Política de Privacidade
Esta política explica quais dados pessoais tratamos no S27 WhatsApp Notificador, por que tratamos cada um deles e o que você pode exigir de nós a qualquer momento.
1. Quem trata seus dados
O responsável pelo tratamento é a empresa abaixo, que opera sob a marca STUDIO27 e desenvolve o S27 WhatsApp Notificador.
- Razão social
- 42.337.387 Elvis Aparecido Martins
- CNPJ
- 42.337.387/0001-16
- Contato
- elvis@studio27.digital
- Site
- studio27.digital
Use esse e-mail também para exercer qualquer direito previsto na Lei Geral de Proteção de Dados, a Lei nº 13.709/2018.
2. Dois papéis diferentes
Essa distinção muda quem responde por cada dado, então vale entender antes do resto.
Somos controladores dos seus dados de assinante
Quando você contrata o plugin, decidimos quais dados são necessários para emitir a cobrança, gerar a licença e dar suporte. Essa parte é responsabilidade nossa.
Somos operadores dos dados dos seus clientes
O plugin roda dentro da sua loja e envia mensagens para os clientes dela. Quem decide o que é enviado, para quem e com qual finalidade é você. Nesse tratamento você é o controlador e nós apenas processamos os dados conforme a sua configuração.
Isso significa que cabe a você garantir a base legal para falar com os seus clientes pelo WhatsApp, informá-los sobre esse contato e manter a sua própria política de privacidade atualizada. Nós não usamos os contatos da sua loja para nenhuma finalidade própria.
3. Dados de quem assina
São os dados que você informa no cadastro e os que a operação gera depois.
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome completo | Identificar o titular da licença e personalizar o atendimento | Execução de contrato |
| CPF ou CNPJ | Emitir a cobrança e cumprir obrigações fiscais | Obrigação legal |
| Comunicações sobre a assinatura | Execução de contrato | |
| Enviar a chave de licença, avisos de cobrança e suporte | Execução de contrato | |
| Endereço da loja | Vincular a licença ao domínio autorizado | Execução de contrato |
| IP e data do cadastro | Prevenir fraude e uso abusivo do formulário | Legítimo interesse |
| Registros de validação da licença | Detectar uso da mesma chave em lojas não autorizadas | Legítimo interesse |
Não pedimos dados sensíveis e não usamos seus dados para publicidade, criação de perfil comportamental ou qualquer decisão automatizada que afete seus interesses.
4. Dados que passam pelo plugin
Para montar e entregar as mensagens, o plugin lê dados que já existem na sua loja e envia o conteúdo pelo gateway conectado ao seu número de WhatsApp.
- Nome e telefone do cliente que fez o pedido ou preencheu um formulário.
- Número, status, itens, valores e endereço de entrega do pedido.
- Código de rastreio e eventos de transporte, quando o módulo de rastreio está ativo.
- Itens do carrinho abandonado e o telefone informado para recuperá-lo.
- Inscrições no Avise-me, com o telefone e o produto aguardado.
Esses dados ficam no banco da sua própria loja. O gateway mantém a sessão do WhatsApp e um registro dos envios, usado para você conferir o que foi entregue e para investigar falhas. Não copiamos a base de clientes da sua loja para fora dela.
5. Com quem compartilhamos
Compartilhamos o mínimo necessário, apenas com quem participa da entrega do serviço.
| Quem | O que recebe | Por quê |
|---|---|---|
| Asaas | Nome, CPF ou CNPJ, e-mail e telefone do assinante | Processar a cobrança recorrente por Pix Automático |
| WhatsApp, da Meta | O conteúdo das mensagens e o número do destinatário | Transportar a mensagem até o celular do cliente |
| Provedor de hospedagem | Os dados armazenados no nosso servidor | Manter a aplicação no ar |
Não vendemos, alugamos nem cedemos dados pessoais para terceiros. Fora dessas hipóteses, só compartilhamos mediante ordem judicial ou requisição de autoridade competente.
6. Por quanto tempo guardamos
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária, contado do fim da relação contratual.
- Dados da licença: enquanto a assinatura existir e por um período razoável depois, para permitir a reativação e comprovar a relação.
- Registros de envio de mensagens: mantidos de forma limitada, com rotação automática dos mais antigos.
- Sessão do WhatsApp: até você desconectar o número ou encerrar a assinatura.
Encerrado o prazo, os dados são eliminados ou anonimizados.
7. Segurança
- Todo o tráfego entre a sua loja, o gateway e os nossos servidores usa HTTPS.
- Cada licença tem uma chave própria, e as chamadas sensíveis usam assinatura por token.
- O acesso administrativo é restrito e protegido por autenticação.
- O formulário de assinatura tem limite de tentativas por origem, para conter uso automatizado.
Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
9. Seus direitos
A qualquer momento você pode pedir, sem custo:
- Confirmação de que tratamos dados seus e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
- Portabilidade para outro fornecedor.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando o tratamento se basear nele.
Escreva para elvis@studio27.digital. Respondemos no menor prazo possível e, no máximo, no prazo previsto em lei. Podemos pedir uma confirmação de identidade antes de atender, justamente para não entregar seus dados a outra pessoa.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados.
10. Mudanças nesta política
Quando houver alteração relevante, atualizamos a data no topo desta página e avisamos os assinantes ativos pelo WhatsApp ou por e-mail. Versões anteriores podem ser solicitadas pelo e-mail de contato.