Aviso de privacidade para o WhatsApp

Controlador

O controlador responsável pelo tratamento é:

Quais dados tratamos

Seu identificador do WhatsApp (seu número de telefone), o país obtido a partir do código de discagem, seu idioma, o horário e o texto das suas mensagens e as nossas respostas. Armazenamos o identificador e o texto de forma criptografada. Não baixamos imagens, mensagens de voz nem arquivos; registramos apenas o tipo. Por favor, não envie informações de saúde nem documentos pelo WhatsApp; para isso está disponível o seu portal protegido.

Finalidades

Respondemos à sua solicitação, agendamos um retorno de ligação se você desejar e encaminhamos seu pedido ao escritório responsável pelo seu país. Quem responde é o assistente de IA Fabian. Ele não identifica quem está escrevendo e não fornece informações sobre contas, casos ou consultas. Havendo indícios de emergência, ele informa primeiro o número de emergência.

Base legal

Art. 6, parágrafo 1, alínea b, do RGPD, quando sua solicitação prepara ou diz respeito a um contrato conosco; nos demais casos, art. 6, parágrafo 1, alínea f, do RGPD; nosso interesse legítimo é responder às solicitações que chegam até nós pelo WhatsApp.

Destinatários

Meta Platforms Ireland Limited (Irlanda), como fornecedora da WhatsApp Business Platform; Google Cloud EMEA Limited (Irlanda), como operadora dos nossos servidores no data center de Frankfurt am Main; Anthropic (EUA), para as respostas do assistente de IA, apenas com o histórico desta conversa; em caso de pedido de retorno de ligação, o escritório responsável do Love your life.

Local de armazenamento: Alemanha e UE

Em nossa plataforma, suas mensagens ficam armazenadas de forma criptografada no data center de Frankfurt am Main, na Alemanha. Para o nosso número de WhatsApp usamos o armazenamento local da WhatsApp Cloud API com a região Alemanha: a Meta armazena o conteúdo das mensagens em repouso na Alemanha. Para a entrega, a Meta também pode tratar dados fora da UE, em especial nos EUA; o mesmo vale para a Anthropic. Essas transferências se baseiam na decisão de adequação da UE sobre o EU-U.S. Data Privacy Framework e em cláusulas contratuais-padrão da UE.

Prazo de retenção

Excluímos automaticamente após 90 dias as mensagens sem relação com um caso. Nossa trilha de auditoria registra apenas que uma mensagem foi tratada, sem o número e sem o conteúdo.

Seus direitos

Você tem direito de acesso, retificação, exclusão, limitação do tratamento, portabilidade dos dados e oposição (arts. 15 a 21 do RGPD). Você pode apresentar reclamação a uma autoridade de proteção de dados, por exemplo a Comissária de Proteção de Dados e Liberdade de Informação do estado da Renânia do Norte-Vestfália. A página “Exclusão de dados” explica como solicitar a exclusão.

Tratamento pela Meta

Para o tratamento realizado pela Meta como fornecedora do WhatsApp, aplica-se também a política de privacidade do WhatsApp.

Política de privacidade do WhatsApp