Identificação do Controlador e Escopo
Esta Política de Privacidade é aplicável a todos os serviços, sistemas web, automações e softwares proprietários desenvolvidos e mantidos pela UAI Digital (doravante denominada "UAI Digital", "nós" ou "plataforma"), acessíveis através do domínio https://uaidigital.com e seus respectivos subdomínios oficiais.
Ao utilizar nossos sistemas, conectar suas contas sociais ou contratar nossas ferramentas de automação e atendimento multicanal, o usuário ("Usuário", "Cliente" ou "Titular") declara ter ciência e concordar integralmente com as disposições desta Política e com os nossos Termos de Uso.
Integração com APIs Oficiais da Meta Platforms
A UAI Digital desenvolve e opera soluções que podem se integrar diretamente com a plataforma Meta Platforms, Inc., incluindo:
- WhatsApp Business Cloud API / On-Premises: para envio de mensagens transacionais, confirmações de pedidos, notificações de suporte e automação de atendimento receptivo via chatbots.
- Instagram Graph API & Messenger API: para leitura e resposta centralizada de mensagens diretas (Direct), triagem de dúvidas de seguidores e gestão de comentários de contas comerciais autorizadas.
- Facebook Pages API & Webhooks: para recepção de eventos de mensagens de suporte e sincronização de canais de atendimento vinculados à Página do Usuário.
Quais Dados Coletamos
Coletamos apenas os dados essenciais para o fornecimento regular dos nossos serviços, divididos nas seguintes categorias:
| Categoria | Dados Coletados | Origem / Finalidade |
|---|---|---|
| Dados Cadastrais | Nome completo, e-mail, telefone/WhatsApp, CNPJ/CPF e dados de faturamento. | Fornecidos diretamente pelo usuário ao criar sua conta ou solicitar licenças. |
| Dados de API Meta | ID de Usuário da Meta (Scoped-ID), ID de Página/Conta Comercial do Instagram, Número do WhatsApp Business e Tokens de Acesso. | Concedidos voluntariamente pelo Titular através do fluxo oficial de login/autorização OAuth da Meta. |
| Mensagens & Conversas | Conteúdo de texto das mensagens recebidas e enviadas, identificadores de remetente/destinatário, carimbos de data/hora (timestamp) e status de entrega. | Processados exclusivamente para executar o roteamento do SAC, regras de automação configuradas pelo cliente e histórico de atendimento. |
| Logs Técnicos | Endereço IP de acesso, tipo de navegador, sistema operacional e registros de requisições de API. | Segurança operacional, prevenção a fraudes e auditoria de tráfego (Marco Civil da Internet, Art. 15). |
Finalidades e Bases Legais do Tratamento
Em conformidade com o Art. 7º da LGPD, todo o tratamento de dados pessoais realizado pela UAI Digital é fundamentado em bases legais expressas:
- Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): para ativar licenças de sistemas, viabilizar o envio e recepção de mensagens no WhatsApp/Instagram e gerenciar chamados de suporte.
- Consentimento do Titular (Art. 7º, I): quando o usuário autoriza explicitamente a conexão da sua conta corporativa ou perfil através da janela de permissões da Meta.
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): para emissão de notas fiscais e manutenção de registros de conexão nos termos da legislação brasileira.
- Legítimo Interesse (Art. 7º, IX): para melhorias de segurança cibernética, bloqueio de tentativas de invasão e aprimoramento da performance técnica da infraestrutura.
Não Comercialização & Compartilhamento Restrito
A UAI Digital possui um compromisso inegociável com a privacidade:
- NUNCA vendemos, alugamos, comercializamos nem compartilhamos dados pessoais, históricos de mensagens ou listas de contatos com terceiros, corretores de dados (data brokers) ou agências de publicidade externa.
- Dados provenientes das APIs da Meta não são utilizados para perfilamento invasivo, vigilância ou publicidade direcionada fora do escopo contratado pelo próprio cliente.
O compartilhamento de dados ocorre exclusivamente com provedores de infraestrutura estritamente indispensáveis para a prestação do serviço (servidores em nuvem de alta segurança e a própria infraestrutura da Meta Platforms Inc. para o tráfego dos pacotes de mensagens).
Instruções para Exclusão de Dados do Usuário (Meta Data Deletion)
Em atendimento às normas da Meta Platforms e ao Artigo 18, inciso VI da LGPD, o Titular tem o direito pleno de revogar acessos e solicitar a eliminação imediata e definitiva de todos os seus dados pessoais armazenados em nossos servidores.
Método 1: Revogação Direta pelo Painel da Meta (Facebook / Instagram)
Se você deseja remover a autorização concedida ao aplicativo da UAI Digital através da sua conta Meta:
- Acesse sua conta do Facebook ou Instagram vinculada.
- Vá em Configurações e Privacidade > Configurações.
- No menu lateral esquerdo, localize a seção Aplicativos e Sites (ou Apps and Websites).
- Localize o aplicativo da UAI Digital na lista de aplicativos ativos.
- Clique no botão Remover (Remove).
- Opcional: Marque a opção para solicitar que a Meta notifique o aplicativo sobre a remoção para a exclusão automática de dados (Callback de Exclusão).
Método 2: Solicitação Direta ao Nosso Canal de Privacidade (DPO)
Você pode solicitar a exclusão integral do seu cadastro, conversas, tokens e credenciais a qualquer momento enviando um pedido formal:
- Por E-mail: envie uma mensagem com o assunto "Exclusão de Dados - LGPD/Meta" para privacidade@uaidigital.com informando seu número de telefone ou ID da conta.
- Por WhatsApp: contate diretamente nosso canal oficial em +55 (38) 99848-2538.
Seus Direitos como Titular de Dados (LGPD)
Garantimos a todos os nossos usuários o pleno exercício dos direitos previstos no Artigo 18 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Confirmação e Acesso: direito de confirmar a existência de tratamento e acessar os dados tratados.
- Correção: direito de solicitar a atualização de dados incompletos, inexatos ou desatualizados.
- Anonimização, Bloqueio ou Eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade: transferência de dados a outro fornecedor de serviços mediante requisição expressa.
- Revogação do Consentimento: faculdade de retirar a autorização previamente concedida a qualquer tempo.
Segurança da Informação e Armazenamento
Adotamos medidas técnicas, administrativas e organizacionais rígidas para salvaguardar todos os dados sob nossa custódia:
- Criptografia em Trânsito: 100% das comunicações entre o navegador/aplicativo e nossos servidores ocorrem sob protocolo HTTPS com TLS 1.3 e certificados SSL verificados.
- Criptografia em Repouso: tokens de acesso OAuth, chaves de API e senhas utilizam hashing criptográfico unidirecional seguro (bcrypt) e algoritmos AES-256.
- Firewalls e Controle de Acesso: servidores operados em ambiente Linux isolado com regras restritas de firewall (UFW), portas customizadas e autenticação por chaves assimétricas SSH (sem uso de senhas fracas).
- Auditoria Contínua: monitoramento preventivo contra ataques de força bruta, tentativas de injeção e requisições anômalas.
Retenção e Descarte de Dados
Os dados pessoais são retidos apenas pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, durante a vigência do contrato de licença ou prestação de serviços.
Ao término da relação contratual ou mediante solicitação expressa do Titular, todos os dados são submetidos a descarte eletrônico seguro através de sobrescrita e expurgo irreversível de banco de dados.
Canal de Contato do Encarregado de Dados (DPO)
Para exercer seus direitos de titular, tirar dúvidas sobre o tratamento de dados ou enviar notificações relacionadas à conformidade com a Meta Platform, entre em contato diretamente com o nosso Encarregado de Proteção de Dados: