English version below

Política de Privacidade

Esta política explica como a Astrael Tecnologia Consultoria e Comércio Ltda ("Astrael Tecnologia"), CNPJ 69.076.457/0001-86 ("Astrael", "nós") trata dados pessoais na sua plataforma de integração com o WhatsApp ("Plataforma"), conforme a Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018).

1. O que é a Plataforma

A Astrael é um Provedor de Tecnologia (Tech Provider) da WhatsApp Business Platform, da Meta. Empresas clientes conectam o próprio número de WhatsApp Business à Plataforma pelo Cadastro Incorporado (Embedded Signup) da Meta. A partir daí, a Plataforma recebe e envia mensagens em nome dessas empresas e as entrega aos sistemas da Astrael que a empresa escolheu usar (por exemplo, CRM e Agiliza Aí).

2. Nosso papel

• Dados das empresas clientes (conta, número conectado, contatos do responsável): a Astrael é a controladora.
• Dados dos contatos das empresas (as pessoas que conversam com a empresa pelo WhatsApp): a empresa cliente é a controladora e a Astrael atua como operadora, tratando os dados só para prestar o serviço, conforme as instruções da empresa.

3. Dados que tratamos

• Dados da conexão com a Meta: identificadores da conta do WhatsApp Business (WABA) e do número, número de telefone, nome verificado da empresa e o token de acesso concedido pela empresa no Cadastro Incorporado.
• Dados dos contatos: número de WhatsApp, nome do perfil, conteúdo das mensagens trocadas com a empresa e mídias enviadas (fotos, áudios, vídeos, documentos).
• Dados técnicos das mensagens: identificadores, data e hora, situação de entrega e leitura, informações de cobrança da Meta.
• Modelos de mensagem criados pela empresa e sua situação de aprovação.

Não coletamos senhas do Facebook nem dados de outras contas da empresa além das permissões concedidas por ela no Cadastro Incorporado.

4. Para que usamos os dados

• Conectar o número da empresa e manter essa conexão funcionando;
• Receber as mensagens enviadas à empresa e entregá-las aos sistemas que ela usa;
• Enviar as mensagens que a empresa pedir, respeitando as regras da Meta (como a janela de 24 horas e os modelos aprovados);
• Criar e acompanhar modelos de mensagem a pedido da empresa;
• Calcular o uso e cobrar pelo serviço;
• Proteger a Plataforma, prevenir abuso e cumprir obrigações legais.

Os dados obtidos pela Plataforma da Meta são usados só para essas finalidades. Não vendemos dados pessoais, não os usamos para publicidade e não os compartilhamos com corretores de dados.

5. Base legal

Tratamos os dados para executar o contrato com a empresa cliente, para cumprir obrigações legais e regulatórias e, quando aplicável, com base no legítimo interesse de manter a Plataforma segura. A empresa cliente é responsável por ter base legal para conversar com seus contatos, incluindo o consentimento (opt-in) exigido pela Meta para mensagens iniciadas pela empresa.

6. Compartilhamento

• Meta Platforms (WhatsApp Business Platform), para enviar e receber mensagens;
• Cloudflare, que hospeda a Plataforma e armazena os dados;
• os sistemas da Astrael que a própria empresa cliente escolheu usar;
• autoridades públicas, quando exigido por lei ou ordem judicial.

7. Transferência internacional

A Meta e a Cloudflare podem processar dados fora do Brasil. Essas transferências seguem a LGPD (art. 33), com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas.

8. Segurança

Os tokens de acesso da Meta e outros segredos são guardados com criptografia AES-256-GCM. Toda comunicação usa conexão criptografada (HTTPS). As mensagens recebidas da Meta têm a assinatura conferida, e cada sistema da Astrael só acessa os dados das empresas ligadas a ele.

9. Por quanto tempo guardamos

Guardamos os dados enquanto a empresa cliente usar a Plataforma. Quando a empresa desconecta o número ou encerra o contrato, o token de acesso é apagado. Mensagens e mídias são excluídas ou anonimizadas em até 90 dias, salvo quando a lei exigir guardar por mais tempo.

10. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. Se você é contato de uma empresa cliente, também pode falar diretamente com essa empresa, que é a controladora dos seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Exclusão de dados

Veja como pedir em /exclusao-de-dados.

12. Contato

Astrael Tecnologia Consultoria e Comércio Ltda ("Astrael Tecnologia"), CNPJ 69.076.457/0001-86
Endereço: Rua Quinze de Novembro, 1064, Sala 2, Centro, Rondonópolis/MT, CEP 78700-030
E-mail: astraelsistemas@gmail.com

13. Alterações

Podemos atualizar esta política. A versão em vigor fica sempre neste endereço, com a data da última atualização.

Privacy Policy

This policy explains how Astrael Tecnologia Consultoria e Comércio Ltda ("Astrael Tecnologia", Brazilian company registration CNPJ 69.076.457/0001-86) ("Astrael", "we") processes personal data on its WhatsApp integration platform (the "Platform"), in accordance with Brazil's General Data Protection Law (LGPD – Law 13,709/2018).

1. What the Platform is

Astrael is a Tech Provider of Meta's WhatsApp Business Platform. Client businesses connect their own WhatsApp Business phone number to the Platform through Meta's Embedded Signup. The Platform then receives and sends messages on behalf of those businesses and delivers them to the Astrael systems each business chose to use (for example, CRM and Agiliza Aí).

2. Our role

• Client business data (account, connected number, contact details of the person in charge): Astrael is the controller.
• Data of the businesses' contacts (people who chat with the business on WhatsApp): the client business is the controller and Astrael acts as a processor, processing the data only to provide the service and following the business's instructions.

3. Data we process

• Meta connection data: WhatsApp Business Account (WABA) and phone number identifiers, phone number, the business's verified name, and the access token granted by the business in Embedded Signup.
• Contact data: WhatsApp number, profile name, content of messages exchanged with the business, and media sent (photos, audio, video, documents).
• Technical message data: identifiers, date and time, delivery and read status, Meta pricing information.
• Message templates created by the business and their approval status.

We do not collect Facebook passwords or any data from the business's other accounts beyond the permissions it grants in Embedded Signup.

4. How we use the data

• To connect the business's number and keep that connection working;
• To receive messages sent to the business and deliver them to the systems it uses;
• To send the messages the business requests, following Meta's rules (such as the 24-hour window and approved templates);
• To create and track message templates at the business's request;
• To measure usage and bill for the service;
• To protect the Platform, prevent abuse and comply with legal obligations.

Data obtained through Meta's Platform is used only for these purposes. We do not sell personal data, do not use it for advertising and do not share it with data brokers.

5. Legal basis

We process data to perform our contract with the client business, to comply with legal and regulatory obligations and, where applicable, based on our legitimate interest in keeping the Platform secure. The client business is responsible for having a legal basis to message its contacts, including the opt-in Meta requires for business-initiated messages.

6. Sharing

• Meta Platforms (WhatsApp Business Platform), to send and receive messages;
• Cloudflare, which hosts the Platform and stores the data;
• the Astrael systems the client business itself chose to use;
• public authorities, when required by law or court order.

7. International transfers

Meta and Cloudflare may process data outside Brazil. These transfers follow the LGPD (art. 33), with providers that adopt appropriate contractual clauses and security measures.

8. Security

Meta access tokens and other secrets are stored encrypted with AES-256-GCM. All communication uses encrypted connections (HTTPS). Webhook calls from Meta have their signature verified, and each Astrael system can only access data of the businesses linked to it.

9. Retention

We keep data while the client business uses the Platform. When the business disconnects its number or ends the contract, its access token is deleted. Messages and media are deleted or anonymized within 90 days, unless the law requires a longer retention period.

10. Your rights

Under the LGPD you may request: confirmation that we process your data, access, correction, anonymization or deletion, portability, information about sharing, and withdrawal of consent. If you are a contact of a client business, you may also contact that business directly, as it is the controller of your data. You may also file a complaint with Brazil's National Data Protection Authority (ANPD).

11. Data deletion

See how to request it at /data-deletion.

12. Contact

Astrael Tecnologia Consultoria e Comércio Ltda ("Astrael Tecnologia", Brazilian company registration CNPJ 69.076.457/0001-86)
Address: Rua Quinze de Novembro, 1064, Sala 2, Centro, Rondonópolis/MT, CEP 78700-030, Brazil
Email: astraelsistemas@gmail.com

13. Changes

We may update this policy. The current version is always available at this address, with the date of the last update.