Política de Privacidade

1. Quem somos

O FaleClaro é uma plataforma de disparo de mensagens WhatsApp desenvolvida e operada pela Nirvatek, empresa brasileira de tecnologia. Nesta política, as expressões “nós”, “nosso” e “FaleClaro” se referem à Nirvatek e ao seu produto FaleClaro.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos usuários que acessam e utilizam nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 - LGPD) e demais legislações aplicáveis.

Ao criar uma conta ou utilizar qualquer funcionalidade do FaleClaro, você concorda com as práticas descritas nesta política.

2. Dados que coletamos

Coletamos dados necessários para a prestação dos nossos serviços. As categorias de dados incluem:

2.1 Dados de cadastro

• Nome completo
• Endereço de e-mail
• Senha (armazenada em hash seguro - nunca em texto plano)
• Número de telefone (opcional)
• Dados da empresa (nome, CNPJ - quando aplicável)

2.2 Dados de uso da plataforma

• Instâncias WhatsApp criadas e seus identificadores
• Campanhas criadas, contatos importados e histórico de disparos
• Relatórios de entrega e métricas de campanha
• Logs de acesso (endereço IP, data/hora, ação realizada)
• Dados de sessão e token de autenticação JWT

2.3 Dados de pagamento

• Dados de pagamento são processados pelo MercadoPago. Não armazenamos dados de cartão de crédito em nossos servidores - apenas referências de transação.
• Histórico de assinaturas, planos contratados e status de pagamento

2.4 Dados de contatos (seus clientes)

• Ao importar planilhas de contatos para campanhas, você nos fornece números de telefone e nomes de terceiros. Você é o responsável pela obtenção do consentimento desses contatos para receber mensagens via WhatsApp.

2.5 Dados coletados automaticamente

• Endereço IP e informações do dispositivo/navegador
• Dados de cookies de sessão e preferências
• Informações de acesso (horário, páginas visitadas, erros)

3. Como usamos seus dados

Utilizamos os dados coletados para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, processar autenticação e manter as funcionalidades da plataforma operacionais.
• Comunicações transacionais: enviar confirmações de e-mail, alertas de segurança, notificações de pagamento e atualizações do serviço.
• Suporte ao cliente: responder dúvidas, solucionar problemas técnicos e melhorar a experiência de uso.
• Segurança e prevenção de fraudes: monitorar atividades suspeitas, prevenir abusos e proteger a integridade da plataforma.
• Melhorias do produto: analisar dados agregados e anonimizados para entender padrões de uso e aprimorar funcionalidades.
• Cumprimento legal: atender obrigações previstas em lei, responder a autoridades competentes quando exigido.

Não utilizamos seus dados para publicidade de terceiros nem vendemos suas informações a parceiros comerciais.

4. Uso da Gmail API (Google OAuth)

4.1 Permissões OAuth solicitadas

Ao conectar sua conta Google ao FaleClaro, solicitamos as seguintes permissões:

• Envio de e-mails em seu nome - usada exclusivamente para disparar e-mails transacionais do sistema (confirmações, alertas de segurança, notificações de campanha).
• Informações básicas do perfil Google (nome e endereço de e-mail) - usada para identificar o remetente e exibir corretamente o nome nos e-mails enviados.

4.2 O que não fazemos com sua conta Google

• Não lemos sua caixa de entrada do Gmail
• Não acessamos e-mails recebidos ou rascunhos
• Não excluímos, modificamos nem encaminhamos e-mails existentes
• Não compartilhamos tokens de acesso Google com terceiros
• Não utilizamos os dados da conta Google para fins de publicidade

4.3 Uso Limitado (Limited Use)

O uso das APIs do Google pelo FaleClaro obedece à política de Uso Limitado: os dados obtidos via Gmail API são utilizados exclusivamente para fornecer ou melhorar o serviço descrito - envio de comunicações transacionais. Esses dados não são transferidos para terceiros, exceto quando necessário para a prestação do serviço (ex.: infraestrutura de servidores), nem são usados para fins alheios ao funcionamento da plataforma.

4.4 Revogação de acesso

Você pode revogar o acesso do FaleClaro à sua conta Google a qualquer momento acessando myaccount.google.com/permissions. Após a revogação, o envio de e-mails transacionais pela conta vinculada será interrompido.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas nas seguintes situações:

• Prestadores de serviço: infraestrutura de servidores, serviços de pagamento (MercadoPago), provedor de API WhatsApp (Evolution API) e serviços de armazenamento de arquivos. Esses parceiros atuam sob contrato e não podem usar seus dados para finalidades próprias.
• Cumprimento legal: quando exigido por lei, ordem judicial ou requisição de autoridade pública competente.
• Proteção de direitos: quando necessário para investigar, prevenir ou agir em relação a atividades ilegais, fraudes ou ameaças à segurança.
• Transferência empresarial: em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos ao novo controlador, que ficará vinculado a esta política.

6. Armazenamento e segurança

Os dados são armazenados em servidores localizados no Brasil ou em datacenters com certificações de segurança reconhecidas. Adotamos as seguintes medidas técnicas e organizacionais:

• Criptografia em trânsito (TLS 1.2+) em todas as comunicações
• Senhas armazenadas com algoritmo de hash seguro (bcrypt)
• Autenticação por tokens JWT com tempo de expiração configurado
• Controle de acesso baseado em funções (RBAC) com permissões granulares
• Backups regulares com retenção mínima de 30 dias
• Monitoramento de anomalias e logs de auditoria
• Segregação de ambientes de desenvolvimento e produção

Apesar das medidas adotadas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

7. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local para as seguintes finalidades:

• Autenticação: cookie authToken que mantém sua sessão ativa durante o uso da plataforma.
• Preferências: cookie theme que armazena sua preferência de tema visual (claro/escuro).

Não utilizamos cookies de rastreamento de terceiros para publicidade. Os cookies utilizados são estritamente necessários para o funcionamento da plataforma ou para salvar suas preferências.

Você pode desativar cookies nas configurações do seu navegador, mas isso pode impedir o funcionamento correto de funcionalidades de autenticação.

8. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais:

• Dados de conta: mantidos enquanto sua conta estiver ativa. Em caso de cancelamento, os dados são anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção.
• Histórico de campanhas e relatórios: mantidos por até 12 meses após o cancelamento da conta.
• Logs de acesso e auditoria: mantidos por até 6 meses, conforme exigências regulatórias.
• Dados financeiros (registros de transações): mantidos por até 5 anos, conforme legislação tributária brasileira.

9. Seus direitos (LGPD)

Nos termos da LGPD (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar se processamos seus dados e obter cópia deles.
• Correção: solicitar correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar que dados desnecessários ou excessivos sejam anonimizados, bloqueados ou eliminados.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto.
• Eliminação: solicitar a eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
• Revogação do consentimento: revogar o consentimento dado a qualquer momento, sem prejudicar a licitude do tratamento anterior.
• Oposição: opor-se ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD.

Para exercer qualquer desses direitos, entre em contato pelo e-mail informado na seção 12.

10. Menores de idade

O FaleClaro é uma plataforma destinada exclusivamente a pessoas jurídicas e pessoas físicas maiores de 18 anos. Não coletamos conscientemente dados de menores de 18 anos. Se tomarmos conhecimento de que um menor nos forneceu dados pessoais, excluiremos essas informações imediatamente.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais, notificaremos você por e-mail ou por aviso destacado na plataforma com antecedência mínima de 15 dias antes das mudanças entrarem em vigor.

A data de “última atualização” no topo desta página sempre indicará quando a versão mais recente foi publicada. O uso continuado da plataforma após as alterações constitui aceitação da política revisada.

12. Contato e DPO

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar qualquer questão relacionada ao tratamento de dados, entre em contato: