Quem somos e nossos papéis
O OMensageiro fornece a infraestrutura que conecta seu número de WhatsApp a uma API HTTP. Em relação aos dados da sua conta (cadastro, cobrança, uso da API) atuamos como controlador. Em relação ao conteúdo das conversas que passam pelo seu número, atuamos como operador: quem decide o que é enviado, para quem e por quê é você, o cliente, na condição de controlador. O detalhamento desse arranjo está no adendo de tratamento de dados.
Dados que coletamos
- Conta: nome, e-mail, telefone, senha (guardada apenas como hash) e data do aceite dos termos.
- Cobrança: processada pelo Stripe. Guardamos identificadores da assinatura, nunca o número do cartão.
- Instâncias: número de telefone e nome de perfil do WhatsApp conectado, estado da sessão e datas de conexão.
- Uso: contadores diários de mensagens enviadas e recebidas, entregas de webhook (evento, status, tentativas) e registros de acesso ao painel.
- Conteúdo de mensagens: registrado conforme a seção a seguir.
Histórico de mensagens
As mensagens enviadas e recebidas pelas suas instâncias são gravadas em banco de dados, organizadas por conta, instância, contato e conversa. Guardamos remetente e destinatário, data e hora, tipo (texto, imagem, áudio, documento e afins), o texto da mensagem, o estado de entrega e o identificador da mensagem no WhatsApp. Arquivos de mídia não são armazenados: guardamos apenas a referência e o tipo do arquivo.
Esse registro existe para três finalidades: permitir que você consulte o histórico no painel, apurar problemas de entrega, e oferecer recursos de análise de conversas voltados a desempenho de atendimento e vendas. A análise é feita sobre os dados da sua própria conta e o resultado é apresentado somente a você.
Você controla esse registro. O prazo de retenção é definido pelo plano contratado e aparece no painel; quando o plano define retenção zero, nada é gravado além dos contadores de uso. Você pode pedir a exclusão do histórico a qualquer momento, e a exclusão da conta remove o histórico junto com o restante dos dados.
O que não fazemos: não vendemos, alugamos nem cedemos o conteúdo das suas conversas; não usamos suas mensagens para treinar modelos de inteligência artificial de terceiros; não cruzamos dados entre contas de clientes diferentes; e nossa equipe só acessa o conteúdo quando você pede suporte sobre um caso específico ou quando há ordem judicial.
Finalidade e base legal
- Execução do contrato (art. 7º, V): criar e manter a conta, conectar instâncias, entregar mensagens e webhooks, cobrar a assinatura e manter o histórico previsto no plano.
- Obrigação legal (art. 7º, II): guarda de registros de acesso a aplicação por seis meses, conforme o Marco Civil da Internet, e obrigações fiscais.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, spam e abuso, além da apuração de incidentes.
Quando o conteúdo tratado envolve dados pessoais dos seus contatos, a base legal do tratamento é definida por você. Cabe a você informar os titulares e obter o consentimento quando ele for exigido.
Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir e por até cinco anos após o encerramento, para fins fiscais e de defesa em processos.
- Histórico de mensagens: pelo prazo do plano contratado, contado a partir da data de cada mensagem. Passado o prazo, a exclusão é automática e definitiva.
- Entregas de webhook: até 30 dias.
- Contadores de uso: mantidos de forma agregada, sem conteúdo.
- Registros de acesso: seis meses.
Com quem compartilhamos
Trabalhamos com um conjunto pequeno de operadores, todos com contrato e finalidade definida:
- Stripe: processamento de pagamentos e emissão de recibos.
- Neon: banco de dados gerenciado, na região de São Paulo.
- Hostinger: servidor onde rodam a aplicação e o motor de conexão.
- Provedor de e-mail transacional: envio de códigos de verificação e avisos da conta.
- Google Analytics: quando configurado, medição de uso do site com IP anonimizado.
- Provedores de proxy: roteamento da conexão com o WhatsApp. Eles transportam o tráfego cifrado e não têm acesso ao conteúdo.
Fora esses casos, só compartilhamos dados mediante ordem judicial ou requisição legal, e informamos você sempre que a lei permitir.
Onde ficam os dados
Banco de dados e aplicação em São Paulo, Brasil. O Stripe e o Google Analytics podem tratar dados fora do país, com as garantias previstas nos artigos 33 a 36 da LGPD.
Segurança
- Tráfego cifrado em trânsito (TLS) e senhas guardadas como hash.
- Chaves de API e segredos de integração guardados cifrados no banco.
- Webhooks assinados com HMAC-SHA256, para você conferir a origem de cada evento.
- Isolamento por conta em todas as consultas ao histórico, com registro das ações administrativas.
- Em caso de incidente com risco relevante, comunicamos você e a ANPD nos prazos da lei.
Seus direitos (art. 18)
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos dados. Boa parte disso está no próprio painel: os dados da conta são editáveis, o histórico é consultável e exportável, e a exclusão da conta remove instâncias, chaves, histórico e dados de uso em até 30 dias.
Pedidos de titulares que sejam seus contatos (as pessoas com quem você conversa) devem ser dirigidos a você, que é o controlador desses dados. Se recebermos um pedido assim, encaminhamos para você e apoiamos no atendimento.
Fale conosco por suporte@omensageiro.online.
Contato
Encarregado de dados: suporte@omensageiro.online.