Política de Privacidade

1. Quem somos

O AutomEasy (https://www.automeasy.com.br) é uma plataforma de software (SaaS) para empresas enviarem e receberem mensagens pela API oficial do WhatsApp Business (WhatsApp Business Platform, da Meta) e atenderem o Direct e os comentários de contas profissionais do Instagram (Instagram Platform, da Meta), com recursos de campanhas, templates, contatos, conversas, automações e fluxos de atendimento. O AutomEasy é operado por Fagner Amaral, CNPJ 51.903.439/0001-65 ("AutomEasy", "nós").

Encarregado pelo tratamento de dados pessoais: Fagner Amaral — privacidade@automeasy.com.br.

2. A quem esta política se aplica e qual é o nosso papel

• Clientes — empresas e profissionais que criam uma conta no AutomEasy. Para os dados da conta do cliente, o AutomEasy é o controlador.
• Contatos dos clientes — pessoas que trocam mensagens pelo WhatsApp ou pelo Instagram (Direct), ou que comentam nas publicações do Instagram, das empresas que usam o AutomEasy. Nesse caso, a empresa cliente é a controladora dos dados e o AutomEasy atua como operador, tratando os dados apenas para prestar o serviço, conforme as instruções do cliente e esta política.
• Visitantes do nosso site e das páginas de cadastro e contratação.

3. Quais dados tratamos

3.1 Dados dos clientes

• Nome, e-mail, telefone e, na contratação de plano pago, CPF ou CNPJ.
• Dados da assinatura: plano, ciclo de cobrança, status e histórico de pagamentos. Os dados de cartão são processados diretamente pelo nosso parceiro de pagamentos (Asaas) — não armazenamos números de cartão.
• Configurações da conta, conexões, templates, campanhas, automações, fluxos e demais conteúdos cadastrados na plataforma.
• Registros técnicos de acesso e uso (como endereço IP, data e hora de acesso e ações realizadas), para segurança e cumprimento de obrigações legais.

3.2 Dados recebidos da Plataforma Meta (conexão do WhatsApp e do Instagram)

Quando o cliente conecta um número pelo fluxo oficial da Meta (Embedded Signup), recebemos, com a autorização dele:

• Identificadores da conta do WhatsApp Business (WABA) e do número de telefone, nome de exibição e nome da empresa.
• Token de acesso concedido pelo cliente, usado exclusivamente para operar a conta dele pela API oficial.
• Templates de mensagem, seus status de aprovação e indicadores de qualidade e limites de envio do número.

Quando o cliente conecta uma conta profissional do Instagram pelo login oficial do Instagram (Instagram Business Login), recebemos, com a autorização dele:

• Identificador, nome de usuário (@), nome e foto de perfil da conta profissional do Instagram.
• Token de acesso concedido pelo cliente, usado exclusivamente para operar a conta dele (mensagens do Direct e comentários) e renovado automaticamente enquanto a conexão estiver ativa.
• Lista das publicações recentes da conta (identificador, legenda, miniatura e link), usada para o cliente escolher em qual publicação vale uma resposta automática a comentários e para mostrar os números de cada publicação.
• Quando o cliente autoriza publicar: as fotos e vídeos que ele mesmo envia no painel para publicar ou agendar, com a legenda e a data escolhidas.
• Quando o cliente autoriza as métricas: números agregados da própria conta e das publicações dele (seguidores, contas alcançadas, visualizações, curtidas, comentários, salvamentos e compartilhamentos). São lidos na hora para mostrar ao cliente e não são guardados em banco de dados.

Quando o cliente conecta uma Página do Facebook para receber os formulários de anúncio (Lead Ads), pelo login oficial do Facebook, recebemos, com a autorização dele:

• Identificador e nome das Páginas escolhidas e o token de acesso da Página, guardado criptografado e usado exclusivamente para receber os leads dessa Página.
• A lista de formulários de anúncio da Página (identificador, nome e status), para o cliente escolher o que acontece com cada um.

3.3 Dados dos contatos dos clientes (como operador)

• Número de WhatsApp e nome de perfil do contato.
• Conteúdo das mensagens enviadas e recebidas (texto, imagens, áudios, vídeos e documentos) e seus status de envio, entrega e leitura.
• Respostas a fluxos de atendimento e informações que o cliente decidir registrar, como etiquetas, anotações, campos personalizados e etapa de atendimento.
• Preferência de recebimento de mensagens de marketing (descadastro/opt-out).
• Quando o contato inicia a conversa a partir de um anúncio da Meta ("Click to WhatsApp"), dados de origem do anúncio informados pela Meta, como o identificador e o título do anúncio.
• No Instagram: o identificador do usuário no Instagram (IGSID), o nome de usuário (@) e o nome de perfil, as mensagens trocadas no Direct (texto e mídias) e, quando o cliente usa respostas automáticas a comentários, os comentários feitos nas publicações dele (texto, autor e publicação comentada) e o resultado da resposta.
• Nos formulários de anúncio (Lead Ads): as respostas que a pessoa enviou no formulário do anúncio do cliente (como nome, telefone, e-mail e as perguntas do formulário), o nome do anúncio e da campanha e a data do envio. Elas viram um contato do cliente no painel, com as respostas guardadas nos campos do contato.

3.4 Dados dos visitantes

• Dados informados nos formulários de cadastro, teste grátis e contratação.
• Sinais técnicos do navegador coletados pela proteção anti-robô (Cloudflare Turnstile) nas telas de login, cadastro e contratação.
• Código de indicação de afiliado, quando você acessa o site por um link de parceiro.

4. Para que usamos os dados

• Criar e manter a conta, autenticar o acesso e prestar o serviço contratado.
• Enviar e receber mensagens do WhatsApp e do Instagram (Direct) em nome do cliente, executar campanhas, automações e fluxos configurados por ele.
• Responder comentários nas publicações do Instagram do cliente — uma mensagem privada no Direct e, se o cliente quiser, uma resposta pública — conforme as regras que ele configurar.
• Publicar no Instagram do cliente, na hora ou na data agendada, as publicações que ele criar no painel, e mostrar a ele as métricas do próprio perfil.
• Receber os leads dos formulários de anúncio do cliente, cadastrá-los como contatos dele e, se ele configurar, enviar a esses contatos uma mensagem de WhatsApp (template aprovado pela Meta) logo após o envio do formulário.
• Quando o cliente liga a resposta com IA: enviar ao provedor de IA escolhido por ele (OpenAI, Anthropic ou Google), com a chave de API dele, as mensagens recentes da conversa, o nome do contato e as informações da empresa que ele cadastrou, para gerar a resposta. O tratamento desses dados pelo provedor segue o contrato entre o cliente e o provedor.
• Processar pagamentos, emitir cobranças e cumprir obrigações fiscais.
• Enviar comunicações de serviço, como dados de acesso, recuperação de senha e avisos sobre a conta.
• Garantir a segurança da plataforma, prevenir fraudes, abusos e acessos indevidos.
• Oferecer suporte e melhorar o funcionamento do serviço.
• Cumprir obrigações legais e regulatórias e as políticas da Meta.

Dados recebidos da Plataforma Meta são usados somente para prestar o serviço ao cliente que os autorizou. Não vendemos dados pessoais, não os usamos para publicidade e não os compartilhamos com intermediários de dados.

5. Bases legais

Tratamos dados pessoais com fundamento nas seguintes bases legais da LGPD:

• Execução de contrato e de procedimentos preliminares (art. 7º, V) — para prestar o serviço contratado.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — por exemplo, obrigações fiscais e de guarda de registros de acesso.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes e melhoria do serviço.
• Consentimento (art. 7º, I) — quando aplicável.

Para os dados dos contatos, cabe à empresa cliente, como controladora, definir a base legal adequada — incluindo obter o consentimento (opt-in) dos contatos para receber mensagens pelo WhatsApp, conforme exigido pelas políticas da Meta.

6. Com quem compartilhamos os dados

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que atuam sob obrigações de confidencialidade e segurança:

• Meta Platforms (WhatsApp Business Platform e Instagram Platform) — envio e recebimento de mensagens e respostas a comentários.
• Supabase — banco de dados, autenticação e armazenamento de arquivos. Servidores em São Paulo, Brasil.
• Hetzner — servidor da aplicação, que processa mensagens e automações. Alemanha.
• Vercel — hospedagem do site e do painel. Estados Unidos e rede global.
• Asaas — processamento de pagamentos e cobranças. Brasil.
• Resend — envio de e-mails do serviço (como dados de acesso e recuperação de senha). Estados Unidos.
• Cloudflare — proteção anti-robô (Turnstile). Rede global.

Quando o próprio cliente configura integrações externas (por exemplo, o repasse de mensagens para um endereço de webhook ou ferramenta de automação dele), os dados são enviados a esse destino por instrução do cliente e sob a responsabilidade dele.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Transferência internacional

Os dados ficam armazenados principalmente no Brasil, mas alguns fornecedores listados acima processam dados na Alemanha, nos Estados Unidos ou em rede global. Essas transferências ocorrem nos termos do art. 33 da LGPD, com fornecedores que adotam garantias contratuais e padrões de segurança compatíveis com a legislação brasileira.

8. Por quanto tempo guardamos os dados

• Dados da conta, contatos, mensagens e demais conteúdos: enquanto a conta estiver ativa. Após o cancelamento ou o fim do período de teste, são excluídos em até 90 dias.
• Registros técnicos de eventos do WhatsApp e do Instagram (webhooks): 30 dias.
• Token de acesso do Instagram: excluído assim que o cliente desconecta o perfil no painel.
• Token de acesso da Página do Facebook (formulários de anúncio): excluído assim que o cliente desconecta a Página no painel. Os leads já recebidos ficam com o cliente, como os demais contatos.
• Fotos e vídeos enviados para publicar no Instagram: enquanto a publicação constar no painel; excluídos quando o cliente a remove.
• Chave de API de IA do cliente: guardada criptografada enquanto estiver cadastrada; excluída quando o cliente a remove no painel.
• Registros de pagamentos e documentos fiscais: pelo prazo exigido pela legislação fiscal.
• Registros de acesso à aplicação: pelo prazo exigido pelo Marco Civil da Internet (Lei 12.965/2014).

O cliente pode excluir conexões, templates, automações e fluxos pelo painel a qualquer momento. A exclusão de contatos, mensagens ou da conta inteira pode ser solicitada conforme a página de Exclusão de Dados.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Conexões criptografadas (HTTPS/TLS) e criptografia dos dados em repouso pelo provedor de banco de dados.
• Isolamento dos dados de cada conta no banco de dados e controle de acesso por permissões.
• Validação da assinatura dos eventos recebidos da Meta e dos parceiros de pagamento.
• Proteção anti-robô, limite de requisições e sessão única por usuário.
• Acesso aos dados restrito ao mínimo necessário para operar e dar suporte ao serviço.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base no consentimento e revogação do consentimento.
• Informação sobre com quem os dados foram compartilhados.
• Oposição a tratamento realizado em desconformidade com a lei.

Envie sua solicitação para privacidade@automeasy.com.br. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Se você é contato de uma empresa que usa o AutomEasy, recomendamos fazer a solicitação diretamente a essa empresa, que é a controladora dos seus dados — ou escreva para nós, e encaminharemos o pedido. Para parar de receber mensagens de marketing de uma empresa, responda "SAIR" ou "PARAR" na conversa, ou use as opções de bloqueio do próprio WhatsApp ou do Instagram.

11. Cookies e armazenamento no navegador

Usamos apenas o necessário para o funcionamento do site e do painel:

• Sessão de login e controle de sessão única.
• Preferência de tema (claro ou escuro) e rascunhos salvos no painel.
• Código de indicação de afiliado, guardado por 30 dias quando você acessa por um link de parceiro.
• Proteção anti-robô da Cloudflare (Turnstile).

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

12. Menores de idade

O AutomEasy é destinado a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como clientes da plataforma.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre disponível em www.automeasy.com.br/politica, com a data da última atualização. Mudanças relevantes serão comunicadas aos clientes pelo painel ou por e-mail.

14. Contato

AutomEasy — Fagner Amaral — CNPJ 51.903.439/0001-65
E-mail: privacidade@automeasy.com.br

Veja também os Termos de Uso e as instruções de Exclusão de Dados.