Política de Privacidade

Tgoo Worldwide S.A., pessoa coletiva n.º 514005041, com sede em Edifício Q56, Dom Pedro 1 Quinta da Fonte Paço de Arcos, Lisboa 2770-071 Portugal, é a responsável pelo tratamento dos dados descritos nesta política, nos termos do Regulamento (UE) 2016/679 (RGPD). Contacto para assuntos de privacidade: contacto@maquinadevendas.pt.

Esta política cobre apenas a plataforma de ligação alojada em onboarding.maquinadevendas.pt, utilizada para ligar a conta de WhatsApp Business de um cliente ao sistema de atendimento dele.

Quando um cliente autoriza a ligação, recebemos e conservamos:

• Nome do cliente e, quando indicado, o endereço da instalação do sistema de atendimento dele.
• WhatsApp Business Account ID (WABA ID) e Phone Number ID — identificadores técnicos, que não são números de telefone e não identificam pessoas singulares.
• Um token de acesso emitido pela Meta, que autoriza a configuração técnica da conta.
• Um identificador de conta da Meta, utilizado apenas para reconhecer um pedido de revogação.
• Datas do processo e, em caso de falha, a mensagem de erro devolvida pela Meta.

Esta plataforma não lê, não armazena e não processa o conteúdo das conversas de WhatsApp dos clientes. Não envia nem recebe mensagens, e não tem acesso a elas em momento algum.

Isto não é uma promessa de conduta: é uma propriedade da arquitetura. As conversas de cada cliente ficam na instalação dele, com base de dados e domínio próprios, e nunca transitam por esta plataforma. As únicas chamadas que fazemos à Meta são trocar o código de autorização por um token e apontar o endereço de webhook daquela conta para a instalação daquele cliente.

O token de acesso é cifrado em repouso com AES-256-GCM e vive no máximo 24 horas. É eliminado assim que a ligação técnica fica concluída, ou automaticamente no fim desse prazo, o que ocorrer primeiro. Não somos um cofre permanente de credenciais de terceiros.

Depois disso permanecem apenas o nome do cliente, os identificadores técnicos, o endereço da instalação e as datas — sem qualquer segredo — pelo tempo necessário para dar resposta a um eventual pedido de revogação e para cumprir obrigações legais de conservação.

Tratamos estes dados para execução do contrato celebrado com o cliente (artigo 6.º, n.º 1, alínea b) do RGPD) e, quanto aos registos que sobrevivem ao token, com fundamento no interesse legítimo de manter o controlo técnico das ligações que administramos (artigo 6.º, n.º 1, alínea f)). A finalidade é única: habilitar e manter a ligação entre a conta de WhatsApp do cliente e o sistema de atendimento dele.

Meta Platforms Ireland Limited e as demais entidades do grupo Meta — a autorização é emitida e revogada por elas, e as chamadas de configuração são feitas à respetiva API. O tratamento de dados pela Meta rege-se pelas políticas da própria Meta.

O nosso fornecedor de alojamento, que opera a infraestrutura onde esta aplicação corre, na qualidade de subcontratante e sob instruções nossas.

Não vendemos dados, não fazemos publicidade com eles e não os utilizamos para outra finalidade.

A configuração técnica implica comunicar identificadores à Meta, que pode tratá-los em servidores nos Estados Unidos da América. Essas transferências assentam nas garantias previstas no Capítulo V do RGPD — designadamente cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando aplicável, a decisão de adequação relativa ao EU–US Data Privacy Framework.

Nenhum conteúdo de conversas é transferido por nós, porque nunca passa por esta plataforma.

Nos termos dos artigos 15.º a 22.º do RGPD, o titular pode solicitar o acesso aos seus dados, a sua retificação, o apagamento, a limitação do tratamento e a portabilidade, bem como opor-se ao tratamento fundado em interesse legítimo. Basta escrever para contacto@maquinadevendas.pt.

Respondemos no prazo de um mês a contar da receção do pedido, prorrogável por dois meses em casos de especial complexidade, situação em que o informaremos dentro do primeiro mês.

O cliente pode ainda revogar o acesso a qualquer momento no próprio painel da Meta, sem passar por nós. Ver Eliminação de Dados.

Sem prejuízo de qualquer outra via de recurso, o titular tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa, em www.cnpd.pt.

Alterações relevantes a esta política são publicadas nesta mesma página, com a data de atualização no topo.