Política de Privacidade
Esta política explica como a 35.403.166 ADRIEL DE SOUZA CRUZ JUNIOR ("AJ Technology", "nós"), inscrita no CNPJ 35.403.166/0001-33, com sede em [preencher: endereço], trata dados pessoais na plataforma de atendimento pelo WhatsApp que oferece a empresas ("empresas clientes"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
1. Papéis no tratamento
- Clientes finais das empresas (pessoas que conversam com uma empresa pelo WhatsApp): a empresa cliente é a controladora desses dados e decide para que são usados. A AJ Technology atua como operadora, tratando os dados apenas para prestar o serviço, conforme as instruções da empresa.
- Usuários da plataforma (administradores e atendentes das empresas clientes): a AJ Technology é controladora dos dados de cadastro e acesso.
2. Dados tratados
| Titular | Dados |
|---|---|
| Cliente final | Número de WhatsApp, nome do perfil, conteúdo das mensagens e arquivos trocados, data e hora, dados informados na conversa para identificação (como CPF/CNPJ) e dados retornados pelo sistema da empresa cliente para o atendimento (como faturas). |
| Usuário da plataforma | Nome, e-mail, perfil de acesso, registros de acesso (IP, navegador, data e hora) e histórico de ações no painel. |
3. Finalidades e bases legais
- Prestar o atendimento solicitado pelo cliente final e enviar respostas, documentos e avisos (execução de contrato e legítimo interesse da empresa cliente).
- Enviar comunicados somente a quem deu consentimento, com opção de cancelamento a qualquer momento enviando SAIR (consentimento).
- Confirmar a identidade antes de liberar dados pessoais, prevenindo fraudes (legítimo interesse e proteção do titular).
- Garantir a segurança, registrar acessos e cumprir obrigações legais (obrigação legal, incluindo o Marco Civil da Internet).
4. Compartilhamento
Os dados são compartilhados apenas com:
- Meta Platforms (WhatsApp Business Platform), para entregar e receber as mensagens;
- a empresa cliente com quem o titular conversa e o sistema dela, para o atendimento;
- provedor de inteligência artificial (Anthropic), quando a empresa cliente ativa respostas automáticas por IA — apenas o necessário para responder, sem uso dos dados para treinar modelos;
- provedores de hospedagem e infraestrutura, sob obrigação de confidencialidade;
- autoridades, quando exigido por lei ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD. Não vendemos dados pessoais.
5. Retenção
As conversas e mensagens são mantidas pelo prazo definido pela empresa cliente (padrão de 180 dias) e depois excluídas automaticamente. Registros de acesso e de segurança são mantidos por até 2 anos, para cumprir a lei e investigar incidentes.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: criptografia das mensagens e credenciais armazenadas, conexão protegida (HTTPS), autenticação em duas etapas para usuários, controle de acesso por perfil, verificação de identidade antes de liberar dados, antivírus em arquivos, registro de auditoria e monitoramento de tentativas de ataque.
7. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Para comunicados, basta enviar SAIR na conversa. Veja como pedir a exclusão em Exclusão de dados.
Se você é cliente final de uma empresa que usa a plataforma, o pedido também pode ser feito diretamente a ela, que é a controladora dos seus dados.
8. Contato e encarregado (DPO)
Dúvidas e solicitações: adriel.junior@ajtechnology.com.br. Respondemos em até 15 dias. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações
Esta política pode ser atualizada. A data da versão vigente aparece no topo desta página.