Política de Privacidade

Esta Política descreve como o Comercial (operado por Strategic AI) coleta, utiliza e protege os dados de operadores e contatos no contexto de envio de mensagens via WhatsApp Business Platform (Meta Cloud API) e via integrações não oficiais.

1. Dados que coletamos

• Operadores (usuários da plataforma): email, nome, hash de senha, papel (role) e tenant.
• Contatos (importados pelo operador): nome, telefone E.164, email, tags, anotações e histórico de envios.
• Mensagens: conteúdo enviado/recebido, status de entrega/leitura, IDs externos (Meta/UAZAPI) e timestamps.
• Credenciais de integração: tokens de acesso à Meta Cloud API e à UAZAPI, armazenados criptografados (AES-256-GCM).

2. Como usamos os dados

• Operar a plataforma: autenticação, gestão de campanhas, disparo e entrega de mensagens.
• Auditar e diagnosticar falhas de envio.
• Atender solicitações de opt-out e direitos do titular (LGPD).

3. Compartilhamento

Não vendemos dados. Compartilhamos com Meta (WhatsApp Business Platform) e provedores de integração estritamente para entregar as mensagens solicitadas pelo operador. Em situações legais (ordens judiciais), podemos compartilhar com autoridades.

4. Base legal e consentimento

O envio de mensagens só pode ocorrer com base em opt-in verificável obtido pelo operador junto a cada contato. O operador é responsável pelo consentimento e pelo cumprimento das políticas do WhatsApp e da LGPD.

5. Direitos do titular

Contatos podem solicitar acesso, correção, exclusão ou opt-out através do operador que os adicionou. O comando "SAIR" em uma mensagem recebida marca o contato como opt-out e impede novos envios.

6. Retenção

Mensagens e logs de disparo ficam armazenados enquanto o tenant estiver ativo. Após o encerramento, dados são removidos em até 90 dias, exceto quando houver obrigação legal de retenção.

7. Segurança

• Senhas armazenadas com bcrypt.
• Tokens de integração criptografados em repouso (AES-256-GCM).
• Tráfego via HTTPS.
• Webhook da Meta validado com X-Hub-Signature-256.

8. Contato

Para dúvidas, exercício de direitos ou denúncias relacionadas a privacidade, escreva para gustavo.castilho@ikigaibrasil.com.

9. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente. Mudanças materiais serão comunicadas aos operadores via plataforma.