Legal

Política de Privacidade

Última atualização: 15 de julho de 2026

Esta política descreve como a cemctec (Carlos Eduardo De Macedo Costa, doravante "cemctec", "nós") coleta, usa e protege dados pessoais no contexto da nossa plataforma de automação de atendimento via WhatsApp, operada oficialmente sobre a WhatsApp Business Platform (Cloud API) da Meta.

Tratamos dados de dois grupos de pessoas: clientes contratantes (empresas que contratam a plataforma) e usuários finais (os clientes desses clientes, que trocam mensagens de WhatsApp com os bots configurados na plataforma).

Quais dados coletamos

• De clientes contratantes: nome, e-mail, telefone, dados da empresa (CNPJ, razão social), credenciais de integração (WABA ID, phone number ID, tokens de acesso — sempre criptografados em repouso).
• De usuários finais (clientes dos nossos clientes): número de telefone do WhatsApp, nome (quando informado na conversa), conteúdo das mensagens trocadas com o bot, e, quando aplicável ao caso de uso contratado (ex.: agendamento), dados operacionais como horário/serviço solicitado.
• Dados técnicos: logs de eventos de webhook, timestamps, identificadores de conversa — usados para operação, suporte e auditoria.

Como usamos os dados

• Operar o atendimento automatizado (bot com IA) configurado por cada cliente contratante.
• Quando contratado, executar ações específicas autorizadas pelo cliente contratante — por exemplo, consultar e criar eventos numa agenda (Google Calendar) em nome do usuário final que solicitou um agendamento.
• Rotear mensagens para o atendimento humano do cliente contratante quando o bot não resolve.
• Faturamento e controle de uso dentro dos planos contratados.
• Segurança, prevenção de abuso e cumprimento de obrigações legais.

Não vendemos dados pessoais a terceiros e não usamos o conteúdo das conversas para fins de publicidade.

Com quem compartilhamos dados

Dados trafegam pelos seguintes provedores, estritamente para operar o serviço:

• Meta / WhatsApp Business Platform — canal oficial de mensagens.
• Provedor de infraestrutura de IA/LLM — processa o conteúdo da mensagem para gerar a resposta do bot.
• Google Calendar API — apenas quando o cliente contratante habilita o recurso de agendamento, e apenas para a agenda que ele mesmo autorizou.
• Provedores de infraestrutura (hospedagem, banco de dados, object storage) — armazenamento operacional dos dados acima.

Armazenamento e segurança

Cada cliente contratante opera em ambiente logicamente isolado (multi-tenant): os dados de um cliente nunca são acessíveis por outro. Tokens de acesso e credenciais sensíveis são criptografados em repouso. Mídia trocada via WhatsApp (imagens, áudios) é armazenada em object storage externo dedicado, nunca em disco local compartilhado.

Retenção de dados

Mantemos os dados enquanto durar a relação contratual com o cliente contratante e pelo prazo adicional necessário para cumprir obrigações legais/fiscais. Ao término do contrato, dados podem ser anonimizados ou eliminados mediante solicitação, respeitando prazos legais mínimos de guarda.

Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular dos dados pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças no serviço ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página.

Contato

Dúvidas sobre esta política ou sobre tratamento de dados: [email protected] ou WhatsApp (48) 99685-7883.

Ver também nossos Termos de Uso.