Política de privacidade

1. Escopo

Esta política cobre dois grupos. Para os dados dos clientes finais, a empresa é a controladora e a Webgrup atua como operadora em nome dela. Para os dados de conta dos usuários da empresa, a Webgrup é a controladora.

• Clientes empresariais: empresas e seus funcionários que abrem uma conta e conectam uma conta do WhatsApp Business.
• Clientes finais: pessoas que trocam mensagens de WhatsApp com uma empresa que usa o 24msg.

2. Dados tratados

• Dados da conta: nome, e-mail, nome da empresa e papel dos usuários; dados de cobrança e assinatura (dados de cartão são tratados pelo provedor de pagamentos e não armazenados por nós); registros de uso e segurança e pedidos de suporte.
• Dados da WhatsApp Business Platform, obtidos com o consentimento da empresa pelo Embedded Signup da Meta e pela Cloud API: ID da conta do WhatsApp Business, ID do número, nome de exibição e modelos; os tokens de acesso emitidos pela Meta (armazenados criptografados e usados só para chamar a plataforma em nome da empresa); status de entrega e leitura, classificação de qualidade e limites de mensagens.
• Dados de clientes finais, tratados somente por instrução da empresa: telefone do WhatsApp e nome do perfil; conteúdo das mensagens e mídias; registros de opt-in e opt-out por tipo de mensagem; dados de pedido, carrinho, envio ou reserva da loja ou PDV conectado.

3. Finalidades

• Prestar o serviço: enviar e receber mensagens do WhatsApp, mostrar conversas na caixa de entrada e executar as automações configuradas pela empresa.
• Segurança da conta, prevenção de abusos e cumprimento das políticas de mensagens, incluindo a WhatsApp Business Messaging Policy.
• Cobrança de assinaturas e suporte; cumprimento de obrigações legais.

Não vendemos dados pessoais, não usamos dados de clientes finais em nosso marketing e não usamos o conteúdo das mensagens para treinar modelos de IA.

4. Assistente de IA

Se uma empresa ativar o assistente de IA, as mensagens recebidas e os dados de catálogo ou cardápio da empresa são enviados ao nosso provedor de modelos de IA para preparar ou enviar respostas. O provedor trata esses dados só para produzir respostas, sob um acordo de processamento de dados, e não os usa para treinar seus modelos. Clientes finais sempre podem pedir para falar com uma pessoa.

5. Meta e WhatsApp

As mensagens são entregues pela WhatsApp Business Platform da Meta. A Meta trata os dados das mensagens conforme descrito nos Termos do WhatsApp Business e em suas políticas: https://www.whatsapp.com/legal/business-policy e https://www.facebook.com/privacy/policy. O 24msg usa apenas as APIs oficiais da Meta.

6. Armazenamento e transferências ao exterior

Os dados do serviço ficam em servidores operados pela Webgrup. A Meta e nosso provedor de modelos de IA podem tratar dados fora da Turquia, incluindo nos Estados Unidos. Essas transferências seguem as garantias exigidas pela Lei turca de Proteção de Dados Pessoais n.º 6698 (KVKK), artigo 9, e, quando aplicável, pelo GDPR.

7. Retenção

• Conversas e contatos: enquanto a conta da empresa estiver aberta, a menos que a empresa os exclua antes.
• Quando uma empresa encerra a conta: todos os dados, incluindo conversas e tokens de acesso, são excluídos em até 30 dias.
• Registros de segurança: 90 dias. Notas fiscais: pelo prazo exigido pela legislação tributária.

8. Segurança

Tokens de acesso e segredos são armazenados criptografados, todo o tráfego é protegido por TLS, o acesso da equipe é limitado por papel e registrado em auditoria, e os dados de cada empresa ficam separados dos de outras.

9. Seus direitos (KVKK e GDPR)

Nos termos do artigo 11 da KVKK e, quando aplicável, do GDPR, você pode acessar, corrigir, excluir e portar seus dados pessoais, opor-se ao tratamento e retirar o consentimento. Clientes finais devem procurar primeiro a empresa com quem conversaram; ajudamos a empresa a responder. Você também pode escrever diretamente para destek@24msg.com.

10. Exclusão de dados

• Empresas: exclua sua conta nas configurações da conta ou escreva do e-mail da conta para destek@24msg.com. Desconectar sua conta do WhatsApp Business do 24msg, ou remover o app nas configurações do Meta Business, interrompe todo acesso imediatamente.
• Clientes finais: responda PARAR (STOP) para sair das mensagens de uma empresa ou peça à empresa para excluir seus dados. Você também pode escrever para destek@24msg.com com seu telefone e o nome da empresa; encaminhamos o pedido à empresa e o concluímos em até 30 dias.

11. Crianças

O serviço é para empresas e não é voltado a crianças menores de 16 anos.

12. Alterações

Podemos atualizar esta política. A data acima indica a versão mais recente; mudanças importantes são avisadas no serviço ou por e-mail.