Política de Privacidade

1. Quem somos

O Kontaty ("nós") é uma plataforma de CRM que ajuda empresas a organizar contatos, conversas, campanhas e automações de vendas, incluindo comunicação via WhatsApp por meio da WhatsApp Business Platform (Cloud API), operada pela Meta Platforms, Inc. ("Meta").

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos dados pessoais quando você utiliza o site kontaty.com.br, o aplicativo app.kontaty.com.br e os serviços relacionados (em conjunto, os "Serviços"). Ela foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com os termos aplicáveis da Meta, incluindo os Meta Platform Terms, os WhatsApp Business Terms of Service e as políticas para provedores de tecnologia (Tech Providers).

2. Nossos papéis no tratamento de dados

Dependendo do dado tratado, o Kontaty atua em papéis diferentes, nos termos da LGPD:

• Controlador — para os dados das pessoas que criam e administram contas no Kontaty ("Clientes"), como dados cadastrais, de cobrança e de uso da plataforma.
• Operador (provedor de tecnologia) — para os dados dos contatos, leads e clientes finais dos nossos Clientes ("Contatos"), incluindo mensagens de WhatsApp trocadas por meio da plataforma. Nesses casos, tratamos os dados exclusivamente em nome e sob as instruções do Cliente, que é o controlador desses dados.

3. Dados que coletamos

3.1. Dados fornecidos pelos Clientes

• Dados de conta: nome, e-mail, senha (armazenada de forma criptografada), telefone, empresa e dados de faturamento.
• Dados de Contatos: nomes, telefones, e-mails, etiquetas, notas, histórico de negociações e demais informações que o Cliente importa (por exemplo, via planilhas) ou cadastra na plataforma.
• Conteúdo de mensagens: mensagens, mídias e modelos de mensagem enviados e recebidos pelos canais conectados (como WhatsApp), armazenados para exibir o histórico de conversas ao Cliente.

3.2. Dados recebidos da Meta (Dados da Plataforma)

Ao conectar uma conta do WhatsApp Business, recebemos da Meta dados necessários à prestação dos Serviços, como identificadores da conta comercial (WABA), números de telefone conectados, status de entrega e leitura de mensagens, mensagens recebidas dos Contatos e metadados relacionados ("Dados da Plataforma"). Tratamos os Dados da Plataforma exclusivamente para prestar e melhorar os Serviços contratados pelo Cliente, em conformidade com os Meta Platform Terms. Não vendemos Dados da Plataforma nem os utilizamos para publicidade, criação de perfis para terceiros ou qualquer finalidade alheia à prestação dos Serviços.

3.3. Dados coletados automaticamente

• Dados de uso e registro (logs): endereço IP, tipo de navegador, páginas acessadas, datas e horários de acesso e ações realizadas na plataforma.
• Cookies e tecnologias similares: utilizados para autenticação, preferências e métricas de uso do site. Você pode gerenciar cookies nas configurações do seu navegador.

3.4. Dados de integrações

Quando o Cliente conecta integrações de terceiros (por exemplo, plataformas de e-commerce), recebemos os dados autorizados pelo Cliente nessas plataformas, como produtos, pedidos e dados de clientes, para uso dentro do Kontaty.

4. Como usamos os dados

• Prestar, operar, manter e melhorar os Serviços;
• Enviar e receber mensagens pelos canais conectados, em nome do Cliente;
• Executar automações, campanhas e fluxos configurados pelo Cliente;
• Autenticar usuários e proteger a segurança das contas e da plataforma;
• Prestar suporte técnico e comunicar informações sobre o serviço;
• Cumprir obrigações legais, regulatórias e contratuais;
• Gerar estatísticas agregadas e anonimizadas sobre o uso da plataforma.

Recursos de inteligência artificial da plataforma (como sugestões e respostas automáticas) tratam o conteúdo das conversas apenas para executar a funcionalidade solicitada pelo Cliente. Não utilizamos dados de Contatos para treinar modelos de terceiros.

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes situações:

• Meta Platforms: para envio e recebimento de mensagens via WhatsApp Business Platform, conforme os termos e políticas da Meta;
• Provedores de infraestrutura e serviço: hospedagem, armazenamento, processamento de pagamentos e ferramentas operacionais, contratados sob obrigações de confidencialidade e proteção de dados;
• Integrações autorizadas pelo Cliente: serviços de terceiros que o próprio Cliente conecta à sua conta;
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente;
• Operações societárias: em caso de fusão, aquisição ou venda de ativos, com aviso prévio aos Clientes.

Alguns provedores podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados é realizada em conformidade com a LGPD, mediante garantias adequadas de proteção.

6. Retenção de dados

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades descritas nesta política: dados de conta são mantidos enquanto a conta estiver ativa; dados de Contatos e histórico de mensagens são mantidos enquanto o Cliente os conservar na plataforma ou enquanto durar o contrato. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, salvo quando a retenção for exigida por lei (por exemplo, registros de acesso e documentos fiscais).

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito (TLS/HTTPS), armazenamento seguro de credenciais, controle de acesso por perfil e isolamento de dados entre contas (multi-tenancy), monitoramento e cópias de segurança. Em caso de incidente de segurança com risco relevante aos titulares, notificaremos os Clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

8. Seus direitos (LGPD)

Na condição de titular de dados pessoais, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamentos realizados;
• Revogação do consentimento, quando aplicável.

Para exercer esses direitos, entre em contato pelo e-mail indicado na seção Contato. Se você é Contato de um dos nossos Clientes (por exemplo, conversa com uma empresa que usa o Kontaty), sua solicitação também pode ser direcionada diretamente a essa empresa, que é a controladora dos seus dados — e nós a apoiaremos no atendimento.

9. Exclusão de dados

Você pode solicitar a exclusão dos seus dados pessoais das seguintes formas:

• Clientes: exclua Contatos, conversas e demais registros diretamente na plataforma, ou solicite o encerramento da conta e a exclusão completa dos dados pelo e-mail privacidade@kontaty.com.br;
• Contatos de Clientes: solicite a exclusão diretamente à empresa com a qual você se comunica, ou envie sua solicitação para privacidade@kontaty.com.br informando o número de telefone utilizado nas conversas.

As solicitações de exclusão são atendidas em até 15 dias, com confirmação por e-mail, ressalvados os dados cuja retenção seja exigida por lei.

10. Crianças e adolescentes

Os Serviços são destinados a empresas e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tratamento indevido, os dados serão excluídos.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Em caso de alterações relevantes, notificaremos os Clientes pelos canais de contato cadastrados.

12. Contato

Para dúvidas, solicitações ou para exercer seus direitos como titular de dados, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@kontaty.com.br
• Site: kontaty.com.br