Política de Privacidade
Vigente desde 26 de setembro de 2026. Versão 1.0.
Esta política explica como VICTOR LEITE MALTA DA SILVA, CNPJ 69.215.047/0001-79, responsável pela plataforma Waboltz, trata dados pessoais na plataforma de comunicação no WhatsApp, em atendimento à Lei nº 13.709/2018 (LGPD). Ao longo deste texto, "Waboltz" designa essa empresa.
1. Os dois papéis, e por que a distinção importa
A plataforma trata dois conjuntos de dados muito diferentes, e a responsabilidade sobre cada um também é diferente.
- Dados dos nossos clientes (a empresa que contrata e as pessoas que usam o painel). Aqui a Waboltz é controladora: decidimos o que coletar e para quê.
- Dados dos contatos do cliente (as pessoas que recebem as mensagens). Aqui a Waboltz é operadora: tratamos esses dados por conta e ordem do cliente, que é o controlador. A base é dele, a decisão de enviar é dele, e é ele quem responde pela origem do consentimento.
Se você recebeu uma mensagem e quer saber quem tem seus dados, a resposta é a empresa que enviou. Ainda assim, escreva para nós no endereço do item 9 que encaminhamos ao cliente responsável e aplicamos o descadastro imediatamente, como descrito no item 6.
2. Dados que tratamos como controladores
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e senha (guardada apenas como hash) | Criar e autenticar a conta no painel | Execução de contrato |
| Razão social, CNPJ e dados de cobrança | Emitir nota fiscal e cobrar | Obrigação legal e execução de contrato |
| Registro de ações no painel, com data, autor e endereço IP | Auditoria e segurança. É o que permite reconstituir quem conectou um número, quem disparou uma campanha e quem exportou uma base | Legítimo interesse |
| Aceite de termos, com data, IP e versão do documento | Provar o consentimento a um termo específico | Execução de contrato |
3. Dados que tratamos como operadores
Por conta e ordem do cliente, a plataforma armazena:
- Número de telefone, nome e demais atributos que o cliente importa da base dele.
- O registro de consentimento de cada contato: origem, data, evidência apresentada pelo cliente e data de revogação, quando houver.
- O conteúdo das mensagens enviadas e recebidas, e o estado de cada uma (enfileirada, enviada, entregue, lida, falha), com a data de cada transição.
- A lista de descadastro da organização.
Não tratamos dados pessoais sensíveis por padrão, e a plataforma não é destinada a isso. Se o cliente inserir dados sensíveis no conteúdo das mensagens ou nos atributos dos contatos, é ele quem responde por essa decisão e pela base legal correspondente.
4. Com quem compartilhamos
Não vendemos dados e não os cedemos para fins de publicidade de terceiros. Usamos os seguintes subprocessadores, cada um limitado ao necessário para operar o serviço:
| Quem | Para quê | Onde |
|---|---|---|
| Meta Platforms | Entrega das mensagens pela API oficial do WhatsApp Business | Exterior |
| Provedor de banco de dados gerenciado | Armazenamento permanente dos dados da plataforma | Brasil (São Paulo) |
| Provedores de servidor e de fila de mensagens | Execução da aplicação e processamento das filas de envio | Brasil ou exterior |
A entrega das mensagens envolve transferência internacional para a Meta, o que é inerente ao uso do WhatsApp e está descrito nas políticas dela. Parte da infraestrutura de processamento também pode estar fora do Brasil. Em todos os casos a transferência ocorre nas hipóteses do art. 33 da LGPD, e o armazenamento permanente da plataforma fica no Brasil. Ao usar a plataforma para falar com seus contatos pelo WhatsApp, o cliente aceita essa transferência.
5. Por quanto tempo guardamos
- Conteúdo e estado das mensagens: 12 meses contados do envio, e depois eliminados.
- Registro de consentimento e de descadastro: enquanto durar o contrato e por 5 anos após o fim, porque é a prova de que o envio era legítimo e ela precisa sobreviver à reclamação.
- Registro de auditoria: 6 meses, na forma do art. 15 do Marco Civil da Internet.
- Dados fiscais: 5 anos, por obrigação legal.
Encerrado o contrato, o cliente tem 30 dias para exportar a base dele. Passado o prazo, eliminamos os dados tratados como operadores, com a ressalva dos registros que a lei manda guardar.
6. Como sair da lista de uma empresa
Responda SAIR ou PARAR à mensagem recebida. O descadastro é aplicado automaticamente, vale para todas as campanhas futuras daquela empresa na nossa plataforma, e não depende de aprovação de ninguém. O número fica registrado na lista de descadastro justamente para não voltar numa importação seguinte.
7. Segurança
- Tráfego cifrado em trânsito e credenciais de canal cifradas em repouso com AES-256-GCM.
- Senhas guardadas apenas como hash, com sal por usuário. Não temos como ler a sua senha.
- Separação entre organizações imposta na camada de acesso ao banco, e não apenas na aplicação, de modo que uma consulta sem filtro não consegue alcançar dados de outro cliente.
- Verificação da assinatura dos webhooks antes de processar qualquer evento recebido.
- Perfis de acesso por usuário, com as ações destrutivas restritas aos perfis administrativos.
Em caso de incidente de segurança com risco relevante, comunicamos o cliente afetado e a ANPD nos prazos da LGPD.
8. Seus direitos
A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, e informação sobre compartilhamento e sobre as consequências de negar consentimento. Atendemos em até 15 dias.
Quando o pedido se referir a dados que tratamos como operadores, encaminhamos ao cliente controlador e o apoiamos no atendimento, porque a decisão sobre aqueles dados é dele.
9. Contato
Encarregado pelo tratamento de dados: VICTOR LEITE MALTA DA SILVA.
E-mail: privacidade@waboltz.online
CNPJ: 69.215.047/0001-79
10. Mudanças nesta política
Alterações relevantes são avisadas por e-mail e no painel, com 30 dias de antecedência. A data de vigência e o número da versão no topo desta página indicam qual texto está valendo.