Política de Privacidade

1. Quem somos

Passo a Passo Soluções (“nós”, “nosso” ou “plataforma”) opera um software B2B de gestão de atendimento e campanhas no WhatsApp, disponível em https://passoapassosolucoes.com.br. Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e eliminamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as exigências da Meta Platforms, Inc. para aplicativos que integram as APIs do WhatsApp Business.

Para questões de privacidade, o canal oficial é admin@passoapassosolucoes.com.br.

2. Abrangência e papéis

A plataforma é contratada por organizações (tenants). Em regra, o cliente é o controlador dos dados de seus colaboradores, contatos e conversas. A Passo a Passo Soluções atua como operadora, tratando esses dados conforme as instruções do cliente e esta Política.

Quando tratamos dados da nossa própria conta (cadastro, faturamento, logs de segurança e operação da plataforma), atuamos como controladores.

3. Dados que coletamos

Coletamos apenas o necessário para prestar, proteger e melhorar o serviço:

• Dados de conta: nome, e-mail, senha (armazenada de forma irreversível), cargo e identificadores da organização.
• Dados cadastrais do tenant: razão social ou nome, documento (CPF/CNPJ), porte e informações de faturamento, quando informados.
• Dados de uso: registros de acesso, endereço IP, identificador de correlação, tipo de dispositivo, páginas visitadas e eventos de produto.
• Conteúdo operacional: contatos, etiquetas, segmentos, modelos de mensagem, fluxos, campanhas, anexos e histórico de conversas enviados ou recebidos pelo cliente.

4. Dados de mensagens WhatsApp e APIs da Meta

A plataforma integra-se à WhatsApp Business Cloud API e ao fluxo Embedded Signup da Meta (Facebook). Ao conectar um número ou uma conta WhatsApp Business (WABA), o cliente autoriza a Meta a nos fornecer tokens, identificadores e eventos necessários à operação.

Tratamos especificamente, conforme o uso do cliente:

• Identificadores da integração: WABA ID, Phone Number ID, App ID, tokens de acesso e de atualização obtidos no Embedded Signup.
• Dados do número comercial: número de telefone, nome de exibição, status de qualidade, limite de mensagens e eventos de saúde da conta divulgados pelas APIs da Meta.
• Mensagens e metadados: conteúdo de templates e mensagens livres, direção (entrada/saída), status de entrega (enviada, entregue, lida, falha), timestamps, IDs de mensagem e webhooks da Cloud API.
• Mídia e interações: imagens, áudios, documentos, cartões de contato, respostas rápidas e outros payloads suportados pelo canal, enquanto o cliente os retiver na plataforma.
• Dados de destinatários: números de telefone e nomes de perfil que o cliente importa ou que a API do WhatsApp disponibiliza no contexto da conversa.

5. Finalidades do tratamento

Utilizamos os dados para:

• Prestar o SaaS: inbox, campanhas, templates, fluxos, contatos e relatórios.
• Conectar e manter a sessão oficial do WhatsApp via Cloud API e Embedded Signup.
• Enviar e receber mensagens em nome do cliente, inclusive webhooks da Meta.
• Aplicar limites, filas, segurança, auditoria e prevenção a abuso.
• Cumprir obrigações legais, regulatórias e de App Review da Meta.
• Comunicar alterações de serviço, segurança ou desta Política.

6. Bases legais (LGPD)

O tratamento ocorre, conforme o caso, com base em: execução de contrato (art. 7º, V); cumprimento de obrigação legal ou regulatória (art. 7º, II); exercício regular de direitos (art. 7º, VI); legítimo interesse para segurança e melhoria do produto, com avaliação de impacto quando cabível (art. 7º, IX); e consentimento, quando exigido para um tratamento específico (art. 7º, I).

O cliente é responsável por obter e documentar a base legal e o opt-in exigidos pela legislação brasileira e pelas políticas de mensagens da Meta/WhatsApp antes de iniciar conversas ou campanhas.

7. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Meta Platforms, Inc. e WhatsApp: para autenticação Embedded Signup, envio/recebimento pela Cloud API e cumprimento das políticas da plataforma Meta.
• Provedores de infraestrutura (hospedagem, banco de dados, filas, armazenamento de mídia e e-mail transacional), contratados sob obrigação de confidencialidade e instruções de tratamento.
• Autoridades públicas, quando houver ordem legal válida.

8. Criptografia e segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo:

• Criptografia em trânsito (TLS) em todas as comunicações com o dashboard e a API.
• Criptografia em repouso dos dados armazenados na infraestrutura da plataforma.
• Controle de acesso por sessão autenticada, papéis e isolamento lógico por tenant.
• Tokens da Meta armazenados de forma protegida, sem exposição em logs ou interfaces públicas.
• Registro de eventos de segurança e limitação de taxa em endpoints sensíveis.

9. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política, ao contrato com o cliente e a obrigações legais. Mensagens, mídias e listas de contatos permanecem enquanto a conta do tenant estiver ativa, salvo exclusão solicitada pelo cliente ou política de retenção contratual mais curta.

Após o encerramento da conta, eliminamos ou anonimizamos os dados operacionais em prazo compatível com a LGPD, ressalvados registros que devam ser conservados para defesa de direitos, faturamento ou obrigação legal.

10. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação. Pedidos podem ser enviados a admin@passoapassosolucoes.com.br. Se o dado for controlado pelo cliente (por exemplo, um contato de WhatsApp do tenant), redirecionaremos a solicitação ao controlador responsável.

11. Transferências internacionais

Alguns subprocessadores, inclusive a Meta, podem processar dados fora do Brasil. Nessas hipóteses, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais, políticas do fornecedor e minimização). O uso das APIs da Meta também está sujeito aos termos e avisos de privacidade da própria Meta.

12. Cookies e sessões

Utilizamos cookies e armazenamento local estritamente necessários para autenticação, preferências de interface (por exemplo, tema) e segurança da sessão. Não utilizamos cookies de publicidade de terceiros nestas páginas legais.

13. Alterações

Podemos atualizar esta Política para refletir mudanças legais, operacionais ou nas APIs da Meta. A data no topo da página indica a versão vigente. Alterações materiais serão comunicadas pelos canais da conta quando razoavelmente possível.