Política de Privacidade

Esta política explica como o Crivax Message ("Message"), plataforma de mensagens pelo WhatsApp operada pela Crivax, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é quem

• Cliente (empresa): a empresa que contrata o Message (escola, salão, loja, condomínio etc.). Ela é a controladora dos dados dos próprios contatos: decide para quem envia mensagens e com qual finalidade.
• Crivax: é a operadora desses dados, tratando-os apenas para executar o serviço em nome do cliente e conforme as instruções dele. A Crivax é controladora somente dos dados de cadastro dos usuários do painel (nome, e-mail, empresa) e dos dados de faturamento.
• Contato: a pessoa que troca mensagens com o cliente pelo WhatsApp.

2. Dados que tratamos

• Usuários do painel: nome, e-mail, senha (guardada apenas como hash), empresa, segmento, registros de acesso.
• Contatos do cliente: número de WhatsApp, nome, etiquetas, origem e data do consentimento, conteúdo das mensagens trocadas e status de entrega e leitura.
• Conta de WhatsApp do cliente: identificadores da conta comercial e do número, nome de exibição, modelos de mensagem e o token de acesso concedido pela Meta (guardado criptografado).

3. Para que usamos

• Enviar e receber as mensagens do cliente pela API oficial do WhatsApp (Meta).
• Executar campanhas, o robô de atendimento e os relatórios que o cliente configura.
• Medir o uso para cobrança, prevenir fraude e abuso e manter a segurança da plataforma.
• Cumprir obrigações legais.

A Crivax não vende dados, não usa os dados dos contatos para outros fins e não treina modelos de inteligência artificial com eles.

4. Inteligência artificial

Quando o robô usa IA, o provedor recebe apenas o necessário para responder (a pergunta, trechos da base de conhecimento do cliente e um histórico curto da conversa), com contrato que proíbe a retenção para treino.

5. Compartilhamento

• Meta Platforms (WhatsApp Business Platform), para a entrega das mensagens.
• Provedores de infraestrutura, e-mail e inteligência artificial contratados pela Crivax, como suboperadores.
• Sistemas da Crivax ou de terceiros que o próprio cliente conectar ao Message, conforme autorizado por ele.
• Autoridades, quando exigido por lei.

6. Descadastro e consentimento

Cada contato pode deixar de receber mensagens a qualquer momento respondendo "sair" ou pelo botão de descadastro. O cliente confirma que tem autorização dos contatos ao importá-los.

7. Segurança

Usamos conexões criptografadas, criptografia dos tokens e segredos em repouso, verificação em duas etapas para administradores, controle de acesso por empresa e registros de auditoria. Os registros técnicos não guardam o conteúdo das mensagens e mascaram os telefones.

8. Retenção

Os dados são mantidos enquanto o cliente usar o serviço. Após o cancelamento, ficam guardados por 90 dias e depois são excluídos, salvo obrigação legal de guarda. Eventos técnicos recebidos da Meta são mantidos por até 30 dias.

9. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados. Se você é contato de uma empresa cliente, o pedido deve ser feito preferencialmente à própria empresa (controladora); a Crivax ajuda a cumpri-lo. Veja como em Exclusão de dados.

10. Contato

Dúvidas e pedidos sobre privacidade: [email protected].