Política de Privacidade da OneIA para WhatsApp Embedded Signup

Data de vigência: 29 de outubro de 2025

1. Quem somos

OneIA – Soluções de Tecnologia Ltda. ("OneIA", "nós" ou "nosso") oferece ferramentas baseadas em inteligência artificial para ajudar empresas a prospectar e interagir com leads por meio de fluxos multicanais (WhatsApp, e-mail, telefone, LinkedIn, entre outros).

Endereço: Avenida Paulista 1636 Conj 3 Pavmto1, Bela Vista, São Paulo – SP, 01310-200, Brasil

E-mail: contato@oneiasolucoes.com.br

Telefone: +55 34 9838-5109

Esta Política de Privacidade explica como coletamos, usamos e protegemos informações quando você conecta sua conta do WhatsApp Business através de nosso fluxo de Embedded Signup, em conformidade com os requisitos da Plataforma da Meta.

2. Dados que coletamos

Quando você usa nossa integração WhatsApp Embedded Signup, podemos coletar:

2.1 Dados de conta comercial

• ID da conta do WhatsApp Business (WABA)
• Números de telefone vinculados à conta
• Nome de exibição da empresa
• Tokens de acesso e dados de sessão

2.2 Dados de mensagens

• Mensagens enviadas e recebidas
• Templates de mensagens
• Metadados (horários, status de entrega)

2.3 Dados de contato

• Números de telefone dos destinatários
• Nomes de contato (quando fornecidos)
• Histórico de interações

3. Como usamos os dados

• Prestar o serviço: Processar, enviar e receber mensagens de WhatsApp via API.
• Automação e IA: Executar fluxos automatizados de prospecção, qualificação e agendamento.
• Relatórios: Gerar dashboards e métricas sobre campanhas.
• Manutenção: Monitorar, manter e melhorar a plataforma.
• Comunicação: Informar sobre mudanças na plataforma ou termos de serviço.

4. Papel de Controlador vs. Operador

Controlador de dados: Quando você (empresa cliente) usa a OneIA para enviar mensagens aos seus leads e clientes, você é o controlador de dados em relação a essas pessoas. A OneIA atua apenas como operadora, processando dados segundo suas instruções.

Controlador de dados (OneIA): Somos controladores dos dados coletados durante o processo de Embedded Signup (dados da sua conta comercial) e dos dados necessários para manter o relacionamento contratual com você.

5. Retenção de dados

• Dados da conta comercial: Mantidos enquanto você usar nosso serviço. Tokens de acesso são renovados conforme necessário para operar a integração.
• Histórico de mensagens: Mantido por 90 dias para fins de relatório e solução de problemas, podendo ser estendido conforme o plano contratado.
• Dados de contato: Mantidos enquanto houver relação ativa com sua conta, a menos que você solicite exclusão antecipada.

6. Compartilhamento de dados

Podemos compartilhar dados com:

• Meta Platforms: Para operar a integração WhatsApp.
• Provedores de infraestrutura: Hospedagem em nuvem, serviços de banco de dados (ex.: Google Cloud Platform).
• Integrações de terceiros: CRMs e outras ferramentas, quando configuradas por você.

Não vendemos dados pessoais a terceiros.

7. Transferências internacionais

Nossos servidores estão hospedados no Brasil e nos Estados Unidos (Google Cloud). Garantimos que transferências internacionais ocorram com salvaguardas adequadas, como cláusulas contratuais padrão.

8. Segurança

Implementamos medidas técnicas e organizacionais, incluindo:

• Criptografia em trânsito (TLS) e em repouso
• Controles de acesso baseados em função
• Monitoramento e logs de atividade
• Revisões periódicas de segurança

9. Seus direitos

De acordo com a LGPD e outras leis de privacidade aplicáveis, você pode:

• Acessar os dados que mantemos sobre você
• Solicitar correção de dados imprecisos
• Solicitar exclusão de dados
• Revogar o consentimento a qualquer momento
• Solicitar portabilidade dos dados

Para exercer esses direitos, envie um e-mail para contato@oneiasolucoes.com.br.

10. Exclusão de dados

Para instruções detalhadas sobre como solicitar a exclusão de seus dados, consulte nossa página de Instruções de Exclusão de Dados.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Caso haja mudanças significativas, notificaremos você por e-mail ou aviso em nossa plataforma com pelo menos 30 dias de antecedência.

12. Entre em contato

Se tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados: