Segurança e LGPD

Boa parte das ferramentas de automação de WhatsApp conecta o seu número lendo um QR Code, do mesmo jeito que o WhatsApp Web faz. É barato de construir, e é por isso que existem tantas.

Esse caminho não é autorizado pela Meta. Uma conta flagrada nele pode ser bloqueada sem aviso e sem recurso, e quem perde o número perde junto o histórico de conversas e o contato de todos os clientes. Não é um risco teórico: é o motivo mais comum de negócio pequeno perder a própria base.

É uma escolha que fizemos uma vez e não revisitamos: nenhum caminho do nosso código fala com o WhatsApp por fora do canal oficial.

Sua agenda, seus contatos e suas conversas ficam separados dos de qualquer outra empresa. A separação é feita no banco de dados, não na tela: toda consulta já chega restrita à sua empresa, sem depender de a tela pedir a coisa certa.

E isso não é uma promessa nossa: a cada publicação, uma bateria automática confere que a separação continua valendo. Enquanto ela não passa inteira, a versão não vai ao ar.

Só isso. Ela não pede CPF, não pede documento, não pede endereço e não guarda o que não é necessário para marcar um horário. Coletar menos é a proteção mais barata que existe: o dado que não foi coletado não vaza, não precisa ser guardado e não precisa ser apagado.

Seu cliente também sempre sabe com quem está falando: a IA se identifica como IA logo no começo da conversa. Isso não é cortesia, é condição para que o consentimento dele signifique alguma coisa.

• Não dá orientação de saúde. Não sugere diagnóstico, não indica tratamento ou remédio e não promete resultado. Diante desse tipo de pergunta ela para e chama uma pessoa.
• Não inventa. Responde a partir do que você cadastrou sobre serviços, preços e horários. O que está fora disso ela não improvisa.
• Não insiste. Quem pede para falar com uma pessoa fala com uma pessoa.

Essas três fronteiras não são instrução escrita num texto que o modelo pode ignorar num dia ruim: são verificadas em código, e a bateria que as testa é a mesma que barra a publicação quando falha.

• Exportação. Você leva seus contatos e seu histórico quando quiser, em arquivo, por período.
• Exclusão. Você pede a exclusão quando decidir sair, pela página de exclusão de dados. O seu cliente final também pode pedir a dele.
• Registro de exportação em massa. Toda exportação grande deixa registro de quem fez, quando e qual o volume, e esse registro não pode ser alterado depois. O conteúdo exportado nunca entra nesse registro, só o fato de ter havido exportação.
• Sem venda de dado. Não vendemos, não alugamos e não usamos os dados dos seus clientes para treinar modelo de terceiro.

Cada pessoa da sua equipe tem o próprio acesso, com o próprio escopo. Quando você desativa alguém, a sessão daquela pessoa cai na hora, e não no fim do dia: acesso revogado que continua valendo por algumas horas é a janela em que o desligamento malresolvido vira incidente.

A Política de Privacidade descreve quais dados tratamos e por quê; os Termos de Uso descrevem a relação; a página de exclusão descreve como pedir a remoção; e a página de status mostra se o serviço está de pé agora.

Se você é responsável pela conformidade do seu negócio e precisa de alguma coisa que não está aqui, pergunte. É melhor para nós saber o que falta do que descobrir depois.