Política de Privacidade

1. Quem somos

O iMasterChat é uma plataforma de atendimento e CRM para WhatsApp, operada sobre a API oficial do WhatsApp Business (Meta). Esta política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

No papel da LGPD, a empresa cliente que usa o iMasterChat é a controladora dos dados dos seus contatos e conversas; o iMasterChat atua como operador, tratando esses dados exclusivamente para prestar o serviço.

2. Dados que tratamos

• Dados de conta: nome, e-mail e senha (armazenada apenas como hash) de quem cria uma conta na plataforma.
• Dados de atendimento: contatos (nome, telefone, campos personalizados) e mensagens de WhatsApp trocadas com o número conectado, recebidas por meio da API oficial da Meta.
• Credenciais de integração: tokens de acesso do WhatsApp Business, armazenados criptografados (AES-256-GCM).
• Dados de uso: registros técnicos necessários à operação e segurança do serviço (por exemplo, logs de acesso).

3. Para que usamos

• Prestar o serviço: caixa de entrada, contatos, funis, disparos e automações.
• Gerir a assinatura e a cobrança da conta.
• Prestar suporte e manter a segurança da plataforma.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Com quem compartilhamos

• Meta (WhatsApp): o envio e o recebimento de mensagens passam pela API oficial do WhatsApp Business, sujeitos às políticas da Meta.
• Provedores de IA (opcional): se a conta ativar o assistente de IA com a própria chave (OpenAI ou Anthropic), trechos das conversas são enviados ao provedor escolhido exclusivamente para gerar as respostas.
• Infraestrutura: servidores e banco de dados usados para hospedar o serviço.

5. Segurança e retenção

Todo o tráfego usa HTTPS; tokens de integração são guardados criptografados; o acesso aos dados é isolado por conta. Os dados são mantidos enquanto a conta existir e removidos quando ela é excluída, ressalvadas obrigações legais de guarda.

6. Exclusão de dados

Para excluir sua conta e os dados associados (contatos, conversas, configurações e credenciais de integração), solicite pelo canal de suporte abaixo, a partir do e-mail cadastrado na conta. A exclusão é concluída em até 15 dias e é irreversível. Usuários finais que conversaram com um número atendido pela plataforma podem solicitar a exclusão dos próprios dados à empresa responsável pelo número (a controladora) ou pelo mesmo canal abaixo.

7. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamentos, além de revogar consentimentos. Atendemos às solicitações nos prazos da LGPD.

8. Cookies

Usamos apenas cookies essenciais de autenticação (sessão). Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o canal de suporte informado dentro da plataforma.

10. Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas dentro da plataforma.