1. Quem somos e o que esta política cobre
CentralCom é um produto de Simito Sistemas de Segurança e Monitoramento Ltda — CNPJ 28.164.125/0001-76, com sede em R. Guilherme George, 2068 — Jundiapeba — Mogi das Cruzes/SP — CEP 08750-540 ("CentralCom", "nós"). A CentralCom é uma central de atendimento e operação: humanos e atendentes virtuais (IA) atendem, pelo WhatsApp e outros canais, os clientes das empresas que contratam o serviço.
Esta política se aplica a: (a) este site, https://centralcom.com.br; (b) a plataforma CentralCom usada pelas empresas contratantes e seus operadores; (c) as conversas atendidas pela central em nome dessas empresas. Ela foi escrita para atender à Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), ao Marco Civil da Internet e aos Termos da Plataforma Meta, que regem o uso do WhatsApp Business Platform.
2. Papéis: quando somos controladora e quando somos operadora
A distinção importa porque define quem responde pelo quê:
- Controladora — para os dados de quem visita o site, de quem entra em contato conosco e dos usuários (operadores, gestores) das empresas contratantes na plataforma. Decidimos as finalidades e os meios do tratamento.
- Operadora — para os dados das pessoas que conversam com a central (moradores, pacientes, clientes finais). Ali tratamos os dados em nome da empresa contratante, que é a controladora, seguindo as instruções e o contrato dela. Pedidos dessas pessoas podem ser feitos a nós ou diretamente à empresa que as atende; encaminhamos e respondemos em conjunto.
3. Quais dados tratamos
| Contexto | Dados |
|---|---|
| Site | Registros técnicos de acesso (endereço IP, data e hora, páginas acessadas, navegador), guardados pelo provedor de hospedagem por obrigação legal (Marco Civil, art. 15). Este site não usa cookies nem ferramentas de rastreamento de terceiros. |
| Contato | O que você nos envia por e-mail ou telefone: nome, empresa, e-mail, telefone e o conteúdo da mensagem. |
| Plataforma (usuários das empresas contratantes) | Nome, e-mail, telefone, cargo/perfil de acesso, registros de uso (login, ações no sistema, data e hora) e o conteúdo que o usuário produz ao operar (notas, respostas, configurações). |
| Conversas atendidas pela central | Número de telefone, nome de perfil, conteúdo das mensagens (texto, áudio e sua transcrição, imagem, documento), horário, status de entrega e leitura, e os registros gerados pelo atendimento (ocorrências, encaminhamentos, resolução). |
4. Dados da Plataforma Meta (WhatsApp Business Platform)
Para operar o WhatsApp oficial das empresas contratantes, a CentralCom se integra à WhatsApp Business Platform da Meta como provedora de tecnologia. Nesse papel recebemos e tratamos Dados da Plataforma, no sentido dos Termos da Plataforma Meta:
- identificadores da conta comercial do WhatsApp (WhatsApp Business Account — WABA), do número de telefone (phone number ID) e do portfólio de negócios da empresa contratante;
- perfil comercial do número (nome, descrição, foto, endereço, site) e a configuração de modelos de mensagem (templates), com seus status de aprovação;
- conteúdo e metadados das mensagens trocadas pelo número conectado, incluindo mídia, e os eventos recebidos por webhook (mensagem recebida, entregue, lida, falha);
- tokens de acesso e credenciais técnicas necessárias para chamar a API, guardados cifrados e usados exclusivamente para a operação da conta a que pertencem.
Usamos esses dados somente para prestar o serviço à empresa contratante que autorizou a conexão — receber, responder, encaminhar e registrar atendimentos. Não vendemos, não licenciamos e não usamos Dados da Plataforma para publicidade, para criar perfis fora do serviço nem para treinar modelos de IA de uso geral. Cumprimos as políticas do WhatsApp Business (incluindo as regras de consentimento e de mensagens comerciais) e removemos os Dados da Plataforma quando a empresa contratante desconecta a conta ou encerra o contrato, ou quando a Meta assim exigir. A seção Exclusão de dados explica como pedir a remoção.
5. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço de central: receber, atender, encaminhar e registrar conversas em nome da empresa contratante | Execução de contrato (inciso V) — do contratante conosco; e, para os titulares finais, a base definida pela empresa controladora |
| Responder a contatos comerciais e enviar proposta | Procedimentos preliminares a contrato (inciso V) e legítimo interesse (inciso IX) |
| Manter a plataforma segura: autenticação, registros de acesso, prevenção a fraude e abuso | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II) |
| Melhorar o atendimento: transcrever áudios, sugerir respostas ao operador, medir tempo de resposta e resolução | Execução de contrato (inciso V) e legítimo interesse (inciso IX), com dados restritos à conta a que pertencem |
| Cumprir obrigações legais e regulatórias e exercer direitos em processo | Obrigação legal (inciso II) e exercício regular de direitos (inciso VI) |
Não tratamos dados pessoais sensíveis por decisão nossa. Se uma conversa atendida pela central contiver dado sensível (por exemplo, informação de saúde numa clínica), ele é tratado apenas para prestar aquele atendimento, sob as instruções e a base legal da empresa controladora.
6. Uso de inteligência artificial
Parte do atendimento é feita por atendentes virtuais — modelos de linguagem configurados com a base de conhecimento da empresa contratante. Eles operam sob supervisão humana: o operador vê a conversa, pode assumir a qualquer momento e é acionado automaticamente em situações definidas pela empresa. As pessoas atendidas podem, a qualquer momento, pedir para falar com um humano. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre o titular sem revisão humana. Os dados das conversas não são usados para treinar modelos de IA de terceiros.
7. Com quem compartilhamos
- Empresa contratante — dona da operação e controladora dos dados dos seus clientes; tem acesso às conversas e registros da própria conta.
- Meta Platforms — para transmitir e receber mensagens pelo WhatsApp Business Platform, conforme os termos e a política de privacidade da Meta.
- Suboperadores — provedores de infraestrutura em nuvem, armazenamento, transcrição de áudio e modelos de linguagem, contratados com cláusulas de confidencialidade e de tratamento por instrução, e usados apenas na medida necessária ao serviço. A lista atual pode ser solicitada pelo e-mail abaixo.
- Autoridades — quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais. Alguns suboperadores podem processar dados fora do Brasil; quando isso ocorre, exigimos garantias compatíveis com o art. 33 da LGPD (cláusulas contratuais e nível adequado de proteção).
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso ao site e à plataforma | 6 meses (Marco Civil, art. 15), depois eliminados |
| Contatos comerciais | Até 24 meses após o último contato, salvo contratação |
| Conversas e registros de atendimento | Durante o contrato com a empresa contratante e pelo prazo que ela definir; após o encerramento, eliminados ou devolvidos em até 90 dias, salvo obrigação legal de guarda |
| Dados da Plataforma Meta (tokens, identificadores) | Enquanto a conta estiver conectada; removidos na desconexão ou a pedido, conforme a seção 10 |
| Documentos fiscais e contratuais | Prazos legais aplicáveis (em geral 5 anos) |
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse.
Para exercer qualquer direito, escreva para contato@centralcom.com.br com o assunto "Dados pessoais". Respondemos em até 15 dias. Se você é cliente final de uma empresa que usa a CentralCom, podemos precisar confirmar sua identidade e envolver essa empresa (a controladora) para atender ao pedido. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Exclusão de dados
Como pedir a exclusão dos seus dados
- Envie um e-mail para contato@centralcom.com.br com o assunto "Exclusão de dados", informando o número de telefone ou e-mail vinculado aos dados e, se souber, a empresa com a qual você conversou.
- Confirmamos o recebimento em até 2 dias úteis e podemos pedir uma verificação simples de identidade (por exemplo, responder a partir do próprio número).
- Excluímos os dados sob nosso controle em até 15 dias e informamos a conclusão. Dados que a lei nos obriga a guardar (registros de acesso, documentos fiscais) são mantidos apenas pelo prazo legal, bloqueados para qualquer outro uso.
Se os dados foram tratados em nome de uma empresa contratante, encaminhamos o pedido a ela no mesmo dia e acompanhamos a execução. Empresas contratantes podem, além disso, desconectar a conta do WhatsApp na plataforma — isso remove os Dados da Plataforma Meta associados.
Esta seção também vale como as instruções de exclusão de dados exigidas pela Meta para aplicativos integrados à sua plataforma. Endereço direto: https://centralcom.com.br/exclusao-de-dados.
11. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil e por conta, registro de ações na plataforma, segregação de dados entre empresas contratantes, backups cifrados e revisão periódica de acessos. Credenciais da integração com a Meta são guardadas cifradas e nunca expostas a usuários. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.
12. Crianças e adolescentes
O site e a plataforma não se dirigem a menores de 18 anos. Se uma conversa atendida pela central envolver criança ou adolescente, o tratamento segue o art. 14 da LGPD, sob a responsabilidade e as instruções da empresa controladora.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data no topo; mudanças relevantes são comunicadas às empresas contratantes pelos canais do contrato.
14. Encarregado e contato
Encarregada pelo tratamento de dados pessoais (DPO): Simito Sistemas de Segurança e Monitoramento Ltda, CNPJ 28.164.125/0001-76, R. Guilherme George, 2068 — Jundiapeba — Mogi das Cruzes/SP — CEP 08750-540. Canal: contato@centralcom.com.br · (11) 2908-0336.