Política de Privacidade

Esta Política explica como a 67.180.341 GIULIANO ALVES NUNES DA SILVA, inscrita no CNPJ 67.180.341/0001-67, responsável pela plataforma Disparo Atacado ("nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

A Plataforma é um serviço B2B (empresa para empresa): nossos clientes diretos ("Cliente", "você", o revendedor que contrata a Plataforma) usam a ferramenta para se relacionar com os próprios clientes finais e contatos de WhatsApp ("Leads"/"Contatos"). Para os dados dos Leads, o Cliente atua como controlador e nós atuamos como operador, tratando esses dados apenas conforme as instruções e finalidades definidas pelo próprio Cliente na Plataforma.

1. Dados que coletamos

a) Dados do Cliente (quem contrata a Plataforma)

• Cadastro: nome, e-mail, telefone, CPF/CNPJ, endereço, segmento de atuação;
• Dados de acesso: credenciais de login (senha nunca é armazenada em texto puro), histórico de sessões;
• Dados de cobrança: processados diretamente pelo Stripe (não armazenamos número completo de cartão);
• Conteúdo cadastrado por você: produtos, modelos de legenda, configurações de atendimento, regras da empresa.

b) Dados de Leads/Contatos (tratados em nome do Cliente)

• Número de WhatsApp, nome do contato, cidade e demais dados informados na conversa;
• Conteúdo das mensagens trocadas via WhatsApp (texto, áudio, imagem, vídeo) processado pela Plataforma para automação de atendimento e distribuição de ofertas;
• Histórico de pedidos, produtos de interesse e classificação de interesse (qualificação de lead) gerados no uso da Plataforma.

c) Dados coletados automaticamente

• Cookies/armazenamento local estritamente necessários para manter sua sessão de login;
• Registros técnicos de uso e erro, para segurança e diagnóstico da Plataforma.

2. Como usamos os dados

• Viabilizar o funcionamento da Plataforma (conexão com WhatsApp, distribuição de ofertas, atendimento automatizado, CRM);
• Processar mensagens de texto, áudio e imagem com inteligência artificial para extrair informações de produto, transcrever áudio e gerar respostas de atendimento — usando, por padrão, créditos de IA da própria Plataforma, ou a chave de API própria do Cliente quando ele optar por configurá-la;
• Cobrança e faturamento da assinatura;
• Comunicação transacional (confirmação de conta, avisos de uso, suporte);
• Segurança, prevenção a fraude e cumprimento de obrigação legal;
• Quando o Cliente configurar essa opção: enviar, de forma pseudonimizada (telefone criptografado/hasheado, nunca em texto claro), um evento de conversão para a Meta (Conversions API) e/ou Google (GA4) quando um Lead avança no funil — usado exclusivamente para o próprio Cliente otimizar as campanhas de anúncio dele.

Não vendemos dados pessoais a terceiros.

3. Com quem compartilhamos dados

Para operar a Plataforma, usamos os seguintes prestadores de serviço (suboperadores):

• Infraestrutura de conexão com WhatsApp: tecnologia própria auto-hospedada, que replica o protocolo do WhatsApp Web/Multi-Dispositivo — as mensagens trafegam pelos nossos servidores para viabilizar o envio/recebimento automatizado;
• Supabase: banco de dados e armazenamento de arquivos da Plataforma;
• OpenAI (ou o provedor de IA cuja chave o próprio Cliente configurar): processamento de texto, áudio e imagem para as funcionalidades de inteligência artificial;
• Stripe: processamento de pagamentos e cobrança de assinatura;
• Resend: envio de e-mails transacionais;
• Meta (Conversions API) e Google (GA4): somente quando o próprio Cliente ativa essa integração, e apenas com o telefone do Lead hasheado (criptografado, não reversível), nunca em texto claro.

Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

Visitas às páginas de bio

Quando um Cliente mantém a marca da plataforma na página de bio dele, contamos quantas pessoas abriram aquela página, para calcular o crédito de IA que ele recebe por isso.

Não guardamos o endereço de IP de quem visita. Geramos um código embaralhado a partir do IP e do navegador junto com um valor secreto que muda todo dia, e guardamos apenas esse código. Ele serve para uma única coisa: não contar a mesma pessoa duas vezes no mesmo dia. Como o valor secreto é trocado diariamente, o código de hoje não tem relação com o de amanhã — não é possível reconhecer, rastrear ou montar o histórico de ninguém a partir dele.

Nenhum dado de visita é vendido, cedido ou usado para publicidade.

Dados recebidos da Meta (Facebook e Instagram)

Quando o Cliente conecta a conta dele da Meta à Plataforma e autoriza o acesso às Páginas que administra, passamos a receber os dados dos Formulários Instantâneos (Lead Ads) daquelas Páginas. Esse acesso é concedido pelo próprio Cliente e pode ser revogado por ele a qualquer momento, nas configurações do Facebook ou dentro da Plataforma.

O que recebemos: as respostas que a pessoa preencheu no formulário do anúncio (tipicamente nome, e-mail e telefone, além de perguntas personalizadas criadas pelo Cliente), a data de envio e os identificadores do formulário, do anúncio e da campanha de origem.

Para que usamos: exclusivamente para criar o card desse Lead no CRM do Cliente que é dono da Página, identificando de qual campanha ele veio. Não usamos esses dados para nenhuma outra finalidade, não os cruzamos entre Clientes diferentes, não os usamos para treinar modelos e não os vendemos nem os cedemos a terceiros para fins publicitários.

Por quanto tempo: ficam no CRM do Cliente enquanto a conta dele existir, e são apagados quando ele apaga o card, quando encerra a conta ou quando uma solicitação de exclusão é atendida — o que vier primeiro. Pedidos de exclusão enviados pela própria Meta (quando alguém remove o aplicativo) são recebidos e tratados pelo mesmo processo descrito em Exclusão de Dados .

4. Segurança

Adotamos medidas técnicas para proteger os dados, incluindo: conexão criptografada (HTTPS) em toda a Plataforma, controle de acesso por conta com permissões configuráveis, e criptografia (AES-256) de credenciais sensíveis armazenadas, como chaves de API próprias que o Cliente opte por cadastrar. Apesar dos esforços, nenhum sistema é 100% imune a incidentes — em caso de violação de dados relevante, notificaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido em lei.

5. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo período adicional necessário para cumprir obrigações legais (ex.: fiscais) ou defender direitos. Ao encerrar a conta, o Cliente pode solicitar a exclusão dos dados cadastrados, observados os prazos legais de guarda aplicáveis. Dados de Leads tratados em nome do Cliente seguem a mesma lógica — o próprio Cliente, como controlador desses dados, pode solicitar a exclusão via painel ou entrando em contato conosco.

6. Seus direitos (titular de dados)

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Informação sobre com quem compartilhamos seus dados.

Se você é um Lead/Contato de um dos nossos Clientes (não tem conta na Plataforma), o pedido deve ser direcionado preferencialmente à empresa com quem você conversa no WhatsApp — mas também atendemos solicitações enviadas diretamente a nós, encaminhando ao Cliente responsável quando necessário.

7. Cookies

Usamos apenas cookies e armazenamento local estritamente necessários ao funcionamento da Plataforma (manter você conectado, lembrar preferências de tela). Não usamos cookies de publicidade/rastreamento de terceiros na Plataforma em si.

8. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel. A data no topo desta página sempre indica a versão vigente.

9. Contato / Encarregado (DPO)

Dúvidas, solicitações ou exercício de direitos de titular podem ser enviados para naoresponda@disparoatacado.com.br ou pelo WhatsApp (37) 99803-1566 .