Política de Privacidade do Heavex WhatsApp Hub

1. Papel da Heavex

A Heavex é controladora dos dados das contas que usam a plataforma: empresas clientes e seus usuários.

A Heavex é operadora dos dados das pessoas que conversam com essas empresas pelo WhatsApp. Nesse caso, a empresa cliente é a controladora e decide como os dados são usados. Pedidos sobre esses dados devem ser feitos primeiro à empresa com quem a pessoa conversou.

2. Dados que tratamos

• Conta: nome, e-mail, senha armazenada em formato irreversível (hash), empresa, perfil de acesso e sessões.
• Conexão com a Meta: identificadores da conta WhatsApp Business e do número, nome de exibição e token de acesso armazenado com criptografia.
• Contatos das empresas: nome, número de telefone, registros de consentimento e demais dados cadastrados pela empresa.
• Mensagens: conteúdo, dados de mídia, data, hora e status de entrega de mensagens enviadas e recebidas.
• Histórico do WhatsApp Business: se a empresa escolher a coexistência e aceitar o compartilhamento no aplicativo, contatos e conversas individuais de até 6 meses.
• Registros técnicos: endereço IP, ações realizadas na plataforma, chamadas de API e eventos enviados pela Meta.

3. Dados recebidos da Meta

Com a autorização da empresa, recebemos da Meta os dados da conta WhatsApp Business, dos números, dos modelos de mensagem, das mensagens e dos status de entrega. Usamos esses dados somente para prestar o serviço à empresa que os autorizou: conectar a conta, enviar e receber mensagens, gerenciar modelos e exibir o atendimento no painel.

Não vendemos esses dados e não os usamos para publicidade.

4. Finalidades e bases legais

• Prestar o serviço contratado: execução de contrato (art. 7º, V).
• Manter segurança, auditoria e prevenção a fraudes: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e guardar registros de acesso: obrigação legal (art. 7º, II).

5. Compartilhamento

Compartilhamos dados apenas com os fornecedores necessários para operar o serviço:

• Meta Platforms: envio e recebimento de mensagens pelo WhatsApp.
• Vercel: hospedagem do painel e da API.
• Provedor de servidor: hospedagem do banco de dados.
• Provedor de e-mail: envio de mensagens de acesso e de segurança da conta.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir. Alguns fornecedores podem tratar dados fora do Brasil, conforme os arts. 33 a 36 da LGPD.

6. Por quanto tempo guardamos

• Dados da conta, contatos e mensagens: enquanto a conta estiver ativa ou até um pedido de exclusão.
• Eventos brutos recebidos da Meta: 30 dias.
• Registros de acesso à aplicação: pelo menos 6 meses, conforme o Marco Civil da Internet.

Depois disso, os dados são apagados ou anonimizados, salvo quando a lei exigir que sejam mantidos.

7. Segurança

Usamos conexão criptografada (HTTPS), criptografia dos tokens de acesso, separação dos dados por empresa no banco, controle de acesso por perfil e registro das ações sensíveis. Em caso de incidente relevante, comunicaremos os envolvidos e a ANPD conforme a lei.

8. Cookies

Usamos apenas cookies necessários: um para manter a sessão e outro para lembrar o tema claro ou escuro. Não usamos cookies de publicidade.

9. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos dados, além de informações sobre o compartilhamento, nos termos do art. 18 da LGPD. Também pode apresentar reclamação à ANPD.

Veja como pedir em Exclusão de dados.

10. Contato e encarregado

Fale com o encarregado pela proteção de dados pelo e-mail contato@heavex.com.br ou pelo WhatsApp (31) 99989-5589.

11. Alterações

Podemos atualizar esta política. A data no início da página mostra a versão em vigor. Mudanças relevantes serão avisadas às empresas clientes.