1. Introdução e Compromisso com a Privacidade
A sua privacidade e a segurança dos dados da sua empresa e dos seus clientes são prioridades absolutas para o TerceirizaChat (https://chat.terceirizario.com.br). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, protegemos e excluímos informações pessoais e dados provenientes de integrações oficiais (como WhatsApp, Instagram, Facebook Messenger, TikTok e E-mail), em total conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e com as políticas de desenvolvedores da Meta Platforms e do TikTok.
2. Quais Dados Coletamos
Coletamos apenas os dados estritamente necessários para a prestação dos serviços de atendimento multicanal, CRM e automação:
- Dados Cadastrais dos Usuários/Empresas: Nome, endereço de e-mail, telefone, nome da empresa, senha criptografada (hash Bcrypt) e credenciais biométricas opcionais (WebAuthn/Passkey).
- Dados de Contas Conectadas via OAuth (Meta, Instagram, Facebook e TikTok): Quando você autoriza a conexão da sua conta comercial no TerceirizaChat, armazenamos de forma segura o ID da conta/página, nome de exibição, nome de usuário (
@username), foto de perfil (avatar), lista de publicações/vídeos para automação e os tokens de acesso (Access Tokens) necessários para enviar e receber mensagens ou comentários em nome da sua empresa.
- Dados de Atendimento e CRM (Contatos e Mensagens): Nome, telefone, endereço de e-mail, identificador de rede social, histórico de mensagens de texto, áudio, anexos, comentários em publicações e números de protocolo trocados entre a empresa assinante e seus clientes finais.
- Dados Técnicos e de Auditoria: Endereço IP, navegador, data e hora de acesso e logs de segurança para prevenção a fraudes.
3. Como Utilizamos os Dados das APIs Oficiais (Meta & TikTok)
Os dados obtidos através das APIs do WhatsApp Cloud API, Instagram Graph API, Facebook Messenger API e TikTok API (Login Kit, Video Kit e Business Messaging) são utilizados exclusivamente para:
- Exibir as mensagens recebidas e comentários de publicações/vídeos dentro do painel Inbox e do módulo de Automação de Comentários da empresa titular da conta;
- Permitir que os atendentes humanos ou o agente de Inteligência Artificial configurado pela empresa respondam às mensagens e comentários dos clientes;
- Organizar o histórico de relacionamento e protocolos de atendimento no CRM da própria empresa.
Garantia de Não Compartilhamento: O TerceirizaChat nunca vende, aluga ou comercializa dados pessoais, listas de contatos ou tokens de acesso com terceiros ou anunciantes.
4. Isolamento Multi-Empresa (Multi-Tenancy) e Segurança da Informação
Adotamos medidas técnicas e administrativas rigorosas para proteger todos os dados contra acessos não autorizados:
- Isolamento Lógico por Workspace: Cada empresa cadastrada possui seu ambiente de dados isolado, garantindo que uma empresa jamais tenha acesso a conversas, contatos ou canais de outra empresa;
- Criptografia em Trânsito e Repouso: Todas as comunicações entre o navegador, nossos servidores e os webhooks da Meta/TikTok ocorrem exclusivamente sob criptografia HTTPS / TLS. Senhas são protegidas com hash criptográfico irreversível;
- Controle de Acesso e Auditoria: Permissões granulares por perfil de usuário e registro de logs de auditoria.
5. Compartilhamento Estrito com Operadores de Infraestrutura
Os dados só são processados por provedores essenciais para a execução das funcionalidades contratadas pelo próprio Cliente, tais como:
- APIs oficiais dos canais conectados pelo Cliente (Meta Platforms, Inc. e TikTok / ByteDance Ltd.);
- Provedores de Inteligência Artificial (como OpenAI / Google Gemini) exclusivamente quando o Cliente ativa o recurso de resposta automática ou transcrição de áudio em seu Workspace;
- Servidores de envio de e-mail (SMTP/API) configurados pelo Cliente.
6. Retenção e Instruções para Exclusão de Dados (Data Deletion Request)
Armazenamos os dados apenas enquanto a conta da empresa estiver ativa ou conforme necessário para cumprimento de obrigações legais. Em conformidade com a LGPD e com as exigências do Facebook/Instagram Developers e do TikTok for Developers, qualquer usuário ou titular de dados pode revogar o acesso ou solicitar a exclusão total de seus dados a qualquer momento:
- Pelo próprio Painel do Sistema: O administrador da empresa pode acessar o menu Canais (
/channels) e clicar em Excluir / Desconectar Canal para remover imediatamente os tokens e vínculos da sua conta do WhatsApp, Instagram, Facebook ou TikTok.
- Pelas Configurações do TikTok ou Meta: Você pode revogar as permissões do aplicativo TerceirizaChat diretamente nas configurações de segurança e aplicativos conectados da sua conta do TikTok, Instagram ou Facebook.
- Solicitação Direta de Exclusão Completa (LGPD / Data Deletion): Para solicitar a exclusão definitiva de sua conta, histórico de mensagens e dados pessoais de nossos bancos de dados, envie um e-mail para
contato@terceirizario.com.br com o assunto "Exclusão de Dados - TerceirizaChat" informando o e-mail ou conta vinculada. Sua solicitação será processada e confirmada em até 48 horas úteis.
7. Uso de Cookies
Utilizamos apenas cookies essenciais de sessão e segurança (como proteção CSRF e manutenção do login autenticado) e preferências visuais de tema (claro/escuro), sem rastreamento invasivo de terceiros.
8. Direitos do Titular dos Dados (Art. 18 da LGPD)
Você possui o direito de solicitar a confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, portabilidade e eliminação dos dados pessoais tratados com o seu consentimento.
9. Contato do Encarregado de Proteção de Dados (DPO)
Para exercer seus direitos ou esclarecer qualquer dúvida sobre esta Política de Privacidade e o tratamento de dados na plataforma: