Política de Privacidade

A BRWhats Tecnologia Ltda respeita a privacidade dos usuários e das empresas que utilizam sua plataforma.

A BRWhats coleta e trata dados necessários para fornecer seus serviços de atendimento, automação, integração e gestão de comunicação empresarial, incluindo dados de cadastro, informações de contato, dados de conversas, identificadores de contas empresariais, números conectados, templates, registros de uso e informações técnicas necessárias ao funcionamento da plataforma.

Como utilizamos os dados

• permitir o acesso à plataforma;
• configurar integrações autorizadas;
• enviar e receber mensagens conforme autorização do cliente;
• organizar atendimentos, leads e históricos;
• processar automações e relatórios;
• melhorar a segurança e funcionamento do serviço;
• cumprir obrigações legais e regulatórias.

A BRWhats não vende dados pessoais.

Formulário de Diagnóstico

Em diagnostico.brwhats.com.br mantemos um formulário que empresas interessadas podem preencher espontaneamente para nos contar como funciona o atendimento delas. O preenchimento é voluntário e não exige cadastro nem senha.

O que coletamos nesse formulário:

• nome da empresa, atividade, cidade e estado;
• nome, telefone e e-mail da pessoa de contato;
• informações sobre o atendimento, a equipe, a agenda e os canais utilizados;
• o que a empresa gostaria de melhorar;
• data e hora do aceite, além do endereço de rede em forma cifrada.

Para que usamos: exclusivamente para analisar a necessidade apresentada, preparar a proposta e entrar em contato com quem preencheu. Não usamos essas respostas para publicidade e não as compartilhamos com terceiros.

Por quanto tempo guardamos: respostas enviadas por até 24 meses; formulários começados e não enviados por até 90 dias. Depois desses prazos, os dados são eliminados.

Quem acessa: apenas a equipe da BRWhats, por área protegida com autenticação individual. As respostas não ficam acessíveis por endereço público.

Nunca solicitamos senha, código de verificação, dado bancário, número de cartão ou qualquer credencial nesse formulário. Se alguém pedir isso em nosso nome, não responda e nos avise.

Para corrigir ou excluir o que você enviou, basta pedir pelo contato indicado no fim desta página, informando o número de protocolo recebido.

Dados do WhatsApp Business Platform

Os dados relacionados ao WhatsApp Business Platform são utilizados apenas para prestar os serviços contratados e conforme as permissões concedidas pela empresa cliente durante o processo de autorização/onboarding. Cada empresa cliente mantém seus próprios ativos empresariais e autoriza a BRWhats a operar somente os recursos necessários ao seu atendimento.

Integrações com o Google e Proteção de Dados

A BRWhats disponibiliza integração opcional com serviços do Google, incluindo o Google Ads, para que a empresa contratante possa visualizar e consolidar métricas de desempenho de suas campanhas de marketing diretamente em seus relatórios de atendimento e vendas.

Acesso e finalidade: O acesso aos dados do Google Ads ocorre exclusivamente mediante autorização prévia, voluntária e expressa do usuário por meio do fluxo oficial de autenticação (OAuth 2.0). A BRWhats solicita unicamente o escopo oficial estritamente necessário (https://www.googleapis.com/auth/adwords). A utilização operacional é destinada à consulta e leitura de métricas agregadas de campanhas (tais como impressões, cliques, custos e conversões) pertencentes à própria empresa cliente. A BRWhats não realiza modificações, criações, edições ou exclusões de campanhas, grupos de anúncios ou configurações de anúncios.

Mecanismos de proteção de dados sensíveis e credenciais:

• Criptografia em repouso: As credenciais de autorização de longa duração (refresh tokens) são armazenadas de forma criptografada em banco de dados utilizando criptografia autenticada AES-256-GCM (Advanced Encryption Standard em modo Galois/Counter), padrão seguro da indústria.
• Tokens de acesso voláteis: Os tokens de acesso (access tokens) de curta duração são gerados dinamicamente em memória estritamente durante as rotinas de consulta necessárias e são descartados após o uso, nunca sendo persistidos em disco ou expostos.
• Criptografia em trânsito: Todas as comunicações entre a plataforma BRWhats, os servidores do Google e os navegadores dos usuários são protegidas obrigatoriamente por protocolos criptográficos seguros via HTTPS / TLS (Transport Layer Security).
• Isolamento multi-tenant: A plataforma opera sob rigoroso isolamento lógico de dados por empresa (multi-tenant), impedindo o acesso de clientes a dados, relatórios e credenciais pertencentes a outras empresas.
• Controle de acesso restrito: O acesso aos servidores e ambientes de dados é estritamente limitado a pessoal autorizado, com autenticação individual e proteções técnicas contra acesso não autorizado.

Desconexão, revogação e exclusão: A empresa cliente pode desconectar a integração com o Google Ads a qualquer momento através da interface de configurações da plataforma. No momento da desconexão, a BRWhats solicita a revogação da autorização perante os servidores do Google e remove as credenciais ativas da base operacional da BRWhats. Os dados e relatórios de métricas previamente obtidos são mantidos somente pelo período necessário à prestação do serviço e ao cumprimento de obrigações legais aplicáveis. Solicitações de exclusão podem ser realizadas pelos canais indicados nesta Política e na página de Exclusão de Dados, observadas eventuais obrigações legais de retenção.

Conformidade com a Política de Dados do Google (Limited Use): O uso e a transferência, pela BRWhats para qualquer outro aplicativo, de informações recebidas das APIs do Google estão em estrita conformidade com a Google API Services User Data Policy, incluindo os Requisitos de Uso Limitado (Limited Use requirements).

Em conformidade com esses requisitos:

• Os dados obtidos por meio de APIs do Google não são vendidos a terceiros em nenhuma hipótese;
• Os dados obtidos não são utilizados nem transferidos para fins de publicidade direcionada, personalização de anúncios ou corretores de dados;
• Os dados obtidos por meio de APIs do Google não são utilizados para treinar, alimentar ou aprimorar modelos de inteligência artificial ou machine learning gerais ou fundacionais;
• Nenhum colaborador humano realiza a leitura de dados do Google Ads da empresa cliente, exceto mediante consentimento expresso para suporte técnico solicitado, para atendimento a exigências legais ou para investigações internas de segurança autorizadas.

Seus direitos

O cliente pode solicitar informações, correção ou exclusão de dados pelo e-mail contato@brwhats.com.br. Veja também a página Exclusão de Dados.