Política de Privacidade

Para os dados de cadastro e uso da plataforma pelos Usuários, a Rajada é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Para os dados dos Contatos (as pessoas que a empresa cliente contata via WhatsApp), a empresa cliente é a controladora — ela decide o quê enviar, para quem e com qual base legal (ex: consentimento coletado na importação de uma lista). A Rajada atua como operadora desses dados, processando-os apenas conforme as instruções da empresa cliente e para viabilizar o serviço contratado.

Dos Usuários: nome, e-mail, senha (armazenada com hash, nunca em texto plano), papel de acesso dentro da conta, e registros de uso da plataforma (login, ações administrativas).

Dos Contatos: número de telefone, nome (quando informado), conteúdo das mensagens trocadas via WhatsApp, e metadados de entrega (status de envio, horário, confirmação de leitura) — nos limites do que a própria Meta disponibiliza pela Cloud API.

Não coletamos dados sensíveis (LGPD Art. 5º, II) de forma deliberada, e não solicitamos que empresas clientes os enviem através da plataforma.

• Autenticar Usuários e controlar acesso por papel dentro de cada conta.
• Entregar as mensagens que a empresa cliente configura (campanhas, respostas de atendimento, fluxos de bot).
• Cumprir as regras de conformidade da própria Meta (janela de atendimento, opt-out, limites de frequência e de qualidade) — necessárias para manter o número de WhatsApp da empresa cliente funcionando.
• Monitorar saúde e qualidade do número, para reduzir risco de bloqueio ou banimento pela Meta.
• Cumprir obrigação legal ou regulatória, quando aplicável.

Compartilhamos os dados estritamente necessários com a Meta (WhatsApp Business Platform), pois é através da infraestrutura dela que toda mensagem é enviada e recebida — isso é inerente ao funcionamento do serviço, não uma escolha adicional de compartilhamento.

Também usamos provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail transacional) estritamente para operar a plataforma, sob contrato que exige o mesmo nível de proteção desta política. Nunca vendemos dados pessoais de Usuários ou Contatos a terceiros.

Dados de Usuários são mantidos enquanto durar o relacionamento com a empresa cliente, e por prazo adicional quando exigido por lei (ex: obrigações fiscais/regulatórias). Dados de Contatos são mantidos pelo tempo definido pela empresa cliente controladora, respeitando o que a própria Meta exige para registros de conversa e conformidade.

Aplicamos isolamento técnico entre empresas clientes diferentes, controle de acesso por papel, criptografia de credenciais sensíveis e trilhas de auditoria para ações administrativas. Nenhum sistema é infalível — se identificarmos um incidente de segurança que afete dados pessoais, notificaremos conforme exigido pela LGPD.

A LGPD garante, entre outros, o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento, quando esta for a base legal do tratamento.

Se você é um Contato de uma empresa que usa a Rajada, o pedido deve ser direcionado primeiro à própria empresa (a controladora dos seus dados nesse caso). Se preferir, também pode nos contatar diretamente — encaminharemos à empresa responsável quando aplicável.

Usamos apenas cookies estritamente necessários para manter uma sessão de login segura — não usamos cookies de rastreamento publicitário nem compartilhamos dados de navegação com terceiros para fins de marketing.

Podemos atualizar esta política para refletir mudanças legais ou no funcionamento da plataforma. Mudanças relevantes serão comunicadas aos Usuários pelos canais habituais da conta.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para privacidade@rajadazap.com.br.