Esta Política de Privacidade explica como o Andromeda CRM (“Andromeda”, “nós”) trata dados pessoais no seu site, no painel do sistema e na integração com o WhatsApp por meio da WhatsApp Business Platform (Cloud API da Meta). Ao usar o Andromeda, você concorda com as práticas aqui descritas.

1. Quem é o controlador

O responsável pelo tratamento dos dados descritos nesta Política é [RAZÃO SOCIAL], inscrita no CNPJ sob nº [CNPJ], com sede em [ENDEREÇO]. Para assuntos de privacidade, fale com nosso Encarregado (DPO): [NOME DO ENCARREGADO], pelo e-mail privacidade@andromedacrm.com.br.

2. A quem esta Política se aplica

O Andromeda trata dados em dois papéis distintos:

Como controlador — em relação aos dados dos nossos clientes e usuários do painel (a empresa contratante e seus atendentes) e dos visitantes deste site.
Como operador — em relação aos dados dos contatos que conversam via WhatsApp com uma empresa que usa o Andromeda. Nesse caso, a empresa cliente é a controladora desses dados e define as finalidades do tratamento; o Andromeda apenas processa esses dados para prestar o serviço, seguindo as instruções do cliente.

3. Dados que tratamos

3.1. Dados de conta e de uso do painel

Dados cadastrais: nome, e-mail, senha (armazenada de forma cifrada), empresa/organização e cargo.
Dados de configuração: número(s) de WhatsApp conectado(s), identificadores da conta (WABA e ID do número de telefone) e credenciais de integração, armazenadas de forma cifrada em cofre.
Dados de uso e navegação: endereço IP, tipo de dispositivo e navegador, páginas acessadas, logs de acesso e cookies (ver Política de Cookies).

3.2. Dados tratados em nome do cliente (contatos e mensagens)

Identificação do contato: número de telefone, nome de perfil do WhatsApp e, no novo padrão da Meta, o BSUID (Business-Scoped User ID) e o nome de usuário (@username).
Conteúdo das conversas: mensagens de texto, mídias, arquivos e metadados (data/hora, direção, status de entrega e identificador da mensagem).
Dados de organização do atendimento: etiquetas, etapa do funil, notas internas e atendente responsável.

4. Para que usamos os dados e base legal

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD (Lei nº 13.709/2018):

Prestar e operar o serviço (criar conta, conectar números, enviar e receber mensagens, organizar leads) — execução de contrato.
Suporte, segurança e prevenção a fraudes — legítimo interesse.
Melhoria do produto e comunicações operacionais — legítimo interesse.
Cumprimento de obrigações legais e regulatórias — obrigação legal.
Comunicações de marketing, quando aplicável — consentimento, que pode ser revogado a qualquer momento.

5. Uso da plataforma do WhatsApp e da Meta

O Andromeda se conecta ao WhatsApp exclusivamente pela API oficial da Meta (WhatsApp Business Platform), diretamente ou por meio de um Provedor de Solução (BSP) homologado. Não utilizamos métodos não oficiais (como Baileys ou automação do WhatsApp Web). O tratamento de dados por meio dessa plataforma observa a Política do WhatsApp Business, os Termos da Plataforma da Meta e as políticas de mensagens e comércio aplicáveis. Os dados das mensagens trafegam pela infraestrutura da Meta e do BSP para viabilizar o envio e o recebimento.

6. Compartilhamento e operadores (sub-processadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores necessários para operar o serviço, que tratam os dados conforme nossas instruções e suas próprias políticas:

Meta Platforms — WhatsApp Business Platform / Cloud API (envio e recebimento de mensagens).
Gupshup — provedor de solução (BSP) de mensageria do WhatsApp, quando esse canal é utilizado.
Provedor de banco de dados e autenticação — armazenamento das contas, mensagens e credenciais cifradas.
Provedor de hospedagem e infraestrutura — execução do painel e das funções do sistema.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou solicitação de autoridade competente.

7. Transferência internacional

Alguns dos nossos prestadores processam dados em servidores localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

8. Armazenamento e retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Encerrada a conta ou mediante solicitação, os dados são excluídos ou anonimizados dentro dos prazos descritos nas instruções de exclusão de dados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

9. Segurança

Criptografia dos dados em trânsito e das credenciais em repouso.
Isolamento por organização: cada empresa acessa apenas os próprios dados, com controle de acesso a nível de linha (multi-tenant).
Controle de acesso por papéis e registro de atividades.

Apesar dos nossos esforços, nenhum sistema é totalmente imune a incidentes. Em caso de incidente relevante, seguiremos os procedimentos de comunicação previstos na LGPD.

10. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer seus direitos, escreva para privacidade@andromedacrm.com.br.

Se você é um contato que conversou com uma empresa que usa o Andromeda, a empresa é a controladora dos seus dados — direcione o pedido a ela. Podemos encaminhar a solicitação ao cliente responsável ou atendê-la conforme as instruções de exclusão de dados.

11. Cookies

Utilizamos cookies essenciais e, quando aplicável, cookies de medição. Detalhes e opções de gerenciamento estão na Política de Cookies.

12. Menores de idade

O Andromeda é destinado a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas pelos nossos canais.

14. Contato

Dúvidas sobre privacidade e proteção de dados? Fale com o nosso Encarregado pelo e-mail privacidade@andromedacrm.com.br ou pelo WhatsApp (00) 00000-0000.