Política de Privacidade

O que coletamos

Dados de conta: seu e-mail e seu nome, se você informar. Registros de cobrança, pela Stripe. Contadores de medição: quantas mensagens, quando e por chave. Um log das mensagens que você envia: para quem foi cada uma, de qual número e se ela saiu. Quando o WhatsApp informa o telefone e o identificador de um contato, guardamos a relação entre eles para mostrar o telefone em vez do identificador. Logs de entrega: cada evento que mandamos para o seu webhook e a resposta que veio, guardados por uma semana. A URL do seu endpoint de webhook. E o histórico de conversas dos seus números, descrito abaixo. As chaves de API ficam guardadas apenas como hash.

Suas conversas

Cada número que você pareia guarda as últimas mensagens de cada conversa, para você consultar pela API: o que ele recebeu, o que enviou pelo celular ou por nós, e o que o WhatsApp manda quando você pareia o número. Você escolhe quantas mensagens por conversa. Com 0, nada fica guardado; diminuir o número apaga as mais antigas; e apagar o número apaga o histórico dele. De fotos, áudios e arquivos guardamos as informações, não o arquivo. Mensagens esperando na sua fila de envio guardam o texto até sair e por até uma semana depois, e o mesmo vale para os eventos no log de entrega do seu webhook. Usamos tudo isso só para operar o serviço. Nunca vendemos, nunca usamos para anúncios e nunca treinamos modelos com isso.

Por que tratamos

Para operar o serviço: login, envio, medição, cobrança e prevenção de abuso. Para te atender quando você pedir. E para cumprir obrigações legais. As bases legais são a execução do contrato e o legítimo interesse. A cobrança se apoia também na obrigação legal de guardar registros fiscais.

Com quem compartilhamos

Supabase, que hospeda nossas contas e o banco de dados. Stripe, para pagamentos. Amazon SES, da Amazon Web Services, que entrega nossos e-mails a partir dos Estados Unidos (região us-east-1 da AWS) e enxerga seu endereço e o que cada um diz. A AWS pode guardar e analisar cada e-mail para barrar spam e vírus. Os provedores de hospedagem e de gateway que rodam nossos servidores. E o próprio WhatsApp, porque enviar uma mensagem necessariamente entrega o conteúdo dela ao WhatsApp. Nunca vendemos dados. Se uma autoridade pública pedir dados de forma legal, revelamos só o que a lei exige, e avisamos você sempre que for permitido.

Seus direitos

Pela LGPD e pelo GDPR, você pode acessar, corrigir, exportar ou apagar seus dados pessoais, e se opor ao tratamento ou restringi-lo. Escreva para gustavo@openwings.com.br e respondemos dentro dos prazos legais. Apagar sua conta remove suas chaves, seus números e o histórico de conversas deles, seus dados de uso e o log de mensagens. Os registros de cobrança ficam pelo tempo que a lei fiscal exigir.

Retenção e segurança

Guardamos seus dados enquanto sua conta estiver ativa, e apagamos os logs antigos periodicamente. O acesso aos sistemas de produção é restrito e registrado, as chaves ficam em hash, e o tráfego é criptografado. Nenhum sistema é perfeito, e vamos avisar você sobre um vazamento que afete seus dados sempre que a lei exigir.

Cookies e analytics

O site de marketing não usa rastreador de publicidade. O painel guarda só o que precisa para funcionar: a sua sessão, o seu idioma e o e-mail que você digita para entrar. Esse e-mail fica no seu navegador por até 30 minutos, para a próxima tela de entrada já vir com ele preenchido. Quando você entra, ele é apagado. Se um dia adicionarmos analytics, dizemos aqui primeiro.

Contato

OpenWings Automação Comercial Ltda. (CNPJ 63.852.648/0001-06), Rua Padre João Wislinski, 441, Santa Cândida, Curitiba – PR, CEP 82630-494, Brasil, é a controladora dos dados descritos aqui. O encarregado pelo tratamento de dados, exigido pela LGPD, é Gustavo Salomé Silva. Dúvidas de privacidade e pedidos sobre dados: gustavo@openwings.com.br.

Entrar com Google ou GitHub

Se você entra com o Google ou com o GitHub, recebemos desses serviços apenas o que a tela de permissão mostra: seu nome, seu endereço de e-mail e a foto do seu perfil. Usamos isso para criar a sua conta e reconhecer você quando volta. Não pedimos acesso ao seu Gmail, ao seu Drive, à sua agenda, aos seus contatos nem aos seus repositórios. Não vendemos esses dados, não usamos para publicidade e não treinamos modelo nenhum com eles. Para desconectar, remova o whatsapi em myaccount.google.com/permissions ou em github.com/settings/applications; para apagar a conta inteira, escreva para gustavo@openwings.com.br. O uso e a transferência, pelo whatsapi, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado: “whatsapi’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

E-mails que enviamos

Enviamos dois tipos de e-mail. Sobre a sua conta: confirmar seu e-mail, entrar, definir uma senha nova, confirmar um endereço novo e os códigos de verificação. Eles fazem parte do serviço, então não dá para desligar enquanto a conta existir. Novidades e dicas: hoje não enviamos nenhuma. Se começarmos, só recebe quem deixou a caixa marcada no cadastro, e todo e-mail vai ter um link para cancelar a inscrição.

Apps e agentes de IA

Você pode conectar o whatsapi a um app de IA, como o Claude ou o ChatGPT, ou a um agente, um programa que usa IA para agir por você. O app passa a agir como você, com uma chave de API da sua conta. O que ele pode ver e fazer, o que guardamos, por quanto tempo e como cortar o acesso dele estão numa página só sobre isso.

Privacidade ao conectar um app de IA