Como o Wabot CRM Pro trata dados pessoais

Esta Política de Privacidade descreve como o Wabot CRM Pro, plataforma operada por Web Infinite Marketing e Serviços Digitais Ltda, coleta, usa, compartilha, protege e elimina dados pessoais. Ela se aplica ao site app.wabot.app.br, à aplicação web, às APIs, às integrações com canais de mensagem e aos recursos de inteligência artificial da plataforma.

O documento foi redigido conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e observa as exigências das plataformas com as quais nos integramos, incluindo as políticas da Meta para o WhatsApp Business Platform e para o Instagram.

1. Quem é o responsável pelo tratamento

2. Nossos dois papéis: controlador e operador

Esta é a distinção mais importante deste documento. O Wabot CRM Pro é uma plataforma B2B: nossos usuários são empresas que utilizam o sistema para atender os próprios clientes. Por isso tratamos dados em duas condições diferentes.

2.1. Como controlador

Somos controladores em relação aos dados de quem contrata e usa a plataforma — o titular da conta, seus administradores e seus atendentes. Decidimos as finalidades e os meios do tratamento desses dados de cadastro, cobrança, suporte, segurança e uso do sistema.

2.2. Como operador

Somos operadores em relação aos dados dos contatos e clientes finais que cada empresa gerencia dentro da plataforma — contatos, conversas, mensagens, arquivos, etiquetas, histórico de atendimento e campanhas. Esses dados pertencem ao cliente, que atua como controlador deles. Nós apenas os tratamos segundo as instruções do cliente e o necessário para prestar o serviço.

Consequência prática: se você é um consumidor que conversou com uma empresa pelo WhatsApp e quer acessar ou apagar suas mensagens, o pedido deve ser dirigido primeiro àquela empresa, que é a controladora desses dados. Ainda assim, você pode nos escrever em contato@wabot.app.br que encaminharemos o pedido ao cliente responsável e apoiaremos o atendimento no que nos couber.

3. Dados que tratamos

3.1. Dados de cadastro e da conta (somos controladores)

• Nome completo, endereço de e-mail e número de telefone celular em formato internacional.
• Senha, armazenada exclusivamente como hash criptográfico — nunca em texto legível.
• Dados de plano contratado, limites de uso, créditos de IA e situação de assinatura.
• Registros de verificação de e-mail e de comunicações de boas-vindas.
• Usuários adicionais (atendentes) que o titular da conta venha a cadastrar.

3.2. Dados técnicos, de uso e de segurança

• Registros de acesso, autenticação, endereço IP e informações do navegador ou dispositivo.
• Registros de auditoria de ações relevantes praticadas dentro do sistema.
• Logs técnicos de erro, desempenho, filas de processamento e estado das conexões de canal.
• Credenciais e sessões dos canais de mensagem conectados pelo cliente, armazenadas de forma criptografada e usadas apenas para manter o canal em operação.
• Sinais antifraude coletados na tela de login e de cadastro para bloquear robôs.

3.3. Dados de atendimento tratados em nome do cliente (somos operadores)

• Contatos: nome, número de telefone, identificadores de perfil e campos personalizados.
• Conteúdo das conversas: mensagens de texto, imagens, áudios, vídeos e documentos trocados entre a empresa e seus contatos, com data, hora e situação de entrega.
• Organização do atendimento: etiquetas, notas internas, atribuição de atendente, estágio no funil de vendas e histórico de movimentações.
• Catálogo de produtos, campanhas de envio em massa, automações e agendamentos criados pelo cliente.

3.4. Dados recebidos das plataformas da Meta

Quando o cliente conecta um canal oficial, recebemos da Meta apenas o necessário para operar o atendimento: identificadores da conta de negócios e do número ou perfil conectado, tokens de acesso, o conteúdo das mensagens recebidas e enviadas, o nome de exibição e o identificador do remetente, e eventos de estado como entrega, leitura e falha de envio.

3.5. Dados que não coletamos

Não solicitamos nem coletamos, por iniciativa própria, dados sensíveis na acepção do art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, à vida sexual, dados genéticos ou biométricos. Se um contato do cliente enviar espontaneamente esse tipo de informação dentro de uma conversa, o conteúdo será armazenado como parte da mensagem, sob responsabilidade do cliente controlador.

Também não utilizamos ferramentas de publicidade, remarketing, pixels de rastreamento, mapas de calor ou analytics de terceiros no produto.

4. De onde vêm os dados

• Diretamente de você, no cadastro, no uso do sistema e no contato com o suporte.
• Do próprio uso da plataforma, por meio de registros técnicos gerados automaticamente.
• Das plataformas da Meta, quando um canal oficial é conectado pelo cliente.
• Dos canais de mensagem que o cliente conecta à plataforma.
• De importações e integrações que o próprio cliente configura, como planilhas de contatos, lojas WooCommerce e sistemas de cobrança.

5. Para que usamos os dados e com qual base legal

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade ou formação de perfil comercial.

6. Integrações com WhatsApp e Instagram

6.1. WhatsApp Business Platform (API oficial da Meta)

Quando o cliente conecta a API oficial, o Wabot CRM Pro atua como ferramenta de atendimento sobre a conta de negócios do próprio cliente. As permissões solicitadas ao cliente durante a conexão limitam-se ao necessário para as finalidades abaixo:

Não utilizamos esses acessos para coletar dados alheios ao atendimento, para constituir base de contatos própria, nem para qualquer finalidade publicitária.

6.2. Instagram

A integração com o Instagram está em desenvolvimento e ainda não se encontra disponível aos clientes. Quando for ativada, destinar-se-á a responder mensagens diretas e comentários recebidos no perfil profissional que o próprio cliente conectar, com o mesmo tratamento descrito nesta política para o WhatsApp: recebemos apenas o conteúdo das mensagens ou comentários, o identificador e o nome de exibição de quem interage, e os utilizamos para exibir e responder o atendimento dentro do sistema. Nenhum dado do Instagram será usado para publicidade, venda ou enriquecimento de bases.

6.3. Conformidade com as políticas da Meta

O uso de dados obtidos por meio das plataformas da Meta observa os termos aplicáveis do WhatsApp Business, as políticas de plataforma da Meta e as regras de uso de dados dela decorrentes. Cabe ao cliente garantir base de contato legítima, respeitar as janelas de atendimento e as regras de conteúdo, e não utilizar os canais para mensagens não solicitadas.

7. Inteligência artificial

Quando o cliente ativa um agente de IA, conteúdos necessários para gerar a resposta são enviados ao provedor de modelos de linguagem — atualmente a OpenAI. Isso pode incluir o texto das mensagens da conversa em andamento, as instruções configuradas pelo cliente, dados do catálogo de produtos e, quando o recurso está habilitado, a transcrição de mensagens de áudio recebidas.

• O recurso é opcional e fica desligado até que o cliente o ative.
• O cliente pode desativar a IA globalmente, por canal ou por conversa individual.
• O cliente pode optar por utilizar a própria chave de API do provedor, caso em que o tratamento passa a ocorrer sob a conta dele junto ao provedor.
• Respostas geradas por IA podem conter imprecisões; cabe ao cliente supervisionar o uso e definir os limites de atuação do agente.

Não utilizamos o conteúdo das conversas dos clientes para treinar modelos de inteligência artificial próprios.

8. Com quem compartilhamos dados

Compartilhamos dados apenas com fornecedores necessários ao funcionamento do serviço, na medida estritamente necessária, sob obrigação de confidencialidade e segurança:

Além desses, o próprio cliente pode habilitar integrações opcionais, como lojas WooCommerce ou sistemas de cobrança. Nesses casos, o compartilhamento decorre de configuração feita pelo cliente e é regido também pela política do serviço integrado.

Podemos ainda compartilhar dados com autoridades públicas quando houver obrigação legal, ordem judicial ou necessidade de exercer regularmente direitos, e com assessores jurídicos e contábeis sob dever de sigilo.

9. Transferência internacional de dados

Como se depreende da tabela acima, parte do tratamento ocorre em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são necessárias à execução do contrato firmado com o cliente, nos termos do art. 33, II, alínea “d” da LGPD, e são realizadas com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com o nível de proteção exigido pela legislação brasileira.

10. Cookies e armazenamento no navegador

O Wabot CRM Pro não utiliza cookies de publicidade, de rastreamento ou de analytics de terceiros. Utilizamos apenas o estritamente necessário para o funcionamento:

• Armazenamento local do navegador: guarda o token da sessão e as preferências de interface, como o tema claro ou escuro. É apagado ao sair da conta.
• Cookie técnico de sessão administrativa: cookie protegido, restrito às rotas de autenticação, usado apenas quando um administrador acessa uma conta para prestar suporte, de modo a permitir o retorno seguro à sessão original.
• Proteção antirrobô: a verificação nas telas de login e cadastro pode gravar identificadores técnicos temporários do provedor dessa proteção.

11. Por quanto tempo guardamos os dados

12. Exclusão de dados

Ao desconectar um canal, os dados daquele canal — incluindo credenciais, sessões e arquivos associados — são removidos dos nossos sistemas. Ao encerrar a conta, os dados operacionais são eliminados ou anonimizados, ressalvado o que precisarmos reter pelos prazos indicados no item anterior.

Instruções detalhadas para solicitar a remoção, incluindo o que informar no pedido e os prazos de atendimento, estão na página Exclusão de Dados. Pedidos também podem ser enviados diretamente para contato@wabot.app.br.

13. Segurança da informação

• Tráfego cifrado em trânsito por HTTPS/TLS.
• Senhas armazenadas apenas como hash; credenciais de integração e sessões de canal armazenadas de forma criptografada.
• Isolamento lógico entre contas: cada conta acessa exclusivamente os próprios dados.
• Controle de acesso por perfil, autenticação por token com expiração e registro de auditoria das ações administrativas.
• Monitoramento de disponibilidade, limitação de requisições e proteção contra automação abusiva.
• Cópias de segurança periódicas do banco de dados.

Nenhum sistema conectado à internet é totalmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

14. Seus direitos como titular

A LGPD assegura a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados a seu respeito e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar consentimento, quando esta for a base legal aplicada;
• opor-se a tratamento fundado em legítimo interesse;
• peticionar perante a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer desses direitos, escreva para contato@wabot.app.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você. Responderemos em até 15 dias contados do recebimento do pedido completo.

Se o seu pedido se referir a dados tratados por uma empresa cliente da plataforma, aplica-se o disposto no item 2.2: encaminharemos a solicitação à empresa controladora e daremos suporte ao atendimento.

15. Crianças e adolescentes

A plataforma destina-se ao uso profissional e não se dirige a menores de 18 anos. Não criamos contas para menores de idade nem coletamos deliberadamente seus dados. Se tomarmos conhecimento de que dados de uma criança ou adolescente foram inseridos sem o devido amparo legal, adotaremos as medidas cabíveis para eliminá-los.

16. Responsabilidades do cliente

Ao usar o Wabot CRM Pro, o cliente se compromete a:

• possuir base legal adequada para tratar os dados dos contatos que insere na plataforma;
• manter a própria política de privacidade acessível aos seus contatos;
• não utilizar os canais para mensagens não solicitadas ou em desacordo com as regras da Meta e da legislação aplicável;
• zelar pelas credenciais de acesso e pelos perfis de permissão da própria equipe;
• atender, como controlador, aos pedidos dos titulares relativos aos dados que gerencia.

17. Alterações desta política

Esta política pode ser revisada para refletir mudanças legais, regulatórias, operacionais ou de produto. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Alterações materiais serão comunicadas aos clientes pelos canais de contato cadastrados, com antecedência razoável sempre que possível.

Versão vigente: 5 de agosto de 2026.

18. Contato

Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados devem ser dirigidas ao nosso encarregado:

• Encarregado pela Proteção de Dados: contato@wabot.app.br
• E-mail: contato@wabot.app.br
• Controlador: Web Infinite Marketing e Serviços Digitais Ltda — CNPJ 43.517.824/0001-46
• Endereço: Venâncio Aires/RS, Brasil

Uma versão desta política em inglês está disponível em app.wabot.app.br/en/privacy. Em caso de divergência de interpretação, prevalece a versão em português.