1. Identificação do controlador
O Analú é uma plataforma de gestão de relacionamento com clientes (CRM) voltada a empresas que realizam atendimento e vendas por meio do WhatsApp.
Raise Marketing and Sales Solutions LTDA
CNPJ 47.110.503/0001-83
Rio Claro, São Paulo, Brasil
Doravante denominada Analú. Aquele que contrata a plataforma é denominado Usuário. A pessoa natural a quem os dados pessoais se referem é denominada Titular.
2. Abrangência
Esta Política aplica-se ao site institucional souanalu.com.br, à plataforma disponível em crm.souanalu.com.br e a todas as funcionalidades e integrações associadas.
O tratamento de dados pessoais observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a legislação aplicável.
3. Papéis no tratamento
A distinção a seguir determina a extensão da responsabilidade do Analú e é essencial para a compreensão desta Política.
3.1. O Analú como controlador
O Analú atua como controlador em relação aos dados pessoais do Usuário e de seus representantes, tais como nome, endereço eletrônico, telefone, dados cadastrais da pessoa jurídica, informações de pagamento e registros de acesso à plataforma. Nessa condição, o Analú determina as finalidades e os meios do tratamento e responde por eles.
3.2. O Analú como operador
O Analú atua como operador em relação aos dados pessoais que o Usuário insere, importa ou coleta por meio da plataforma — notadamente os dados de seus próprios contatos, o conteúdo das conversas mantidas com eles e o histórico de relacionamento comercial.
Tais dados pertencem ao Usuário, que os controla e determina as finalidades do tratamento. O Analú os processa exclusivamente conforme as instruções do Usuário e nos limites do contrato, não os utilizando para finalidade própria.
O Titular que tenha mantido contato com empresa usuária da plataforma deve dirigir os pedidos relativos a seus dados diretamente àquela empresa, na qualidade de controladora. Caso não obtenha resposta, poderá contatar o encarregado indicado na seção 15, que encaminhará a solicitação e comunicará o resultado.
4. Dados tratados e finalidades
| Categoria | Dados | Finalidade |
|---|---|---|
| Cadastrais | Nome, e-mail, telefone, cargo | Criação e identificação da conta; comunicações operacionais; recuperação de credenciais |
| Empresariais | Razão social, CNPJ, endereço | Emissão de cobrança e cumprimento de obrigações fiscais e contábeis |
| Financeiros | Dados de meio de pagamento | Processamento da assinatura, por meio de instituição especializada |
| Registros de conexão | Endereço IP, data e hora de acesso, identificação do dispositivo | Segurança da conta, prevenção a fraude e cumprimento do art. 15 do Marco Civil da Internet |
| Dados inseridos pelo Usuário | Contatos, conversas, negociações, histórico comercial | Prestação do serviço contratado, na condição de operador |
| Dados de publicidade | Identificadores de anúncio e de origem de conversa fornecidos pela Meta | Atribuição da origem do atendimento, quando o Usuário autoriza a integração |
O Analú não comercializa dados pessoais, não os disponibiliza a outros usuários da plataforma e não os utiliza para treinamento de modelos de inteligência artificial.
5. Bases legais
O tratamento fundamenta-se nas seguintes hipóteses do art. 7º da LGPD:
- Execução de contrato (inciso V) — para os dados cadastrais, empresariais e financeiros indispensáveis à prestação do serviço;
- Cumprimento de obrigação legal ou regulatória (inciso II) — para os registros de conexão e a documentação fiscal;
- Legítimo interesse (inciso IX) — para as medidas de segurança da informação, prevenção a fraude e melhoria da plataforma, sempre precedido de avaliação de proporcionalidade;
- Consentimento (inciso I) — para comunicações de natureza promocional, revogável a qualquer tempo sem prejuízo da prestação do serviço.
Quanto aos dados tratados na condição de operador, a definição da base legal compete ao Usuário, na qualidade de controlador.
6. Integração com a Meta
A plataforma integra-se à API oficial do WhatsApp Business e a outras interfaces disponibilizadas pela Meta Platforms. Dessa integração decorre que:
- As mensagens trocadas entre o Usuário e seus contatos transitam pela infraestrutura da Meta antes de serem recebidas pela plataforma;
- O Analú recebe da Meta os eventos de mensagem, os respectivos status de entrega e, mediante autorização do Usuário, os identificadores de anúncio que originaram o atendimento;
- A conta oficial do WhatsApp Business (WABA) utilizada é de titularidade do Usuário, que autoriza a conexão e pode revogá-la a qualquer momento;
- O uso do WhatsApp sujeita-se igualmente às políticas da Meta, cujo conteúdo e alterações não estão sob controle do Analú.
6.1. O que é recebido e armazenado
Por meio da API oficial do WhatsApp Business, a plataforma recebe e armazena:
- o conteúdo em texto das mensagens trocadas entre o Usuário e seus contatos, nos dois sentidos;
- as mídias anexadas às mensagens — áudio, imagem, vídeo e documento;
- o número de telefone e o nome de exibição do perfil do contato;
- os status de entrega e leitura de cada mensagem;
- o identificador do anúncio de origem, quando o atendimento se inicia a partir de anúncio direcionado ao WhatsApp.
6.2. Por quanto tempo
Os prazos padrão de guarda são os seguintes, podendo ser encurtados por configuração de cada Usuário:
| Dado | Prazo padrão |
|---|---|
| Mídias | 12 meses, findos os quais o arquivo é eliminado do armazenamento |
| Conteúdo em texto | 24 meses |
| Dados técnicos recebidos da Meta | 90 dias |
A eliminação ocorre por rotina automática, independentemente de solicitação.
6.3. Finalidade e vedações
Os dados provenientes do WhatsApp são tratados exclusivamente para viabilizar o atendimento entre o Usuário e seus contatos e os relatórios dele decorrentes. O Analú não comercializa esses dados, não os cede a terceiros para finalidade publicitária, não os utiliza para publicidade fora do contexto do próprio atendimento e não os emprega no treinamento de modelos de inteligência artificial de terceiros.
7. Compartilhamento
Os dados são compartilhados exclusivamente com os agentes necessários à prestação do serviço, mediante instrumento contratual que imponha obrigações de confidencialidade e segurança compatíveis com esta Política:
- Meta Platforms — envio e recebimento de mensagens pelo WhatsApp Business;
- Hostinger — provimento da infraestrutura de servidores;
- Resend — envio de mensagens eletrônicas transacionais;
- Instituições de pagamento — processamento das assinaturas;
- Autoridades públicas — mediante requisição fundamentada, ordem judicial ou obrigação legal.
8. Transferência internacional
Determinados operadores contratados podem realizar tratamento de dados fora do território nacional. Nessas hipóteses, o Analú exige garantias contratuais de conformidade com os arts. 33 e seguintes da LGPD, incluindo cláusulas específicas de proteção de dados.
9. Retenção e eliminação
Os dados são conservados enquanto vigente a relação contratual. Encerrada a conta, são mantidos por 90 (noventa) dias, período destinado a permitir a recuperação em caso de encerramento indevido, após o que são eliminados.
Excetuam-se da eliminação os dados cuja guarda seja exigida por lei, notadamente os registros de conexão, conservados por 6 (seis) meses na forma do art. 15 do Marco Civil da Internet, e a documentação fiscal, conservada pelo prazo da legislação tributária.
O Usuário pode requerer a eliminação antecipada dos dados sob seu controle, ressalvadas as hipóteses legais de conservação obrigatória.
10. Direitos do titular
Nos termos do art. 18 da LGPD, é assegurado ao Titular:
- A confirmação da existência de tratamento;
- O acesso aos dados;
- A correção de dados incompletos, inexatos ou desatualizados;
- A anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- A portabilidade a outro fornecedor, observados os segredos comercial e industrial;
- A eliminação dos dados tratados com base em consentimento;
- A informação sobre as entidades com as quais houve compartilhamento;
- A informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- A revogação do consentimento.
As solicitações devem ser dirigidas ao encarregado indicado na seção 15 e serão respondidas em até 15 (quinze) dias contados do recebimento.
O procedimento específico de exclusão de dados — o que é apagado, o que permanece por obrigação legal e como o titular é identificado — está descrito em página própria: souanalu.com.br/exclusao-de-dados.
O Titular pode, ainda, apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais disponibilizados em gov.br/anpd.
11. Segurança da informação
O Analú adota medidas técnicas e administrativas aptas a proteger os dados pessoais, entre as quais:
- Transmissão exclusivamente por conexão cifrada (HTTPS/TLS);
- Armazenamento de senhas mediante função de resumo criptográfico irreversível;
- Cifragem em repouso das credenciais de acesso a serviços de terceiros, incluindo os tokens da Meta;
- Segregação lógica dos dados entre contas de usuários distintos;
- Restrição do acesso interno ao estritamente necessário à operação;
- Registro das operações relevantes para fins de auditoria.
12. Incidentes de segurança
Nenhum sistema está imune a incidentes. Verificada ocorrência que possa acarretar risco ou dano relevante aos Titulares, o Analú comunicará os afetados e a ANPD nos prazos e na forma do art. 48 da LGPD, informando a natureza do incidente, os dados envolvidos e as medidas adotadas.
13. Cookies
A plataforma utiliza cookies estritamente necessários à autenticação e à manutenção da sessão do Usuário. Não são empregados cookies de publicidade comportamental de terceiros.
O site institucional carrega fontes tipográficas hospedadas pelo Google Fonts, o que implica comunicação do endereço IP do visitante àquele provedor.
14. Menores de idade
A plataforma destina-se ao uso profissional e não é dirigida a menores de 18 anos. O Analú não coleta intencionalmente dados de crianças e adolescentes. Constatada coleta indevida, os dados serão eliminados mediante comunicação ao encarregado.
15. Encarregado de dados
Em atendimento ao art. 41 da LGPD, fica indicado como encarregado pelo tratamento de dados pessoais:
16. Alterações
Esta Política pode ser alterada para refletir modificações na plataforma, na legislação ou nas práticas de tratamento. Alterações materiais serão comunicadas aos Usuários por mensagem eletrônica com antecedência mínima de 30 (trinta) dias, e a versão vigente estará sempre disponível nesta página, com indicação da data de vigência.
O uso continuado da plataforma após o decurso do prazo de comunicação implica ciência da versão atualizada.