Privacidade e dados no WAIA Connect
O WAIA Connect é uma ponte entre o seu sistema e o WhatsApp. Não guardamos as suas conversas: as mensagens passam pelo nosso servidor só pelo tempo necessário para entregá-las. Aqui está tudo o que guardamos, onde e por quanto tempo.
Em resumo
- Conteúdo das mensagens: não é guardado de forma permanente. Só enquanto espera ser entregue ao seu webhook ou ao WhatsApp; é apagado ao ser entregue e, se não puder ser entregue, no máximo em 73 horas.
- Arquivos: os que você recebe são transmitidos da Meta na hora, sem serem guardados nos nossos servidores; os que você envia por link nunca passam por eles.
- Onde: Google Cloud, Estados Unidos (região
us-central1, Iowa). - IA: nenhuma IA lê as suas mensagens de WhatsApp. A IA de suporte só lê o que você escreve ao suporte.
- Dados sensíveis (por exemplo, de saúde): o serviço só os transmite. O cliente é responsável por que o tratamento de dados sensíveis seja lícito.
- Sem analítica de terceiros: não usamos Google Analytics, pixels de publicidade nem ferramentas de rastreamento externas.
O que guardamos e por quanto tempo
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Texto de uma mensagem à espera de entrega, com o número e o nome de perfil do contato e a referência ou o link dos seus arquivos (nunca o arquivo) | Entregá-la ao seu webhook ou ao WhatsApp | Até a entrega ou a última tentativa; no máximo 73 h (vence às 72 h e a limpeza automática passa a cada hora). Enquanto espera, fica no banco de dados, com a criptografia de disco do provedor |
| Histórico anterior do WhatsApp Business (só se você escolher recebê-lo) | Entregá-lo uma vez | Criptografado (AES-256-GCM); apagado ao ser entregue ou em 7 dias |
| Metadados de cada mensagem: identificadores da Meta (o da mensagem, como impressão digital irreversível), tipo, status, datas, código do país e tamanho; sem texto e sem o telefone do contato | Mostrar o status dos seus envios, medir o uso e faturar | 30 dias |
| Referências de arquivos recebidos (identificador, tipo, tamanho, impressão digital SHA-256) | Servir o arquivo quando você o pede | 7 dias desde o último uso |
| Dados da sua conta: e-mail, nome, empresa; número e nome da empresa conectada | Prestar o serviço | Enquanto a conta existir |
| Registro de atividade da conta (ações do painel, com IP) | Segurança e auditoria | Enquanto a conta existir; se a conta for apagada, fica anonimizado, sem IP |
| Consultas de suporte (e os e-mails que você nos escreve) | Responder | O texto de uma consulta, enquanto a conta existir; as capturas anexadas, 30 dias depois de respondida; um e-mail, 365 dias |
| Backups do banco de dados | Recuperar o serviço diante de uma falha | Diários, criptografados (AES-256), 30 dias. Podem incluir mensagens que naquela hora estivessem esperando a entrega |
Esta é a versão curta. A lista completa, dado por dado (pagamentos, e-mails que enviamos, tentativas de conectar um número, visitas ao site), está na Política de privacidade.
Onde estão os dados
Servidor no Google Cloud, região us-central1 (Iowa, Estados Unidos), com a criptografia de disco do provedor. Os backups, no mesmo servidor, criptografados. Hoje não oferecemos escolher outra região.
Segurança
Todo o tráfego é criptografado (HTTPS/TLS). Os tokens de acesso da Meta e os segredos dos seus webhooks são guardados criptografados (AES-256-GCM); as chaves de API são guardadas só como impressão digital (SHA-256): ninguém pode lê-las, nem nós.
Controles automáticos todas as noites: que nenhum dado fique atribuído a uma conta que não é a sua (isolamento entre contas), que nenhum segredo apareça nos registros nem nas respostas, e que o backup da noite possa ser descriptografado e esteja completo. Os registros técnicos (logs) não guardam o texto das mensagens e se renovam em poucos dias.
Inteligência artificial
A IA de suporte do WAIA Connect (provedor atual: Anthropic) recebe só o que você nos escreve —o texto de uma consulta de suporte, do formulário de contato ou da nota deixada se a conexão de um número travar— e um resumo técnico da conta (país, idioma, plano, status do número). Nunca recebe as suas mensagens de WhatsApp nem os dados dos seus contatos. Usamos a sua API comercial: segundo os seus termos, não treina modelos com o que enviamos.
Recomendação: não cole mensagens dos seus clientes ou pacientes numa consulta de suporte.
Suboperadores do conteúdo
| Provedor | Para quê | Quais dados |
|---|---|---|
| Google Cloud (EUA) | Servidor, banco de dados e backups | Tudo o que está descrito nesta página |
| Resend (EUA; os e-mails saem de São Paulo, região sa-east-1) | E-mails da plataforma e de suporte | E-mail, nome e conteúdo do e-mail |
| Cloudflare (EUA) | Domínio (DNS), proteção do formulário de contato e recepção de e-mail | IP do visitante do formulário; e-mails que chegam a hola@waiaconnect.com |
| Anthropic (EUA) | IA de suporte | Texto das consultas de suporte, do formulário de contato e das notas da conexão (sem mensagens de WhatsApp) |
Avisamos nesta página, com 30 dias de antecedência, antes de somar um suboperador que trate dados pessoais.
O seu próprio sistema (o webhook que você configura) recebe o conteúdo completo das mensagens: é o destino delas e quem escolhe é você.
O WhatsApp (Meta) não é nosso suboperador: é o canal que você contrata diretamente com a Meta. A sua conta do WhatsApp Business é sua, e a Meta trata as mensagens conforme os seus próprios termos.
Provedores da conta e da cobrança
| Provedor | Para quê | Quais dados |
|---|---|---|
| Polar (EUA) | Cobrança com cartão internacional (merchant of record) | Nome, e-mail, endereço de cobrança e IP de quem paga, e o pagamento. Nunca vemos o cartão |
| MercadoPago (Argentina) | Cobrança na Argentina | E-mail de pagamento, valor e identificador da conta. Nunca vemos o cartão |
| Google (login; EUA) | Entrar com o Google | E-mail e nome |
Com os dados da sua conta, dos seus pagamentos e do seu login, o WAIA Connect é controlador: valem pela Política de privacidade, não pelo acordo de tratamento de dados.
Os seus direitos
Você pode pedir acesso, correção ou eliminação dos seus dados, ou o encerramento da conta, escrevendo pelo seu painel, em Consultas, ou, se não tiver conta, pelo formulário de contato. A eliminação é feita em até 15 dias. Ao apagar a conta, os seus dados são eliminados, exceto a evidência de pagamentos e o registro de auditoria, que ficam anonimizados (o que a lei obriga a conservar, como o faturamento). Os backups se renovam em 30 dias.
Para assuntos jurídicos (o acordo de tratamento de dados, uma solicitação ou uma notificação), escreva para legal@waiaconnect.com.
O que ainda não oferecemos
Hospedagem de dados numa região escolhida pelo cliente. Chaves de criptografia próprias do cliente. Certificações (ISO 27001, SOC 2). As auditorias se cumprem com documentação; uma inspeção, só nos casos previstos no acordo de tratamento de dados. Se a sua empresa precisar, escreva para nós pelo formulário de contato e conversamos.
Acordo de tratamento de dados (DPA)
Precisa de um acordo de tratamento de dados? Escreva para legal@waiaconnect.com.
⚠ Este é um texto operacional e honesto que descreve como o serviço funciona; não é assessoria jurídica. O detalhe completo está na Política de privacidade.