Privacidade, LGPD e WhatsApp

Política de Privacidade do Aplicativo Meta

Esta Política específica explica como a Fthyrk Software trata dados no aplicativo integrado ao Cadastro Incorporado, Facebook Login e WhatsApp Cloud API. Ela complementa, sem substituir, a Diretiva de Privacidade geral. Atualizada em 04/07/2026.

Finalidade limitadaTratamos somente os dados necessários para prestar, proteger e melhorar os serviços contratados.
Controle do clienteCada empresa autoriza a integração oficial e mantém controle sobre seus ativos do WhatsApp.
Direitos LGPDPedidos de acesso, correção e exclusão podem ser enviados diretamente ao canal de privacidade.

Quem somos

A Fthyrk Software desenvolve e opera sistemas, integrações, portais, dashboards, automações, atendimento digital e recursos de mensageria para empresas. Esta Diretiva aplica-se aos canais da marca Fthyrk Software, incluindo o domínio fthyrk.com e os ambientes de software disponibilizados aos clientes.

Este documento é específico do aplicativo Meta da Fthyrk Software. Para as demais atividades, consulte a Diretiva de Privacidade geral.

Canal de privacidade: [email protected].

Papéis de tratamento

A Fthyrk Software atua como controladora quando define as finalidades e os meios de tratamento em seus próprios sites, contas, contratos, suporte e relacionamento comercial.

Quando uma empresa cliente utiliza o software para atender seus consumidores, profissionais ou contatos, essa empresa normalmente atua como controladora e a Fthyrk Software atua como operadora, processando os dados conforme instruções, configurações e permissões do cliente.

A Meta Platforms e suas afiliadas tratam dados de acordo com seus próprios termos e políticas quando fornecem Facebook Login, WhatsApp Business Platform, Cloud API e Cadastro Incorporado.

Dados tratados

  • Cadastro e identidadeNome, e-mail, telefone, empresa, função, credenciais de acesso e preferências.
  • Dados empresariaisNome comercial, portfólio empresarial, identificadores de ativos, configurações, usuários autorizados e informações necessárias à prestação do serviço.
  • ComunicaçõesTelefone, nome de perfil, conteúdo de mensagens, anexos, mídia, data, hora, remetente, destinatário e status de entrega ou leitura, conforme o canal utilizado.
  • Uso e segurançaEndereço IP, navegador, sistema operacional, data e hora, rotas acessadas, logs, cookies, eventos de auditoria e sinais de segurança.
  • Suporte e contrataçãoSolicitações, histórico de atendimento, dados de projeto, documentos enviados e informações de cobrança quando aplicável.

A Fthyrk Software não solicita dados pessoais sensíveis como regra. O cliente deve evitar incluir dados sensíveis em mensagens ou campos livres sem necessidade e base legal adequada.

Integração oficial do WhatsApp e Meta

A Fthyrk Software utiliza o Cadastro Incorporado e a WhatsApp Cloud API para permitir que empresas conectem voluntariamente seus próprios ativos do WhatsApp Business ao software.

Durante a autorização e o uso da integração, podemos tratar:

  • identificadores do aplicativo, portfólio empresarial, conta do WhatsApp Business (WABA) e número de telefone;
  • tokens empresariais e códigos de autorização necessários à conexão, mantidos no backend e não exibidos publicamente;
  • perfil comercial, modelos de mensagem, inscrições de webhook e configurações autorizadas;
  • mensagens, mídia e eventos de entrega recebidos ou enviados pela empresa cliente;
  • dados técnicos necessários para diagnóstico, auditoria, prevenção de abuso e suporte.

Esses dados são utilizados apenas para integrar, administrar e disponibilizar os recursos contratados pela empresa cliente. A Fthyrk Software não vende dados obtidos pela integração, não utiliza o conteúdo das mensagens para publicidade própria e não acessa ativos que não tenham sido autorizados.

O uso do canal deve respeitar os Termos do WhatsApp Business, a Política de Mensagens do WhatsApp Business e as regras da Meta aplicáveis.

Finalidades e bases legais

  • criar contas, autenticar usuários e administrar permissões;
  • executar contratos, configurar integrações e fornecer suporte;
  • enviar e receber mensagens solicitadas pela empresa cliente;
  • manter histórico operacional, continuidade, auditoria e segurança;
  • prevenir fraude, abuso, acessos não autorizados e incidentes;
  • cumprir obrigações legais, regulatórias, fiscais e judiciais;
  • responder aos direitos dos titulares.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, prevenção à fraude e consentimento, conforme a finalidade e o papel de cada parte.

Compartilhamento

Dados podem ser compartilhados somente quando necessário com:

  • a empresa cliente responsável pelo atendimento e seus usuários autorizados;
  • Meta Platforms, WhatsApp e serviços associados à integração oficial;
  • provedores de hospedagem, banco de dados, armazenamento, segurança, monitoramento e suporte;
  • prestadores sujeitos a deveres de confidencialidade e proteção de dados;
  • autoridades públicas ou judiciais quando houver obrigação ou base legal válida.

A Fthyrk Software não comercializa dados pessoais.

Transferência internacional

Alguns fornecedores, incluindo empresas do grupo Meta e provedores de infraestrutura, podem processar dados fora do Brasil. Nesses casos, a Fthyrk Software adota medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e exige proteção adequada dos dados.

Segurança e retenção

  • Acesso restritoPermissões por função, segregação por empresa e registro de eventos relevantes.
  • Credenciais protegidasTokens e segredos são processados no backend e não devem ser incluídos em páginas públicas ou mensagens.
  • Segurança operacionalControles de rede, monitoramento, backups, atualizações e resposta a incidentes.
  • MinimizaçãoColeta e conservação limitadas ao necessário para cada finalidade.

Os prazos de retenção variam conforme contrato, finalidade, instruções do cliente, segurança, auditoria e obrigações legais. Encerrada a necessidade, os dados são eliminados, anonimizados ou bloqueados. Logs indispensáveis à segurança e registros exigidos por lei podem ser mantidos pelo prazo aplicável.

Cookies

As preferências podem ser alteradas a qualquer momento pelo botão “Gerenciar cookies”.

Direitos e exclusão

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revisão, anonimização, bloqueio ou exclusão.

Quando os dados forem controlados por uma empresa cliente, a Fthyrk Software poderá encaminhar o pedido ao cliente ou auxiliá-lo no atendimento. Podemos solicitar informações proporcionais para confirmar a identidade e evitar exclusão indevida.

As instruções completas estão na página pública de Exclusão de Dados.

Contato e atualizações

Envie solicitações para [email protected], informando seu nome, empresa relacionada, telefone ou e-mail usado no serviço e a descrição objetiva do pedido.

Esta Diretiva pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão será sempre indicada no início da página.

🔐 Uso de Dados de Usuários do Google (Google OAuth 2.0 & Política de Uso Limitado)

O Fthyrk CRM solicita acesso às informações básicas da sua Conta Google (nome, endereço de e-mail, foto de perfil e ID de usuário do Google) estritamente para autenticação segura, criação de conta de usuário e identificação dentro da plataforma.

  • Finalidade Única: Os dados obtidos via Google OAuth são utilizados exclusivamente para autenticação de acesso e gestão da conta do usuário.
  • Não Compartilhamento: Seus dados do Google não são vendidos, alugados ou compartilhados com parceiros de publicidade ou corretores de dados.
  • Sem Treinamento de IA: As informações recebidas das APIs do Google não são utilizadas para treinar modelos de inteligência artificial generativa.

📌 Declaração Obrigatória do Google:
"O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pelo Fthyrk obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado."