemos da Stripe apenas o nome, o e-mail, o telefone, o status da assinatura e as datas de cobrança, usados para criar sua conta, liberar o plano e enviar o link de acesso.

14. Integrações com terceiros

A plataforma pode se integrar a serviços externos necessários para sua operação.

O uso desses serviços também pode estar sujeito às respectivas políticas de privacidade e termos de uso de cada terceiro.

Não somos responsáveis pelas práticas de privacidade de serviços externos que não estejam sob nosso controle.

15. Transferência internacional de dados

Alguns fornecedores, servidores, APIs ou serviços utilizados pela plataforma podem estar localizados fora do Brasil.

Ao utilizar a plataforma, o usuário reconhece que seus dados poderão ser processados em outros países, sempre com medidas adequadas de segurança e observância à legislação aplicável.

16. Privacidade de menores de idade

A plataforma é destinada ao uso empresarial e profissional.

Não coletamos intencionalmente dados de crianças ou adolescentes sem autorização adequada dos responsáveis legais. Caso seja identificado tratamento indevido de dados de menores, o responsável poderá solicitar a exclusão pelos canais de suporte da plataforma.

17. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças legais, técnicas ou operacionais.

A versão mais recente estará sempre disponível em:

politica-privacidade

Quando houver alterações relevantes, poderemos notificar os usuários por e-mail, aviso na plataforma ou outro meio adequado.

18. Contato

Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais, entre em contato:

• CNPJ: 49.619.838/0001-57
• Endereço: Rua Sucupira, Goiânia/GO, CEP 74885-420