Política de Privacidade

• Cadastro: nome, e-mail e senha (armazenada apenas como hash), e opcionalmente telefone e endereço.
• Faturamento: o documento de quem paga — CPF ou CNPJ e, no caso de empresa, a razão social e o CPF da pessoa responsável. Guardamos esses dados na sua conta porque o parceiro de pagamentos os exige em cada cobrança, inclusive nas renovações automáticas, que ocorrem sem você estar na tela. Você pode consultá-los e alterá-los a qualquer momento em Minha conta. Dados de cartão são tokenizados pelo parceiro de pagamentos — nunca recebemos o número do cartão.
• Uso do serviço: canais conectados, chaves de API (apenas o hash), webhooks e contadores de uso. Registramos as mensagens enviadas pela sua conta; mensagens recebidas só são armazenadas nas situações do item 4.
• Usuários do CRM: nos planos com CRM, o nome, e-mail e senha (em hash) dos usuários que você cadastra para a sua equipe, além do registro de qual usuário atendeu cada conversa.
• Técnicos: logs de acesso e metadados necessários à operação e segurança.

Usamos os dados para fornecer e operar o Serviço, autenticar o acesso, processar a assinatura, aplicar limites de plano, prevenir abusos e cumprir obrigações legais.

Tratamos dados com base na execução do contrato (prestação do Serviço), no cumprimento de obrigação legal (ex.: fiscais) e no legítimo interesse para segurança e prevenção a fraudes. Quando aplicável, mediante seu consentimento.

Mensagens enviadas pela sua conta (via API ou agendador) são registradas para operação, relatórios e auditoria, em ambos os serviços.

Mensagens recebidas seguem o princípio da minimização de dados: enquanto o número está apenas conectado, o Mandapi não armazena o conteúdo das mensagens que chegam. O armazenamento (e a mídia recebida) só acontece quando você opta ativamente por isso, em duas situações: ao configurar um webhook para recebê-las, ou ao ativar o CRM no canal. Fora dessas situações, nada do conteúdo de terceiros é guardado.

CRM: o CRM existe para dar à sua equipe o histórico do atendimento, então, com ele ativo, as conversas do canal ficam armazenadas na sua conta e visíveis aos usuários que você cadastrar. Desativar o CRM interrompe novos armazenamentos; o histórico já gravado pode ser excluído a pedido.

Você é o controlador dos dados dos seus destinatários e responsável pela base legal desse tratamento. Podemos excluir mensagens armazenadas mediante solicitação.

Não vendemos seus dados. Compartilhamos apenas com operadores necessários à prestação do Serviço, sob obrigações de confidencialidade, e quando exigido por lei ou autoridade competente:

• Pagar.me — processamento da assinatura (Pix/cartão);
• Google — medição de audiência do site público (Google Analytics) e, se você optar por entrar com a conta Google, a autenticação. Veja o item 9.
• Infraestrutura — provedores de hospedagem e operação do Serviço.

Mantemos os dados pelo tempo necessário às finalidades acima ou conforme exigido por lei. Após o encerramento da conta, dados podem ser mantidos pelo período legal aplicável e depois eliminados ou anonimizados.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento. Para exercer seus direitos, entre em contato pelo painel ou pelos canais informados na sua conta.

Adotamos medidas técnicas e organizacionais para proteger os dados (senhas com hash, segredos fora do código, criptografia do estado de sessão do WhatsApp, controle de acesso). Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos.

Usamos armazenamento local do navegador para o funcionamento do serviço: manter você conectado, guardar a preferência de tema e registrar a sua resposta ao aviso de cookies. Esses itens são necessários — sem eles você precisaria entrar de novo a cada página.

No site público (páginas de apresentação, preços e documentação) também usamos o Google Analytics para entender de forma agregada quantas pessoas nos visitam e quais páginas despertam mais interesse. Ele grava cookies próprios e o tratamento é feito pelo Google, que pode processar esses dados fora do Brasil. A base legal é o seu consentimento, pedido no aviso exibido na primeira visita.

A medição não alcança as áreas logadas: painel, administração e CRM ficam de fora, justamente por conterem dados dos seus contatos e conversas. Também não enviamos ao Google conteúdo de mensagens, números de telefone ou qualquer dado que identifique você ou seus clientes.

Você pode recusar ou revogar esse consentimento a qualquer momento apagando os dados do site no seu navegador, bloqueando cookies nas configurações dele ou instalando o complemento de desativação do Google Analytics. O site continua funcionando normalmente sem a medição.

Dúvidas sobre privacidade? Fale com a gente pelo painel. Veja também nossos Termos de Uso.