Política de privacidade

Atualizada em 14 de outubro de 2026 · Versão inicial da integração

Esta política explica o tratamento de dados pelo Avellun Relay, produto da Avellun Tecnologia para conexão empresarial com a WhatsApp Business Platform. A integração está em desenvolvimento; o acesso ao workspace é restrito e a demonstração utiliza fixtures identificados. O processamento de dados reais depende da configuração das credenciais e da autorização da conta empresarial.

Quem participa do tratamento

A Avellun Tecnologia é responsável pelo tratamento relacionado ao acesso e à operação do Relay. Quando um cliente utiliza o produto para se comunicar com seus próprios contatos, cabe ao cliente definir a finalidade, a base legal e as autorizações dessa comunicação; a Avellun trata os dados para executar as funcionalidades solicitadas. A atuação como controlador ou operador depende da atividade e da relação contratual aplicável.

Dados que podem ser processados

• Dados de acesso: e-mail do usuário autorizado, senha apresentada para validação e informações da sessão. A senha não é armazenada em cookies nem devolvida ao navegador.
• Dados da conta empresarial autorizada: nome da empresa, identificador da conta WhatsApp Business (WABA), identificador e número de telefone empresarial, nome verificado e classificação de qualidade.
• Templates: nome, categoria, idioma, conteúdo e status retornado pela Meta.
• Mensagens de teste: telefone do destinatário, texto informado, identificador da mensagem e data e resultado da solicitação. O aceite da API não equivale à confirmação de entrega.
• Dados de integração: autorizações, credenciais e tokens necessários para acessar a API. O App ID e o Configuration ID usados no login Meta são identificadores públicos.
• Metadados e métricas: volumes agregados de mensagens enviadas e entregues, períodos de análise e eventos de webhook autorizados. Nesta versão, os webhooks são validados e confirmados, sem formar um histórico de conversas.
• Dados técnicos de navegação e operação, como endereço IP, data, rota e informações de requisição, que podem ser processados pela infraestrutura de hospedagem.

Finalidades e bases legais

Os dados são utilizados para autenticar usuários, conectar a conta autorizada, consultar seus dados e métricas, gerir templates, executar testes de envio e atender solicitações de privacidade. As bases legais são avaliadas conforme a atividade, incluindo execução de contrato ou procedimentos solicitados pelo titular, cumprimento de obrigação legal e consentimento quando aplicável. A autorização técnica da Meta não substitui a definição da base legal nem a autorização dos destinatários.

Integração com WhatsApp Business Platform e Meta

Quando ativada, a integração comunica-se com a API da Meta para realizar as ações solicitadas pelo usuário. Dados de conta, templates, mensagens e metadados podem ser transmitidos ou consultados conforme as permissões concedidas. A Meta também trata dados segundo seus próprios termos e políticas. Desconectar a sessão do Relay não revoga automaticamente a autorização na Meta e não apaga mensagens já recebidas.

Infraestrutura e subprocessadores

A Vercel fornece a hospedagem e a execução do aplicativo. A Meta fornece a plataforma e a API de WhatsApp. A interface solicita fontes ao Google Fonts; nessas requisições, o provedor pode receber informações técnicas como IP e navegador. Esses provedores podem operar infraestrutura fora do Brasil. A utilização de serviços com processamento internacional deve observar as exigências aplicáveis da LGPD e os instrumentos contratuais pertinentes. Outros prestadores só deverão ser incluídos conforme forem efetivamente utilizados; esta versão não possui banco externo de mensagens nem ferramenta própria de publicidade ou rastreamento analítico.

Armazenamento, retenção e exclusão

A sessão autenticada tem validade de uma hora e é mantida em um cookie criptografado. Quando Embedded Signup for usado, seu token poderá integrar esse cookie durante a sessão. O resultado do último teste é mantido no sessionStorage do navegador; o Relay o remove ao sair ou desconectar. Templates fictícios ficam apenas na sessão de desenvolvimento. Templates reais permanecem na Meta e são consultados pela API. Não há banco de mensagens no Relay nesta versão.

Credenciais configuradas por variáveis de ambiente permanecem na infraestrutura até serem removidas ou rotacionadas pelo administrador. Provedores podem manter registros técnicos segundo suas próprias configurações e obrigações. Não declaramos um prazo uniforme de retenção para todos esses registros. Solicitações serão avaliadas conforme o dado, a finalidade e eventuais obrigações legais; se houver necessidade de conservação, a justificativa será informada. Veja as instruções de exclusão e desconexão.

Medidas implementadas de segurança

A área do workspace exige autenticação. O cookie de sessão é criptografado, utiliza HttpOnly e SameSite e recebe o atributo Secure no ambiente de produção. Requisições de alteração verificam a origem; os webhooks exigem assinatura HMAC válida. Secrets são configurados no servidor por variáveis de ambiente, sem inclusão no código público. O modo mock é bloqueado em Vercel Production. Essas medidas não constituem certificação ou garantia de ausência de incidentes.

Direitos do titular

Nos termos e limites da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade conforme regulamentação; informações sobre compartilhamento; revogação do consentimento e informações sobre as consequências de não consentir. A eliminação de dados tratados por consentimento está sujeita às exceções legais. Também é possível apresentar uma petição à ANPD.

Para dados tratados em nome de um cliente empresarial, poderemos encaminhar ou orientar a solicitação ao controlador responsável. Podemos pedir informações proporcionais para confirmar a identidade e a legitimidade do pedido, evitando acesso ou exclusão por terceiros.

Atualizações

Esta política será atualizada para refletir mudanças efetivas do produto e do tratamento de dados. A data da versão estará indicada nesta página.