Política de privacidade

Vigente desde 5 de outubro de 2026.

Esta política explica quais dados o WhatsMax trata, para quê, com quem os compartilha e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quem trata os dados

Na relação com os contatos que conversam pelo WhatsApp, o cliente do WhatsMax decide por que e como os dados são usados (é o controlador), e o WhatsMax os trata em nome dele (é o operador). Sobre os dados do próprio cliente (cadastro, equipe, cobrança), o WhatsMax é o controlador.

Que dados tratamos

• Conversas: o texto, a mídia e os metadados das mensagens trocadas pelo número do cliente, o telefone e o nome de perfil do contato.
• Equipe do cliente: nome, e-mail e senha (guardada com hash) de quem acessa o painel.
• Conta comercial na Meta: quando o cliente conecta um número pela API oficial do WhatsApp, os identificadores da conta do WhatsApp Business (WABA), do número de telefone e do portfólio empresarial, e o token de acesso concedido ao WhatsMax. Não recebemos a senha do Facebook nem dados pessoais do perfil de quem autoriza.
• Uso: registros de envio, entrega, falhas e consumo do agente de IA.
• Cobrança: os dados necessários para emitir e conferir os pagamentos do cliente.

Para que usamos, e com que base legal

• Entregar o serviço contratado (execução de contrato): enviar e receber mensagens, mostrar as conversas à equipe, acionar o agente de IA e calcular o consumo.
• Cobrar e cumprir obrigações fiscais (obrigação legal).
• Manter o serviço seguro e prevenir abuso (legítimo interesse): registros de acesso, limites de ritmo e o bloqueio de envio a quem pediu para parar.

Não vendemos dados, não os usamos para publicidade e não treinamos modelos de IA com as conversas dos clientes.

Com quem compartilhamos

• Meta (WhatsApp): as mensagens trafegam pelo WhatsApp. No canal oficial, passam pela WhatsApp Business Platform da Meta, que as trata também conforme os termos e a política dela.
• Provedor do modelo de linguagem: quando o cliente liga o agente de IA, o texto da conversa é enviado à Anthropic para gerar a resposta. Esse envio pode ser para servidores fora do Brasil. O áudio é transcrito no próprio servidor do WhatsMax e não é enviado a terceiros. Números de cartão colados na conversa são mascarados antes de serem gravados ou enviados ao modelo.
• Processador de pagamento: os dados da cobrança do cliente, para gerar e confirmar o Pix.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

O texto das mensagens é guardado pelo prazo que o cliente configurar; sem prazo configurado, fica guardado enquanto o contrato durar. Depois do prazo, o conteúdo é substituído por um aviso de expurgo e os metadados permanecem.

Um pedido de exclusão é atendido por exclusão lógica: os dados deixam de ser usados e somem do painel, da API e do agente, mas o registro não é destruído. Fica guardado de forma restrita, sem acesso da equipe do cliente, para cumprir obrigação legal, exercer direitos em processo e provar o que foi feito (LGPD, art. 16). Veja como pedir em Exclusão de dados.

Quem acessa

Os dados de um projeto só são acessíveis pela equipe daquele projeto e pelos operadores do gateway. Um projeto não enxerga os dados de outro. O acesso ao painel e à API é protegido por senha, chave de API e restrição de rede.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão (LGPD, art. 18).

• Se você é contato de um cliente (conversou com uma empresa pelo WhatsApp): fale primeiro com essa empresa, que é a controladora. Se não conseguir, escreva para nós e encaminhamos.
• Se você é cliente ou da equipe de um cliente: escreva para nós.

Respondemos em até 15 dias. O passo a passo está em Exclusão de dados.

Opt-out

Quem pede para parar de receber mensagens (por exemplo, respondendo PARAR) é registrado, e o gateway deixa de enviar a esse número, em nome daquele cliente, o que não seja transacional, por qualquer integração do cliente.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudança que reduza direitos é avisada aos clientes antes de valer.