Política de Privacidade do Aplicativo Meta

1. Identificação do responsável

2. Finalidade do aplicativo Meta

O Infinita Scheduler permite que empresas e profissionais conectem seus números do WhatsApp Business à plataforma. Após a autorização do cliente, o aplicativo poderá:

• conectar contas empresariais da Meta, WhatsApp Business Accounts e números de telefone;
• receber mensagens e eventos por webhooks e exibi-los na plataforma;
• enviar mensagens em nome do número conectado e receber seus status;
• administrar modelos de mensagens, quando autorizado;
• executar agendamentos, automações e manter registros técnicos necessários à segurança da integração.

O aplicativo não acessa contas pessoais do Facebook ou do WhatsApp além das informações expressamente autorizadas e necessárias para a integração empresarial.

3. Dados obtidos por meio da Meta

3.1. Dados da conta empresarial da Meta

• identificador da conta empresarial, nome da empresa e identificadores técnicos;
• status de verificação, permissões concedidas e informações para vincular a conta ao assinante correto.

3.2. Dados da WhatsApp Business Account

• identificador, nome, status e informações do perfil comercial;
• identificadores técnicos, limites, status e modelos de mensagens disponibilizados pela Meta.

3.3. Dados do número do WhatsApp Business

• identificador e número de telefone empresarial, nome de exibição e status de registro;
• qualidade, status operacional e configurações necessárias ao envio e recebimento de mensagens.

3.4. Dados de autorização

Poderemos tratar tokens de acesso, códigos de autorização, identificadores de sessão, permissões concedidas, datas de concessão ou revogação e dados técnicos necessários para manter a conexão. Tokens e credenciais são usados apenas para operar a integração autorizada e devem ser armazenados de maneira protegida.

3.5. Dados recebidos por webhooks

Os webhooks da Meta poderão transmitir identificadores de conta, número e mensagem; número e nome de perfil do remetente; data, tipo e conteúdo da mensagem; anexos, respostas interativas, localização e contatos compartilhados; além de status de envio, entrega, leitura, falhas e eventos técnicos.

3.6. Conteúdo das mensagens

Quando uma pessoa envia mensagem ao número empresarial conectado, poderemos processar texto, imagens, documentos, áudio, vídeo, localização, dados de contato, respostas interativas e outros conteúdos enviados. O conteúdo é processado para que o assinante possa receber, visualizar, organizar e responder à comunicação pela Infinita Scheduler.

3.7. Dados de mensagens enviadas

Quando o assinante envia mensagens pela plataforma, poderemos tratar número do destinatário, conteúdo, modelo e parâmetros, anexos, identificador da mensagem, status de envio, entrega, leitura ou falha e data e horário da operação.

4. Dados de agendamento

Quando a conversa for usada para agendar um serviço, poderemos processar nome do cliente, consumidor ou paciente; telefone; serviço, profissional e unidade escolhidos; data e horário; confirmação, reagendamento, cancelamento, observações e identificador do agendamento. A Infinita Scheduler trata somente as informações necessárias à execução do agendamento e das funcionalidades contratadas.

5. Dados pessoais sensíveis

Em atividades de saúde, as mensagens podem conter dados pessoais sensíveis, incluindo referências a consultas, especialidades, exames, procedimentos, profissionais de saúde e condições voluntariamente mencionadas. Não recomendamos o envio, pelo WhatsApp, de diagnósticos, prontuários, resultados clínicos ou outras informações médicas desnecessárias.

O assinante é responsável por configurar seus fluxos para coletar apenas os dados necessários e por identificar a base legal aplicável ao tratamento de dados sensíveis.

6. Como utilizamos os dados

Utilizamos os dados para autenticar e conectar o assinante; vincular contas e números; receber e entregar mensagens e seus status; apresentar conversas; executar automações e agendamentos; prestar suporte; manter a segurança e registros de auditoria; prevenir fraude; diagnosticar falhas; cumprir obrigações legais e responder a autoridades competentes.

Não vendemos dados recebidos por meio da Meta, não usamos o conteúdo das mensagens para publicidade comportamental própria e não compartilhamos o conteúdo das conversas com anunciantes.

7. Papéis no tratamento dos dados

7.1. Assinante como controlador

Em relação aos dados de seus clientes, consumidores, pacientes ou contatos, o assinante normalmente atua como controlador. Ele é responsável pela finalidade da comunicação, base legal, aviso de privacidade, consentimento ou opt-in quando necessário, cancelamentos, direitos dos titulares, conformidade com a LGPD e políticas da Meta e do WhatsApp.

7.2. Infinita Scheduler como operadora

Ao processar mensagens, contatos e agendamentos em nome do assinante, a Infinita Scheduler normalmente atua como operadora: presta o serviço contratado, segue instruções lícitas, restringe o tratamento às finalidades da integração, adota medidas razoáveis de segurança e auxilia o assinante quando aplicável.

7.3. Infinita Scheduler como controladora

Atuamos como controladora para administrar contas de assinantes, autenticação, segurança, suporte, prevenção à fraude, registros contratuais e técnicos, obrigações legais, relação com a Meta e investigações de violações dos termos do aplicativo.

8. Bases legais

Conforme a operação, o tratamento poderá basear-se na execução de contrato, procedimentos preliminares relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude, consentimento quando necessário ou outras bases autorizadas pela LGPD. Para dados sensíveis, o assinante deve identificar hipótese legal específica prevista na LGPD.

9. Permissões da Meta

O aplicativo solicitará apenas permissões necessárias às funcionalidades oferecidas, como acessar contas empresariais e WhatsApp Business Accounts selecionadas, identificar e administrar números conectados, receber webhooks, enviar mensagens, consultar modelos e status operacionais. A concessão não autoriza usos não descritos nesta Política.

O assinante pode revogar permissões pelas configurações da Meta ou solicitar desconexão pela Infinita Scheduler. A revogação pode interromper imediatamente o envio e o recebimento de mensagens.

10. Compartilhamento de dados

10.1. Meta e WhatsApp

Transmitimos as informações necessárias à autenticação, conexão, envio e recebimento de mensagens, modelos, webhooks, arquivos e status. O tratamento realizado diretamente pela Meta e pelo WhatsApp está sujeito aos seus próprios termos e políticas.

10.2. Prestadores de infraestrutura

Podemos utilizar prestadores de hospedagem, armazenamento, bancos de dados, filas, monitoramento, segurança, notificações, suporte e cópias de segurança. Eles recebem somente os dados necessários aos respectivos serviços.

10.3. Sistemas conectados pelo assinante

Integrações configuradas pelo assinante podem receber dados conforme suas instruções; o assinante é responsável por avaliar esses terceiros.

10.4. Autoridades públicas

Podemos compartilhar dados para cumprir obrigação legal ou ordem judicial, atender autoridade competente, investigar fraude, proteger direitos ou responder a incidentes de segurança.

11. Transferência internacional

As plataformas da Meta e do WhatsApp podem envolver tratamento em países diferentes do Brasil. Para transferências sob nossa responsabilidade, adotaremos os mecanismos previstos na legislação brasileira, incluindo cláusulas-padrão contratuais, decisões de adequação, cláusulas específicas, normas corporativas globais ou outras hipóteses legalmente admitidas.

12. Retenção dos dados

Os dados são mantidos pelo período necessário à integração, histórico contratado, agendamentos, segurança, suporte, obrigações legais, prevenção à fraude e exercício de direitos. Os prazos variam conforme plano, configurações do assinante, categoria do dado, obrigação legal e necessidade de preservação.

Após encerramento da conta ou pedido válido de exclusão, os dados serão eliminados ou anonimizados, salvo conservação obrigatória ou autorizada por lei. Cópias de segurança podem retê-los temporariamente até seu ciclo normal de substituição.

13. Exclusão de dados da Meta

Página de exclusão: https://agenda.infinita.info/meta/deletion
E-mail: [email protected]

A solicitação deve informar, quando possível, nome ou razão social, e-mail cadastrado, número conectado, identificador da conta e os dados a excluir. Após validar identidade e legitimidade, poderemos desconectar a conta da Meta, invalidar credenciais, excluir dados de integração, mensagens, registros e dados de contatos, preservando somente o que a lei permitir ou exigir.

Quando os dados forem controlados por um assinante, a solicitação poderá ser encaminhada a ele.

14. Direitos dos titulares

Nos termos da legislação brasileira, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informações sobre compartilhamentos, revogação do consentimento, oposição, portabilidade e revisão de decisões automatizadas, quando aplicável.

Para dados controlados por um assinante, o titular deve preferencialmente contatar a empresa com a qual se comunicou pelo WhatsApp. A Infinita Scheduler prestará assistência razoável ao assinante, quando aplicável.

15. Segurança

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados, incluindo criptografia em trânsito, proteção de tokens e credenciais, controle de acesso, segregação entre assinantes, autenticação, auditoria, monitoramento, gestão de vulnerabilidades, cópias de segurança e resposta a incidentes. Nenhum sistema eletrônico é completamente imune a riscos.

O assinante também deve proteger suas credenciais, dispositivos e o acesso de seus usuários.

16. Incidentes de segurança

Em caso de incidente, adotaremos medidas para identificá-lo e contê-lo, mitigar efeitos, preservar evidências, avaliar riscos, comunicar o assinante afetado, cumprir obrigações legais e colaborar com investigação e resposta. Quando atuarmos como operadora, o assinante será responsável pelas comunicações a titulares e autoridades, salvo previsão legal ou contratual diferente.

17. Crianças e adolescentes

O aplicativo destina-se a empresas e profissionais, mas assinantes podem usá-lo para agendar serviços relacionados a crianças ou adolescentes. Nesses casos, devem observar o melhor interesse, coletar somente dados necessários, ter base legal adequada, obter autorização do responsável quando exigida e adotar medidas adicionais de proteção.

18. Alterações nesta Política

Esta Política poderá ser alterada por mudanças legais, nas plataformas da Meta, novas funcionalidades, mudanças técnicas, aprimoramentos de segurança ou modificações nos fluxos de tratamento. A versão atualizada será publicada nesta página com sua data de revisão.

19. Contato