Política de Privacidade

Última atualização: 8 de setembro de 2026

Esta Política de Privacidade descreve como a [RAZAO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDERECO] ("nós", "Empresa"), coleta, usa, armazena, compartilha e protege os dados pessoais tratados por meio da plataforma HOW CRM ("Plataforma"), um sistema de gestão de relacionamento com clientes (CRM) que integra canais de atendimento como WhatsApp, Instagram e Facebook Messenger.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as Políticas da Plataforma Meta, incluindo os Termos da Plataforma do WhatsApp Business e a Política de Uso de Dados da Plataforma Meta.

1. Quem somos e como nos contatar

Controladora dos dados: [RAZAO SOCIAL]
Encarregado de Proteção de Dados (DPO): [DPO]
E-mail: [EMAIL PRIVACIDADE]
Endereço: [ENDERECO]

2. A quem esta política se aplica

• Usuários da Plataforma: empresas e seus colaboradores que contratam e utilizam a Plataforma para atender seus clientes.
• Contatos finais: pessoas que conversam com os Usuários da Plataforma por WhatsApp, Instagram ou Messenger e cujas mensagens transitam pela Plataforma.
• Visitantes: pessoas que acessam nosso site.

3. Quais dados coletamos

3.1 Dados fornecidos pelo Usuário da Plataforma

• Nome, e-mail, telefone, cargo e empresa no cadastro.
• Dados de faturamento e pagamento (processados por provedores de pagamento; não armazenamos números completos de cartão).
• Configurações da conta, funis de venda, etiquetas, modelos de mensagem e demais conteúdos criados na Plataforma.

3.2 Dados recebidos das plataformas da Meta

Quando o Usuário conecta uma conta do WhatsApp Business, Instagram ou Facebook à Plataforma por meio do Login do Facebook para Empresas ou do Cadastro Incorporado (Embedded Signup), recebemos da Meta, mediante autorização expressa do Usuário, os seguintes dados ("Dados da Plataforma"):

• Identificadores da conta comercial do WhatsApp (WABA ID), dos números de telefone (Phone Number ID), da conta profissional do Instagram e das Páginas do Facebook.
• Nome de exibição, foto de perfil, status de verificação e classificação de qualidade dos números.
• Modelos de mensagem (templates) cadastrados na conta e seus status de aprovação.
• Tokens de acesso necessários para operar a integração em nome do Usuário.
• Mensagens recebidas e enviadas, incluindo texto, mídias, reações, status de entrega e leitura, recebidas via webhooks da Meta.
• Dados básicos dos contatos que enviam mensagens: número de telefone ou identificador do Instagram, nome de perfil e foto, quando disponibilizados pela Meta.

Permissões utilizadas: whatsapp_business_messaging, whatsapp_business_management, instagram_business_basic, instagram_business_manage_messages e correlatas, conforme os produtos que o Usuário optar por conectar.

3.3 Dados coletados automaticamente

• Endereço IP, tipo de navegador, sistema operacional, páginas acessadas, data e hora de acesso.
• Cookies e tecnologias semelhantes, descritos na seção 9.
• Registros de auditoria de ações realizadas na Plataforma.

4. Para que usamos os dados

Não utilizamos Dados da Plataforma para: publicidade, venda ou aluguel de dados, criação de perfis para terceiros, treinamento de modelos de inteligência artificial de uso geral, ou qualquer finalidade não autorizada pelas Políticas da Meta.

5. Com quem compartilhamos os dados

Compartilhamos dados apenas na medida necessária para operar a Plataforma:

• Meta Platforms, Inc.: para envio e recebimento de mensagens por meio das APIs oficiais do WhatsApp, Instagram e Messenger.
• Provedores de infraestrutura em nuvem: hospedagem, banco de dados e armazenamento de mídias (provedores de nuvem contratados).
• Provedores de inteligência artificial: quando o Usuário ativa recursos de IA, trechos de conversas podem ser enviados a provedores como provedores de IA contratados exclusivamente para gerar a resposta solicitada, sem uso para treinamento.
• Provedores de pagamento e emissão fiscal.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Todos os operadores estão vinculados por contrato a obrigações de confidencialidade e segurança compatíveis com esta política e com as Políticas da Meta. Não vendemos dados pessoais.

6. Transferência internacional

Alguns provedores podem estar localizados fora do Brasil. Nesses casos, adotamos cláusulas contratuais e garantias adequadas nos termos do art. 33 da LGPD.

7. Por quanto tempo guardamos os dados

• Dados da conta do Usuário: enquanto o contrato estiver ativo e por até 5 anos após o encerramento, para cumprimento de obrigações legais e defesa em processos.
• Mensagens e histórico de conversas: enquanto a conta do Usuário estiver ativa ou até que o Usuário as exclua. Após o encerramento da conta, são excluídas em até 30 dias.
• Tokens de acesso da Meta: enquanto a integração estiver conectada. São revogados e apagados imediatamente quando o Usuário desconecta a conta ou remove o app nas configurações do Facebook.
• Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais: 5 anos, conforme legislação tributária.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamento.
• Revogação do consentimento.

Para exercer esses direitos, escreva para [EMAIL PRIVACIDADE] ou siga as instruções da página Exclusão de Dados em https://howcrm.com.br/exclusao-de-dados. Respondemos em até 15 dias.

Se você é um contato final (cliente de uma empresa que usa a Plataforma), a empresa com quem você conversou é a controladora dos seus dados de atendimento. Você pode acionar a empresa diretamente ou nos contatar, e encaminharemos a solicitação.

9. Cookies

Usamos cookies estritamente necessários para autenticação e funcionamento da Plataforma, e cookies analíticos para entender o uso do site. Você pode gerenciar cookies nas configurações do navegador. Cookies necessários não podem ser desativados sem afetar o funcionamento.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (HTTPS/TLS) e em repouso, controle de acesso por função, autenticação, registros de auditoria, backups e monitoramento. Tokens de acesso da Meta são armazenados criptografados e nunca são expostos no navegador. Em caso de incidente de segurança que possa acarretar risco relevante, notificaremos a ANPD e os titulares afetados conforme a LGPD.

11. Crianças e adolescentes

A Plataforma é destinada a empresas e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

12. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma. A data da última atualização aparece no topo.

13. Contato

Dúvidas, solicitações ou reclamações: [EMAIL PRIVACIDADE].
Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.