Política de Privacidade

Esta Política de Privacidade descreve como a Conexto Tecnologia Digital LTDA ("nós", "nosso" ou "a Empresa") coleta, usa, armazena e protege as informações pessoais dos usuários e Clientes Finais que interagem com a plataforma Conexto ou que são contatados por meio dos serviços de comunicação oferecidos pela plataforma, incluindo WhatsApp Business API e SMS. A Conexto atua em nome das empresas clientes (Controladoras dos Dados) que utilizam seus serviços de gestão de relacionamento com clientes. Esta Política está em conformidade com as diretrizes da Meta Platforms, Inc. (Meta), a legislação brasileira aplicável — em especial a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) — e demais normas pertinentes.

1. Aplicação desta Política

Esta Política se aplica ao tratamento de dados realizado pela Conexto Tecnologia Digital LTDA no contexto da prestação de seus serviços às empresas clientes, incluindo:

Comunicação via WhatsApp Business API (API Oficial): Envio de mensagens de utilidade e notificação aos Clientes Finais que autorizaram expressamente esse contato (Opt-in).
Comunicação via SMS: Disparo de mensagens transacionais e campanhas de SMS em nome da Empresa Cliente.
Gestão de Relacionamento com Clientes (CRM): Cadastro e gerenciamento de contatos, histórico de interações e perfil do cliente.
Lista de Espera (Waitlist): Registro e notificação de clientes em fila digital.
Reservas: Gestão de agendamentos e confirmações de reserva de mesa.
Cartões Fidelidade: Controle de carimbos digitais, recompensas e resgates.
Avaliações: Coleta de feedback e respostas de clientes finais.
Check-in: Registro de presença por token digital.
Cardápio Digital: Exibição de produtos e serviços ao público via página pública.

2. Informações Coletadas e Finalidade

A Conexto Tecnologia Digital LTDA atua primariamente como Operadora de Dados, processando as informações estritamente necessárias em nome e sob as instruções da Empresa Cliente (Controladora dos Dados) para a execução e otimização dos serviços contratados.

Dados Pessoais Coletados:

Nome e Número de Telefone: Para identificar o cliente final e viabilizar o envio de comunicações via WhatsApp ou SMS.
Endereço de E-mail: Quando fornecido, para comunicações adicionais ou identificação do cliente.
Conteúdo das Mensagens: Mensagens transacionadas entre a Empresa Cliente e o Cliente Final por meio da API.
Metadados de Interação: Status de entrega, confirmação de leitura, data e hora do envio/recebimento, bloqueios e denúncias.
Dados de Uso da Plataforma: Registros de check-in, participação em programas de fidelidade, histórico de reservas, avaliações submetidas e interações com o cardápio digital.
Dados de Acesso: Informações técnicas como endereço IP, tipo de dispositivo e navegador, para fins de segurança e melhoria do serviço.

Finalidade do Tratamento:

Envio de Mensagens de Utilidade: Notificar os Clientes Finais sobre informações relevantes e previamente autorizadas (ex: confirmação de agendamento, posição na fila, alerta de recompensa disponível, campanhas autorizadas) em nome da Empresa Cliente.
Gestão de Relacionamento: Permitir que a Empresa Cliente gerencie seus contatos, histórico e interações de forma centralizada.
Operação dos Módulos da Plataforma: Viabilizar o funcionamento dos módulos de fila de espera, reservas, fidelidade, avaliações, check-in e cardápio digital.
Manutenção da Qualidade e Conformidade: Monitorar o volume de bloqueios, denúncias ou feedbacks negativos, em conformidade com as Políticas do WhatsApp Business, para manter a reputação do número e a qualidade do serviço.
Suporte e Solução de Problemas: Auxiliar a Empresa Cliente na gestão e resolução de problemas técnicos da integração.

3. Base Legal para o Tratamento de Dados

O tratamento dos dados pessoais é realizado com base em:

Consentimento (Opt-in): Para o envio de mensagens ativas iniciadas pela Empresa Cliente, o Cliente Final deve ter fornecido consentimento explícito, informado e inequívoco para receber comunicações via WhatsApp ou SMS, conforme exigido pelas políticas da Meta e pela LGPD (Art. 7º, I).
Execução de Contrato: Para viabilizar a prestação dos serviços contratados pela Empresa Cliente, incluindo os módulos de comunicação, fidelidade, reservas e demais funcionalidades da plataforma (Art. 7º, V).
Legítimo Interesse: Para fins de segurança, prevenção a fraudes e melhoria contínua dos serviços, nos limites previstos pela LGPD (Art. 7º, IX).
Cumprimento de Obrigação Legal: Quando exigido por lei ou ordem judicial (Art. 7º, II).

4. Compartilhamento de Informações

As informações pessoais são compartilhadas estritamente nos limites necessários para a prestação do serviço:

Meta Platforms, Inc. (WhatsApp Business API): Para a transmissão e entrega das mensagens via WhatsApp, a Meta atua no processamento desses dados, sujeita às suas próprias políticas. O uso do WhatsApp Business API implica a transferência de dados para os Estados Unidos e outros países onde a Meta mantém operações. Recomendamos a leitura da Política de Privacidade do WhatsApp para Negócios.
Provedores de SMS: Para o envio de mensagens via SMS, os dados de número de telefone e conteúdo da mensagem são repassados ao provedor de telecomunicações contratado, sujeito às suas próprias políticas de privacidade.
Empresa Cliente (Controladora): Os dados são originados, armazenados e utilizados para os fins de negócio da Controladora, que é a responsável primária pelo relacionamento com o Cliente Final.
Autoridades Competentes: Mediante solicitação legal ou ordem judicial, podemos compartilhar os dados conforme a lei exigir.

5. Direitos do Titular dos Dados (Cliente Final)

Em conformidade com a LGPD e as Políticas de Mensagens do WhatsApp, o Cliente Final tem o direito de:

Revogação do Consentimento (Opt-out): O Cliente Final pode, a qualquer momento, revogar seu consentimento e optar por não receber mais mensagens, geralmente respondendo com a palavra-chave SAIR ou por mecanismo similar, devendo a Empresa Cliente cessar imediatamente os envios.
Acesso: Confirmar a existência do tratamento e solicitar acesso aos dados pessoais que são tratados.
Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Eliminação: Solicitar a exclusão dos dados pessoais tratados com base no consentimento.
Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço, conforme regulamentação da ANPD.
Informação: Ser informado sobre as entidades com as quais os dados foram compartilhados.

A Empresa Cliente é a controladora primária dos dados de seus usuários finais e a responsável por atender a maioria dessas solicitações. Caso o Cliente Final deseje exercer seus direitos, deve entrar em contato diretamente com a Empresa Cliente por meio dos canais de atendimento fornecidos por ela. A Conexto Tecnologia Digital LTDA prestará o suporte necessário à Controladora.

Para solicitações de exclusão de dados diretamente à Conexto, acesse nossa página de Exclusão de Dados.

6. Armazenamento e Segurança dos Dados

Segurança: Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição acidental ou ilícita, incluindo o uso de criptografia em trânsito e em repouso, controles de acesso baseados em função e monitoramento contínuo.
Retenção: Os dados são retidos pelo tempo estritamente necessário para cumprir as finalidades desta Política, as obrigações contratuais com a Empresa Cliente e as exigências legais ou regulatórias. Após o encerramento do contrato com a Empresa Cliente, os dados são anonimizados ou eliminados de forma segura, salvo obrigação legal de retenção.
Localização: Os dados são armazenados em servidores localizados no Brasil ou em países que oferecem nível adequado de proteção de dados, em conformidade com a LGPD.

7. Encarregado pelo Tratamento de Dados Pessoais (DPO)

Para quaisquer dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais, o titular dos dados pode contatar nosso Encarregado (DPO):

Nome: Adriano Galhardo Ferreira
E-mail: [email protected]
Endereço: Rua Pais Leme, 215 — Conj. 1713 — Pinheiros — São Paulo — SP — CEP: 05424-150

8. Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em virtude de alterações na legislação. Recomendamos que os usuários a revisitem regularmente. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo.