Política de Privacidade

O Instituto Bellas ("nós", "a plataforma"), operado por Instituto Bellas (operador da plataforma), é um software de CRM (gestão de relacionamento com clientes) disponível em https://institubellas.tech. Empresas ("Clientes") usam a plataforma para conversar com os próprios clientes delas ("Usuários Finais") pelo WhatsApp — inclusive pela Plataforma WhatsApp Business (Cloud API) da Meta — e pelo Instagram Direct. Esta política explica quais dados tratamos, para quê e quais são os direitos de cada um.

1. Papéis

Para as mensagens e contatos dos Usuários Finais, a empresa Cliente é a controladora e nós atuamos como operadora, em nome dela. Para os dados de conta de quem acessa a plataforma (equipe do Cliente), somos os controladores.

2. Dados coletados do WhatsApp e do Instagram

• telefone (WhatsApp ID) e nome de perfil do Usuário Final, ou ID e usuário do Instagram;
• conteúdo das mensagens trocadas com o Cliente: textos, imagens, áudios, vídeos, documentos, figurinhas, localizações e respostas de botões;
• metadados das mensagens: data e hora, identificadores, status de entrega e leitura (enviada, entregue, lida, falhou) e códigos de erro;
• quando a conversa começa por um anúncio de clique para o WhatsApp, os dados de referência do anúncio enviados pela Meta (ID do anúncio, título, ID do clique);
• dados da conta empresarial do Cliente: ID da conta do WhatsApp Business, ID e número de telefone, nome verificado, classificação de qualidade e um token de acesso emitido pela Meta quando o Cliente conecta pelo "Entrar com o Facebook".

3. Finalidade

• exibir as conversas para a equipe do Cliente, permitir respostas, envio de modelos aprovados e acompanhamento da entrega;
• organizar contatos em funis de venda, pedidos e acompanhamentos configurados pelo Cliente;
• executar automações e respostas assistidas por IA que o Cliente ativar;
• manter o serviço seguro (verificação de assinaturas, registros de auditoria) e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos dados de Usuários Finais para publicidade própria.

4. Compartilhamento

• Meta Platforms (WhatsApp/Instagram) — as mensagens trafegam pelas APIs da Meta, sob os termos da Meta;
• provedores de infraestrutura — hospedagem, banco de dados e armazenamento de arquivos (as mídias ficam no nosso provedor de armazenamento de objetos), apenas para operar o serviço;
• serviços ativados pelo Cliente — por exemplo, provedor de modelo de IA ou webhooks configurados por ele;
• autoridades, quando exigido por lei.

5. Retenção

Conversas e contatos são mantidos enquanto a conta do Cliente estiver ativa ou até que o Cliente os apague. Tokens de acesso são apagados assim que um número é desconectado, o app é removido nas configurações do Facebook ou chega um pedido de exclusão de dados. Após o encerramento da conta, os dados são apagados ou anonimizados em até 90 dias, exceto o que a lei obrigar a guardar.

6. Segurança

O tráfego é criptografado (HTTPS). Os tokens de acesso da Meta ficam criptografados (AES-256-GCM). Os webhooks da Meta são validados por assinatura HMAC. O acesso dentro de cada empresa é restrito por cargos e permissões.

7. Seus direitos (LGPD e GDPR)

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, informação sobre compartilhamento e revogar consentimento quando aplicável (LGPD, art. 18; GDPR, arts. 15 a 22). Usuários Finais devem, de preferência, falar com a empresa com quem conversaram; você também pode escrever para privacidade@exemplo.come nós encaminhamos ou atendemos o pedido. Veja também as instruções de exclusão de dados.

8. Contato

Instituto Bellas (operador da plataforma) — privacidade@exemplo.com