Política de Privacidade do WhatsCRM

Versão 1.1 — vigente a partir de 26/09/2026

Esta Política explica como o WhatsCRM trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as demais normas aplicáveis.

Escrevemos em linguagem direta. Se algo não estiver claro, fale conosco pelos contatos da seção 14.

1. Antes de tudo: a quem esta Política se aplica

O WhatsCRM é uma plataforma que empresas contratam para conversar com seus próprios clientes. Isso cria duas situações diferentes, e é essencial distingui-las.

1.1. Quando somos controladores — esta Política se aplica

Somos controladores, e decidimos como e por que tratar os dados, quando tratamos dados de:

• quem visita nosso site;
• quem se cadastra, contrata ou usa a Plataforma (o Assinante e seus Usuários);
• quem nos procura por formulário, suporte, comercial ou canais de atendimento;
• quem se candidata a vagas conosco.

Esta Política descreve exatamente esses tratamentos.

1.2. Quando somos operadores — esta Política não se aplica

Quando um Assinante usa a Plataforma para atender seus clientes, os contatos, mensagens, mídias e demais dados que ele carrega ou trafega são tratados por nossa conta dele, seguindo as instruções dele. Nesse caso:

• o Assinante é o controlador — foi ele quem decidiu coletar aqueles dados, para qual finalidade e com qual base legal;
• nós somos operadores — só tratamos o que é necessário para operar a Plataforma, conforme o contrato.

Se você recebeu uma mensagem de uma empresa que usa o WhatsCRM e quer saber por que ela tem seus dados, pedir correção ou exclusão, ou parar de receber mensagens: procure diretamente essa empresa. Ela é quem controla esses dados e quem pode atendê-lo.

Se você não souber identificar a empresa, ou se ela não responder, escreva para privacidade@whatscrm.com.br. Não podemos decidir sobre dados que não controlamos, mas podemos ajudar a localizar o controlador e encaminhar seu pedido.

As regras desse tratamento estão no Adendo de Tratamento de Dados Pessoais (DPA), disponível em whatscrm.com.br.

2. Quem é o controlador

O Encarregado é o canal para dúvidas, pedidos e reclamações sobre dados pessoais, tanto de titulares quanto da ANPD.

3. Definições

Dado pessoal — informação relacionada a pessoa natural identificada ou identificável. Dado pessoal sensível — dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico. Titular — a pessoa a quem os dados se referem. Tratamento — qualquer operação com dados pessoais (coleta, uso, acesso, armazenamento, compartilhamento, eliminação etc.). Controlador — quem decide sobre o tratamento. Operador — quem trata em nome do controlador. Assinante — a pessoa física ou jurídica que contrata a Plataforma. Usuário — pessoa autorizada pelo Assinante a acessar a Plataforma. Cliente Final — a pessoa com quem o Assinante conversa pela Plataforma.

4. Que dados tratamos, para quê e com que base legal

4.1. Dados de cadastro e da conta

4.2. Dados da empresa e de faturamento

4.3. Dados de uso da Plataforma

Sobre o acesso de suporte à sua conta. Para investigar um chamado, nossa equipe pode precisar acessar sua conta e visualizar o que você vê. Esse acesso é registrado com identificação de quem acessou, quando e por quê, é limitado ao necessário para resolver o chamado e não é usado para nenhuma outra finalidade.

4.4. Dados de suporte e atendimento

4.5. Dados de quem visita o site e demonstra interesse

4.6. Comunicações de marketing

Enviamos novidades, conteúdos e ofertas por e-mail e outros canais. Toda comunicação traz link de descadastramento, que processamos de imediato. O descadastramento de marketing não afeta as comunicações operacionais e contratuais (faturas, avisos de segurança, mudanças de termos), que são indispensáveis e continuarão sendo enviadas.

4.7. Dados de candidatos a vagas

4.8. Dados que tratamos como operadores

Contatos, conversas, mensagens, mídias, listas, segmentações e demais dados que o Assinante carrega ou trafega na Plataforma. Tratamos apenas conforme as instruções do Assinante, que é o controlador — ver seção 1.2 e o DPA.

4.9. Dados sensíveis

Não pedimos, não coletamos deliberadamente e não temos interesse em dados sensíveis. Se um Assinante optar por tratar dados sensíveis dos seus Clientes Finais na Plataforma, isso é decisão e responsabilidade dele, como controlador, inclusive quanto à base legal do art. 11 da LGPD.

4.10. Crianças e adolescentes

A Plataforma destina-se a uso profissional por maiores de 18 anos. Não coletamos deliberadamente dados de crianças e adolescentes. Ao tomarmos conhecimento de coleta indevida, eliminaremos os dados. Se você é responsável legal e identificou coleta indevida, escreva para o Encarregado.

5. Como obtemos os dados

• Diretamente de você — cadastro, formulários, contratação, suporte, uso da Plataforma.
• Automaticamente — cookies, registros de acesso e telemetria de uso (seção 9).
• De terceiros — provedores de login social, quando você opta por eles; gateways de pagamento, quanto ao status das transações; provedores de canais de mensagem, quanto ao estado das conexões; fontes públicas e parceiros, para prospecção e enriquecimento cadastral, quando houver base legal.
• Do Assinante — quando ele cadastra um Usuário, fornece a nós os dados dessa pessoa.

6. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos apenas nas situações abaixo, sempre no mínimo necessário.

6.1. Operadores (fornecedores que tratam dados por nossa conta)

Contratados por escrito, obrigados a tratar apenas conforme nossas instruções e a manter segurança compatível. As categorias:

A lista nominal e atualizada dos subprocessadores, com país de processamento, está em [●URL].

6.2. Autoridades

Atendemos requisições de autoridades competentes quando fundadas em lei ou em ordem judicial. Avaliamos cada pedido quanto à competência da autoridade, à fundamentação legal e à proporcionalidade do escopo, e notificamos o titular ou o Assinante sempre que a lei permitir.

6.3. Defesa de direitos

Podemos usar e compartilhar dados para exercer direitos em processo judicial, administrativo ou arbitral (art. 7º, VI da LGPD).

6.4. Reorganização societária

Em fusão, aquisição, cisão ou transferência de acervo, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política. Comunicaremos previamente, quando possível.

7. Transferência internacional

Parte dos nossos fornecedores está fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Por isso há transferência internacional de dados nos seguintes fluxos:

Essas transferências observam os arts. 33 a 36 da LGPD, com fundamento em: cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024); cláusulas específicas ou garantias equivalentes, conforme o caso; ou necessidade para execução do contrato com você (art. 33, V).

[●Verificar, fornecedor a fornecedor, qual mecanismo está efetivamente firmado, e ajustar esta seção ao que existe — não ao que se pretende firmar.]

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração, destruição e qualquer tratamento indevido, entre elas:

• criptografia em trânsito (TLS) em todas as comunicações;
• [●] criptografia em repouso;
• senhas armazenadas com função de hash irreversível;
• controle de acesso por perfil, com privilégio mínimo;
• registro de auditoria dos acessos administrativos, inclusive os de suporte;
• backups periódicos, com [●];
• monitoramento de disponibilidade e de eventos de segurança;
• avaliação de segurança dos fornecedores antes da contratação;
• procedimento interno de resposta a incidentes.

Nenhum sistema é totalmente imune. Não é possível garantir segurança absoluta, e não fazemos essa promessa. O que garantimos é o emprego de medidas compatíveis com o estado da técnica, o risco e a natureza dos dados.

Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos e na forma da LGPD e da Resolução CD/ANPD nº 15/2024, e informaremos o Assinante quando o incidente envolver dados de que ele seja controlador.

9. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias equivalentes no site e na Plataforma, para autenticação, segurança, preferências, medição e marketing.

Cookies estritamente necessários dispensam consentimento — sem eles o serviço não funciona. Os demais só são ativados após o seu consentimento, manifestado no banner, onde você pode aceitar, recusar ou escolher por categoria, e alterar a escolha a qualquer momento.

Detalhes — inventário por categoria, finalidade, duração e terceiros envolvidos — estão na Política de Cookies, em https://whatscrm.com.br/page/about-cookies

10. Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à finalidade que justificou a coleta, observados os prazos indicados na seção 4 e os seguintes critérios:

Findo o prazo, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados podem ser mantidos para estatística, sem possibilidade de reidentificação.

11. Seus direitos

A LGPD assegura a você, titular, os seguintes direitos (art. 18):

11.1. Como exercer

Escreva para privacidade@whatscrm.com.br, ou use central de atendimento em whatscrm.com.br/client/tickets. Precisamos confirmar sua identidade antes de atender — é proteção sua, para que ninguém obtenha seus dados se passando por você.

Prazos de resposta:

Gratuidade: o exercício de direitos é gratuito.

Quando não pudermos atender — por exemplo, quando a lei nos obrigar a guardar o dado, ou quando ele for necessário à defesa de direitos — explicaremos o motivo, de forma fundamentada.

Se você é Cliente Final de um Assinante, releia a seção 1.2: o pedido deve ser dirigido à empresa que o atendeu.

11.2. Reclamação à autoridade

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd. Pedimos que nos procure antes: é quase sempre mais rápido.

12. Decisões automatizadas e inteligência artificial

A Plataforma oferece recursos de inteligência artificial, contratados e configurados pelos Assinantes, que executam tarefas como responder mensagens, classificar conversas e sugerir textos.

• Os Recursos de IA usam modelos de terceiros. Os provedores e os países de processamento constam da lista de subprocessadores.
• Não usamos dados pessoais tratados na Plataforma para treinar modelos de IA, próprios ou de terceiros, e contratamos nossos provedores com essa vedação. [●Confirmar contratualmente com cada provedor antes de publicar.]
• Quem configura o agente é o Assinante, e é ele quem responde pelo conteúdo gerado e enviado.
• Direito de revisão. Se uma decisão tomada exclusivamente por tratamento automatizado afetar seus interesses, você pode pedir revisão e informações sobre os critérios utilizados, observados os segredos comercial e industrial (art. 20 da LGPD).

13. Alterações desta Política

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas com 30 dias de antecedência, por e-mail e por aviso na Plataforma. A versão vigente traz sempre número e data, e as anteriores permanecem acessíveis.

14. Fale conosco

LINK BIO INOVACAO INOVA SIMPLES (I.S.) - ME — CNPJ 54.006.413/0001-02 Versão 1.1

WhatsCRM é produto da Linkbio. Não temos vínculo com a Meta Platforms, Inc., com a WhatsApp LLC ou com suas afiliadas.