1. Quem é quem: controlador e operador
O Ramal é operado por FoxGrid — [RAZÃO SOCIAL / CNPJ]. Nesta política, “você” é a empresa que tem uma conta no Ramal (a Conta) e “contatos” são os clientes dela que conversam pelo WhatsApp e pelo Instagram.
Pela LGPD (Lei nº 13.709/2018), os papéis são estes:
- A Conta é a controladora dos dados dos contatos dela: decide por que coleta, por quanto tempo guarda e responde aos pedidos dos titulares.
- A FoxGrid é a operadora: trata esses dados em nome da Conta, só para prestar o serviço, seguindo as instruções da Conta e o que está escrito aqui.
- Para os dados das pessoas que usam o Ramal (dono, gerentes, atendentes: nome, e-mail, senha, registros de acesso), a FoxGrid é a controladora.
2. O que é armazenado
Dos contatos da Conta:
- número de telefone e/ou usuário do Instagram, nome de perfil e nome que a equipe cadastra;
- o conteúdo das mensagens trocadas (texto, áudio, imagem, vídeo, documento), a unidade em que a conversa aconteceu e quem atendeu;
- notas, etiquetas, cards de kanban e o histórico de transferências entre unidades;
- respostas de pesquisa de satisfação (NPS) e o registro de descadastro de campanhas (“SAIR”).
Das pessoas que usam o Ramal: nome, e-mail, senha (só o hash), data de aceite destes termos, sessões (navegador e IP), assinaturas de aviso no celular e o registro de auditoria do que cada uma fez (transferências, convites, bloqueios).
Técnicos: os eventos brutos recebidos das plataformas (webhooks) ficam guardados por pouco tempo para reprocessamento e diagnóstico.
3. Para que os dados são usados
- Entregar e mostrar as conversas para a unidade certa, com o histórico do contato naquela unidade.
- Rodar as automações que a Conta configura (boas-vindas, fora do horário, menu de unidades, palavras-chave, NPS) e as campanhas que ela dispara.
- Avisar a equipe (som, aviso no navegador, push no celular) quando chega mensagem.
- Gerar relatórios de atendimento da própria Conta.
- Segurança: registrar acessos, detectar abuso e manter a auditoria.
A FoxGrid não lê as conversas da Conta fora de um pedido de suporte feito pela própria Conta, não vende dados e não usa o conteúdo das conversas para treinar modelos, publicidade ou qualquer outra finalidade.
4. Por quanto tempo
- Mensagens de texto, contatos e histórico: enquanto a conta estiver ativa, ou até a Conta apagar o contato/conversa.
- Arquivos de mídia (áudio, imagem, vídeo, documento): apagados do servidor 180 dias depois de a conversa ser encerrada. A mensagem continua no histórico marcada como “Arquivo expirado”.
- Eventos brutos das plataformas (webhooks): até 7 dias quando processados; até 30 dias quando falharam.
- Sessões e links de acesso: links valem 15 minutos e uma vez só; sessões expiram em 30 dias ou ao sair.
- Após o cancelamento: os dados ficam disponíveis por [30] dias para exportação e depois são apagados, salvo obrigação legal de guarda (por exemplo, registros de cobrança).
5. Com quem os dados são compartilhados
Só com quem é necessário para o serviço funcionar:
- Meta (WhatsApp e Instagram): toda mensagem passa pelas plataformas da Meta, sob as políticas dela. Na API oficial, a Meta trata os dados conforme os termos da Cloud API; na conexão por QR, o tráfego é o mesmo do WhatsApp Web.
- Hospedagem: servidores da FoxGrid em provedor de nuvem contratado ([PROVEDOR / PAÍS]). Os dados ficam em banco com isolamento por conta e por unidade.
- E-mail transacional e avisos push: provedores de envio recebem só o necessário (endereço de e-mail, título do aviso).
- Cobrança: o provedor de pagamento recebe os dados de faturamento da Conta — nunca as conversas.
- Integrações que a Conta liga (API, webhooks de saída): os dados vão para onde a Conta mandou, sob responsabilidade dela.
Dados podem ser tratados fora do Brasil quando o provedor estiver em outro país, com as salvaguardas previstas na LGPD.
6. Segurança e isolamento por unidade
- Cada conta é isolada das outras, e dentro da conta cada unidade só vê o que é dela — a regra é aplicada no aplicativo e no banco de dados.
- Credenciais de canal ficam cifradas; senhas viram hash; tráfego sempre em HTTPS.
- Acesso da equipe da FoxGrid ao ambiente de produção é restrito e registrado.
- Em caso de incidente com dados pessoais, a FoxGrid avisa a Conta em até [72] horas com o que aconteceu e o que fazer.
7. Direitos dos titulares e como pedir
Titulares (contatos e usuários) podem pedir confirmação, acesso, correção, anonimização, portabilidade e exclusão dos dados, além de informação sobre compartilhamento.
- Contato de uma empresa que usa o Ramal: peça diretamente à empresa (a controladora). Ela tem no produto as ferramentas para exportar e apagar os seus dados. Se precisar, a FoxGrid orienta a empresa.
- Pessoa que usa o Ramal: escreva para suporte@foxgrid.com.br. Respondemos em até [15] dias.
- Para não receber campanhas de uma empresa, responda SAIR na conversa. O descadastro vale para todas as unidades daquela conta.
9. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO] — suporte@foxgrid.com.br.
Se a resposta não resolver, o titular pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações desta política
Mudanças relevantes são avisadas por e-mail ao dono da conta com pelo menos [15] dias de antecedência. A versão e a data vigentes ficam no topo desta página.
11. Lei aplicável e foro
Esta política segue a lei brasileira. Fica eleito o foro da comarca de [CIDADE/UF] para qualquer questão decorrente dela, sem prejuízo dos direitos do titular previstos na LGPD e no Código de Defesa do Consumidor.