Política de Privacidade.
Esta política explica quais dados passam pelos aplicativos e serviços da JF Tecnologia na Plataforma Meta, por que eles passam, por quanto tempo ficam e como você pede pra apagar. Vale pra API Oficial do WhatsApp (WhatsApp Business Platform), pra API do Instagram, pra Facebook Login e pra Marketing API, e pra plataforma de atendimento AppChat.
Quem trata os dados.
A responsável pelo tratamento é a JF TECNOLOGIA LTDA, CNPJ 58.960.552/0001-21, com sede em R. da Grécia, 320A, Box 209-M90, Santa Luiza, Vitória/ES, CEP 29.045-225. Contato: [email protected].
A JF Tecnologia é Tech Provider homologado pela Meta. Isso quer dizer que a Meta aprovou os nossos aplicativos pra operar contas do WhatsApp Business, do Instagram e do Facebook em nome das empresas que nos contratam. Nessas operações, a empresa cliente é a controladora dos dados dos clientes dela, e a JF Tecnologia atua como operadora, seguindo as instruções dessa empresa e esta política.
Quais dados passam pelos nossos aplicativos.
- Mensagens trocadas entre a empresa e os clientes dela pelo WhatsApp, pelo Instagram Direct ou pelo Messenger: texto, áudio, imagem, vídeo, documento, localização e reações.
- Identificação do contato: número de telefone, nome de perfil, foto de perfil, identificador do usuário na plataforma (wa_id, IGSID, PSID).
- Dados da conta da empresa cliente: identificadores da conta do WhatsApp Business (WABA), do número, da Página, da conta do Instagram e do portfólio empresarial; nome de exibição; modelos de mensagem; métricas de envio, entrega e qualidade.
- Dados de anúncios, quando a empresa cliente usa a Marketing API: contas de anúncio, campanhas, gasto e resultados.
- Dados técnicos: registros de eventos (webhooks) enviados pela Meta, horário, status de entrega, erros e endereço IP das chamadas.
Não coletamos dados além do que a empresa cliente precisa pra atender os clientes dela. Não pedimos permissões que o serviço contratado não usa.
Pra que usamos.
- Receber e responder as mensagens dos clientes da empresa, na tela de atendimento que ela contratou.
- Manter o histórico da conversa pra empresa, com os atendentes dela.
- Enviar mensagens iniciadas pela empresa por modelos aprovados pela Meta, quando o cliente dela deu consentimento.
- Medir entrega, leitura, qualidade e custo, e avisar a empresa quando a Meta restringe ou limita a conta.
- Publicar e medir anúncios, quando a empresa contratou isso.
- Cumprir obrigação legal e responder a autoridade competente.
Não vendemos dados. Não usamos o conteúdo das conversas pra publicidade nossa. Não usamos dados obtidos pela Plataforma Meta pra outra finalidade que não a do serviço contratado, como manda a Política da Plataforma Meta e a Política de Mensagens do WhatsApp Business.
Com quem compartilhamos.
- Meta Platforms: é ela que transporta as mensagens e hospeda a API. O que passa pela Meta segue os termos dela.
- A empresa cliente e os atendentes dela, que veem as conversas dos próprios clientes.
- Provedores de infraestrutura que hospedam os nossos servidores e bancos de dados, sob contrato e sem acesso ao conteúdo pra fins próprios.
- Autoridades, quando a lei obrigar.
Fora isso, ninguém.
Onde ficam e por quanto tempo.
Os dados ficam em servidores contratados pela JF Tecnologia, com acesso restrito por credencial e registro de acesso. Tokens de acesso à Plataforma Meta ficam cifrados e nunca aparecem em tela, log ou mensagem.
As conversas ficam guardadas enquanto a empresa cliente mantiver o serviço, pra ela ter o histórico do atendimento. Quando o contrato termina, os dados da conta são apagados em até 30 dias, salvo obrigação legal de guarda. Registros técnicos (webhooks, erros) ficam por até 7 dias.
Os seus direitos.
Se você é cliente de uma empresa atendida por nós, você pode pedir, a qualquer momento: confirmação de que tratamos dados seus, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão. A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante isso.
O pedido pode ir pra empresa que te atende ou direto pra gente, por e-mail: [email protected]. Respondemos em até 15 dias. Pra exclusão, o rito exato está na Política de Exclusão de Dados.
Segurança.
Acesso por credencial individual, verificação em duas etapas nas contas da Meta, tráfego só por HTTPS, segredos cifrados fora do código, e alarme em tempo real quando a Meta sinaliza restrição ou violação em qualquer conta que operamos. Incidente que atinja dados pessoais é comunicado à empresa cliente e, quando couber, à Autoridade Nacional de Proteção de Dados.
Mudanças nesta política.
Quando mudar, a data no topo muda junto. Mudança que afete os seus direitos é avisada à empresa cliente antes de valer. A versão atual é sempre a que está em favuka.com/privacidade.