Política de Privacidade

OMARCUSDEV é o nome fantasia de M Vinicius Costa Goncalves Tecnologia Ltda, inscrita no CNPJ 57.751.797/0001-86, com sede em Porto Alegre/RS, Brasil (“nós”). Operamos uma plataforma de atendimento e automação de conversas no WhatsApp, oferecida a empresas sob nossas marcas de produto.

Esta política descreve como tratamos dados pessoais em nossos sites, em nosso painel web e nas integrações com a WhatsApp Business Platform, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

É importante distinguir dois conjuntos de dados, porque nossas obrigações mudam em cada um:

• Dados dos nossos clientes (a empresa que assina o serviço e as pessoas que usam o painel). Aqui somos controladores: decidimos as finalidades do tratamento.
• Dados das conversas entre nosso cliente e os contatos dele no WhatsApp. Aqui somos operadores: tratamos esses dados sob instrução do cliente, que é o controlador dessa relação. Se você conversou com uma empresa que usa nossa plataforma e quer exercer direitos sobre essas mensagens, o pedido deve ser direcionado a essa empresa — podemos ajudá-la a executá-lo.

• Cadastro e conta: nome, e-mail, senha (armazenada com hash), telefone, empresa e plano contratado.
• Faturamento: identificadores de transação, status de pagamento e dados fiscais mínimos. Não armazenamos números completos de cartão — o processamento é feito pelos provedores de pagamento listados na seção 6.
• Conexão do WhatsApp: número de telefone conectado, identificadores da conta WhatsApp Business (WABA ID, phone number ID), tokens de acesso e status da conexão.
• Conteúdo de conversas: mensagens enviadas e recebidas (texto, mídia, áudio, documentos), nome de exibição e número dos contatos, horários, status de entrega e metadados técnicos da mensagem.
• Configuração de agentes de IA: prompts, instruções, base de conhecimento e documentos que o cliente carrega para treinar o atendimento.
• Uso e diagnóstico: logs de acesso, endereço IP, user agent, eventos de produto, erros e métricas de desempenho.
• Navegação nos sites: páginas visitadas, origem do tráfego e parâmetros de campanha (UTM), via cookies e pixels.

• Prestar o serviço: conectar a conta do WhatsApp, receber e enviar mensagens, organizar conversas e gerar respostas automáticas com inteligência artificial.
• Autenticar usuários e manter a segurança da plataforma.
• Cobrar, emitir faturas e controlar limites de plano.
• Prestar suporte técnico e investigar incidentes.
• Melhorar o produto por meio de métricas agregadas de uso.
• Comunicar mudanças de serviço, avisos operacionais e, mediante consentimento, comunicações de marketing.
• Cumprir obrigações legais e regulatórias.

Não usamos o conteúdo das conversas dos clientes para treinar modelos de inteligência artificial próprios ou de terceiros. As mensagens são enviadas aos provedores de IA apenas para gerar a resposta daquela conversa específica.

Não vendemos dados pessoais.

• Execução de contrato (art. 7º, V) — operação da plataforma para nossos clientes.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude e melhoria do produto.
• Cumprimento de obrigação legal (art. 7º, II) — obrigações fiscais e regulatórias.
• Consentimento (art. 7º, I) — cookies não essenciais e comunicações de marketing.

Compartilhamos dados apenas com fornecedores necessários à operação, sob obrigações contratuais de confidencialidade e segurança:

• Meta Platforms (WhatsApp Business Platform): envio e recebimento de mensagens. Atuamos como Tech Provider e o tratamento segue os termos da Meta.
• Amazon Web Services: hospedagem, banco de dados e armazenamento de mídia (região us-east-1, Estados Unidos).
• Amazon Bedrock: geração das respostas de inteligência artificial (modelos Anthropic Claude), executado na infraestrutura da AWS.
• Processadores de pagamento (Cakto e AbacatePay): cobrança por cartão e Pix.
• PostHog: analytics de produto.
• Meta Pixel e Google: mensuração de campanhas nos sites institucionais.
• Autoridades públicas, quando houver requisição legal válida.

Nossa infraestrutura e nossos provedores de IA operam nos Estados Unidos. Ao usar a plataforma, seus dados são transferidos para fora do Brasil, com salvaguardas contratuais firmadas com os fornecedores, nos termos do art. 33 da LGPD.

• Dados de conta e conversas são mantidos enquanto a assinatura estiver ativa.
• Encerrada a conta, os dados são excluídos mediante solicitação, exceto registros que a lei nos obrigue a manter (por exemplo, dados fiscais e logs de acesso pelo prazo do Marco Civil da Internet).
• A exclusão executada pela plataforma é permanente: removemos os registros, não apenas os ocultamos.
• Para pedir exclusão a qualquer momento, escreva para contato@omarcusdev.com.br.

Usamos criptografia em trânsito (TLS), isolamento de dados por inquilino, controle de acesso por credencial e segregação de ambientes. Nenhum sistema é imune a incidentes; em caso de violação relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer, escreva para contato@omarcusdev.com.br. Respondemos em até 15 dias.

Usamos cookies essenciais (sessão e autenticação) e cookies de medição e marketing. Você pode bloquear cookies não essenciais nas configurações do navegador; os essenciais são necessários para o painel funcionar.

A plataforma é destinada a empresas e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel, e a data de última atualização no topo da página sempre refletirá a versão vigente.

Encarregado de dados (DPO) e suporte: contato@omarcusdev.com.br
M Vinicius Costa Goncalves Tecnologia Ltda — CNPJ 57.751.797/0001-86 — Porto Alegre/RS, Brasil