Política de Privacidade

O WhatsEvents é uma plataforma que identifica de qual campanha, anúncio e criativo do Meta Ads veio cada conversa no WhatsApp, acompanha o funil de vendas e envia eventos de conversão de volta para a Meta.

Em relação aos dados de contas e usuários da plataforma, atuamos como controlador. Em relação aos dados de leads e conversas tratados em nome de cada empresa cliente, atuamos como operador: a empresa cliente é a controladora e define as finalidades do tratamento.

Conta e acesso: nome, e-mail, organização e perfil de acesso. Senhas nunca são armazenadas em texto: guardamos apenas uma derivação criptográfica (scrypt).

Cliques em links: data e hora, endereço IP, identificação do navegador, página de origem, parâmetros de campanha (UTMs) e identificadores de publicidade da Meta (fbclid, _fbp, _fbc).

Leads e conversas: telefone em formato internacional, nome exibido no perfil do WhatsApp, e metadados das mensagens — direção, tipo, horário e identificador da mensagem.

Conteúdo das mensagens: não armazenamos por padrão. O texto das mensagens só é gravado se a empresa cliente ativar essa opção de forma explícita nas configurações. Desativado, processamos o conteúdo apenas em memória para aplicar as regras de funil e o descartamos em seguida.

Atribuição: identificadores de origem fornecidos pela Meta, como o ctwa_clid de anúncios Click-to-WhatsApp, e os IDs de campanha, conjunto, anúncio e criativo.

Para vincular cada conversa à origem que a gerou, calcular métricas de funil e retorno, e enviar eventos de conversão à Meta por meio da Conversions API, permitindo que a empresa cliente meça e otimize suas campanhas.

Não vendemos dados pessoais, não os usamos para publicidade própria e não construímos perfis de indivíduos para fins alheios ao serviço contratado pela empresa cliente.

Enviamos eventos de conversão à Meta Platforms. Dados pessoais que identificam a pessoa — telefone e nome — são transformados em resumos criptográficos irreversíveis (SHA-256) antes do envio, conforme exigido pela Conversions API. A Meta usa esses resumos para correspondência estatística de conversões.

Também utilizamos provedores de infraestrutura para hospedagem, banco de dados, fila de processamento e envio de e-mails transacionais. Esses provedores tratam dados apenas sob nossas instruções.

O tratamento se apoia na execução do contrato com a empresa cliente e no legítimo interesse de medir a eficácia de campanhas publicitárias. Cada empresa cliente pode registrar na plataforma a base legal e o texto de consentimento aplicáveis à sua própria operação, e é responsável por obter o consentimento de seus contatos quando exigido.

Cada empresa cliente define seu período de retenção. Encerrado o prazo, os registros são eliminados ou anonimizados de forma irreversível. Também é possível anonimizar um lead específico a qualquer momento, o que remove telefone e nome preservando apenas as métricas agregadas.

Todo o tráfego usa TLS. Credenciais de integrações externas são cifradas em repouso com AES-256-GCM. Cada organização é isolada logicamente, e toda consulta a dados de negócio passa por verificação de autorização no servidor. Operações sensíveis são registradas em trilha de auditoria. Webhooks recebidos têm sua assinatura validada antes de qualquer processamento.

Nos termos da Lei nº 13.709/2018 (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de revogar consentimento.

Se você é um contato que conversou com uma empresa que usa o WhatsEvents, a controladora dos seus dados é essa empresa — encaminharemos sua solicitação a ela. Escreva para suporte@localhost.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas às empresas clientes pelos canais de contato cadastrados, e a data de atualização no topo desta página sempre refletirá a versão vigente.