Política de Privacidade

Sobre VOCÊ (Usuário do sales4):

• Nome, email, senha (hash argon2)
• Telefone, CPF/CNPJ e dados de cobrança (coletados pela Cakto)
• IP, user-agent, sessões ativas, logs de acesso
• 2FA secret (criptografado em repouso)

Sobre os SEUS CONTATOS (clientes finais que conversam via WhatsApp):

• Número de WhatsApp, nome de exibição, foto de perfil
• Mensagens trocadas (texto, áudio, imagem, documento, vídeo)
• Metadados (timestamp, status de entrega, leitura)
• Tags, status de lead, classificações por IA

Nesses dados, você é o Controlador (LGPD Art. 5º VI). A sales4 age como Operador (Art. 5º VII), tratando os dados conforme suas instruções.

• Provedor de infraestrutura — servidor/VPS, banco e storage onde a aplicação roda
• Cakto (cobrança) — o pagamento acontece entre você e a Cakto, nos servidores dela. Nós recebemos apenas a confirmação de que a assinatura está ativa; não recebemos, não processamos e não armazenamos dados de cartão
• OpenAI (recursos de IA — sumários, sugestões, transcrição, classificação): mensagens enviadas podem trafegar para servidores nos EUA. Veja seção 6.
• Resend ou provedor SMTP (envio de emails transacionais)
• WhatsApp / Meta — intrínseco ao serviço. No número oficial (WhatsApp Business Platform / Cloud API), o envio e o recebimento das mensagens são processados pela Meta como operadora. Veja a seção 12.
• Seu provedor de email (SMTP) — quando você configura um remetente próprio (ex.: Titan), os emails que você dispara saem pela infraestrutura desse provedor, sob os termos dele.
• Eventualmente, autoridades, mediante ordem judicial ou pedido legal regular

NÃO vendemos seus dados nem os compartilhamos para fins de marketing de terceiros.

• Conta ativa: enquanto a conta existe, guardamos todos os dados necessários para o serviço.
• Mensagens e mídia: enquanto a conta existir. Não há expurgo automático por tempo, e nenhum plano encurta esse prazo — se quiser apagar antes, use a exclusão de conta (seção 7) ou peça pelo canal de contato.
• Logs de auditoria e segurança: 5 anos (recomendação LGPD para fins de prestação de contas).
• Após exclusão de conta: 7 dias de carência (você pode cancelar). Após isso, dados pessoais são removidos permanentemente; logs anonimizados são mantidos por 5 anos.
• Backups: rotacionam em 30 dias.

• OpenAI (EUA) — quando você usa recursos de IA, o conteúdo da mensagem é enviado pra inferência. OpenAI não treina seus modelos com dados de API por padrão (política deles).
• Resend (EUA) — emails transacionais.

A cobrança não entra nesta lista: desde 10/08/2026 ela é processada pela Cakto, no Brasil. Seus dados de pagamento não saem do país.

Essas transferências têm base legal no LGPD Art. 33: cumprimento de obrigação contratual, com garantias adequadas pelos contratos padrão dos operadores. Se você tem objeção a IA fora do BR, desative recursos de IA em /ai-studio.

• Confirmar o tratamento dos seus dados
• Acessar seus dados (botão “Exportar dados” em /workspace/exports)
• Corrigir dados incompletos ou inexatos
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portar seus dados a outro fornecedor (mesmo export ZIP)
• Eliminar dados tratados com base em consentimento
• Revogar consentimento e ser informado sobre consequências
• Excluir conta — botão /account/delete, com 7 dias de carência

Atendemos pedidos em até 15 dias. Pedidos podem ser feitos pelo painel ou via victor.lourencine@iatize.tech.

• HTTPS/TLS em toda comunicação
• Senhas em hash argon2 (irrecuperável)
• 2FA opcional (TOTP)
• Brute-force lockout (5 tentativas → 15 min)
• Encriptação em repouso para credenciais sensíveis (AES-256-GCM)
• Backups diários com retenção de 30 dias
• Auditoria de eventos sensíveis
• Monitoramento contínuo de erros e disponibilidade

Em caso de incidente que comprometa dados pessoais, notificamos a ANPD e os titulares afetados conforme LGPD Art. 48.

• WhatsApp Web (Baileys): conexão não-oficial; as mensagens trafegam pela infraestrutura do WhatsApp como em qualquer uso do aplicativo.
• WhatsApp Business Platform / Cloud API (número oficial): ao conectar um número oficial, o envio e o recebimento das mensagens são processados pela Meta Platforms, Inc. como parte da entrega do serviço. Nesse fluxo a Meta atua como operadora/sub-operadora e trata os dados conforme os termos e políticas do WhatsApp Business e a Política de Privacidade do WhatsApp.

Ao usar o canal oficial, você se compromete a cumprir a Política de Mensagens do WhatsApp Business e os Termos da Plataforma Meta, incluindo: enviar mensagens apenas a titulares com opt-in explícito; usar modelos (templates) aprovados para mensagens iniciadas pela empresa fora da janela de 24 horas; e não enviar spam ou conteúdo proibido.

Dados dos titulares via WhatsApp: os contatos que conversam com você podem solicitar acesso, correção ou exclusão dos seus dados diretamente a você (Controlador) ou pelo nosso DPO. Ao excluir um contato ou encerrar sua conta, os dados de mensagens correspondentes são removidos conforme a seção 5 (retenção), inclusive nos backups no prazo ali indicado. A sales4 não vende nem usa o conteúdo das suas mensagens do WhatsApp para publicidade própria ou de terceiros.

Por que isso merece uma seção própria: nas demais seções, os dados chegam de quem procurou você. Aqui não. São dados de empresas que nunca entraram em contato com você nem conosco.

Isso é dado pessoal?

Dado de pessoa jurídica, em regra, não é dado pessoal — a LGPD protege a pessoa natural (Art. 5º I). Mas em MEI e empresas pequenas o telefone e o e-mail declarados costumam ser os do próprio dono, e o nome do sócio é dado pessoal em qualquer porte. Por isso adotamos a postura mais protetiva: tratamos esses registros como dado pessoal sempre que identificarem uma pessoa natural, mesmo quando estão sob um CNPJ.

Base legal e seus limites

O tratamento se apoia no legítimo interesse (Art. 7º IX): oferta B2B entre empresas, a partir de cadastro público, com finalidade determinada e informada aqui. Legítimo interesse não é carta branca — ele vem com o direito de oposição (Art. 18 § 2º), descrito abaixo, e não sustenta finalidade diferente da que está escrita nesta seção.

Quem responde pelo quê

A sales4 disponibiliza a base e a ferramenta de busca. Quem decide a quem escrever, o que dizer e com que frequência é você — e nessa decisão você é o Controlador. Cabe a você garantir que a abordagem seja pertinente ao negócio do destinatário.

Como sair da base (direito de oposição)

Qualquer pessoa ou empresa pode pedir a remoção escrevendo para victor.lourencine@iatize.tech, informando o CNPJ ou o contato que quer excluir. O pedido é atendido em até 15 dias e vale para a plataforma inteira: o registro entra em uma lista de supressão e deixa de aparecer nas buscas e nos disparos de todos os usuários, não apenas de quem contatou.

O que não fazemos

• Não vendemos nem licenciamos a base a terceiros.
• Não cruzamos esses registros com dados de origem não pública para montar perfil de pessoa.
• Não usamos os contatos da base para publicidade própria da sales4.

O que a plataforma garante, independentemente da sua configuração:

• Toda mensagem sai com uma saída. No e-mail, um link de descadastro de um clique. Nos dois canais, responder SAIR encerra o contato.
• O descadastro não pode ser desligado. Não há opção de retirá-lo, nem quando a assinatura ou o layout do e-mail estão desativados.
• O descadastro vale na hora e para tudo. Quem sai deixa de receber de qualquer campanha futura da sua conta, e a verificação é feita no servidor, no momento do envio.
• Há limite de volume por caixa e por número, que sobe conforme o histórico. Serve para proteger a reputação do seu remetente — e, na prática, para reduzir mensagem indesejada.

Atenção ao canal oficial do WhatsApp. Como descrito na seção 12, a Meta exige opt-in explícito do destinatário para mensagens iniciadas pela empresa. Isso significa que prospecção fria não deve ser feita pelo número oficial. Usar o canal oficial para primeiro contato sem opt-in viola a política da Meta e pode custar o número e a conta de negócios.