Política de Privacidade

Última atualização: 3 de setembro de 2026

O BotSales é uma plataforma de comunicação que permite a empresas clientes enviarem mensagens pelo WhatsApp Business Platform (Cloud API da Meta) e por e-mail, acompanharem métricas desses envios e responderem às conversas recebidas. Esta política explica quais dados tratamos, por quê, por quanto tempo e como exercer seus direitos.

1. Nosso papel no tratamento

Cada empresa cliente é a controladora dos dados dos contatos que ela mesma importa e para os quais envia mensagens. Nós atuamos como operadores, tratando esses dados apenas conforme as instruções do cliente e o necessário para operar o serviço. Somos controladores apenas dos dados de cadastro dos usuários que acessam o painel.

2. Dados que tratamos

2.1 Dados dos usuários do painel

• Nome, e-mail e senha (armazenada apenas como hash);
• Registros de acesso: data, hora e endereço IP, para segurança e auditoria.

2.2 Dados de contatos, enviados pelo cliente

• Nome, número de telefone, endereço de e-mail e campos livres que o cliente escolher incluir na planilha importada;
• Conteúdo das mensagens enviadas e das respostas recebidas;
• Status de entrega e leitura devolvidos pela Meta;
• Cliques nos links rastreáveis: data, hora, endereço IP e identificação do navegador.

2.3 Dados obtidos da Meta

Quando o cliente conecta a própria conta do WhatsApp Business, recebemos da Meta o identificador da conta comercial (WABA ID), o identificador do número de telefone, os modelos de mensagem aprovados e um token de acesso. Usamos essas informações exclusivamente para enviar e receber mensagens em nome do cliente. O token é armazenado cifrado com AES-256-GCM e nunca é exibido em tela, log ou mensagem de erro.

3. Para que usamos

• Enviar as mensagens que o cliente solicita e registrar o resultado de cada envio;
• Receber respostas e disponibilizá-las no chat do painel;
• Medir entregas, leituras e cliques, para os relatórios do cliente;
• Faturar o uso da plataforma;
• Prevenir abuso, fraude e envio não autorizado;
• Cumprir obrigações legais e as políticas da Meta.

Não vendemos dados pessoais, não os usamos para publicidade própria e não os compartilhamos entre clientes. Cada conta é isolada das demais.

4. Com quem compartilhamos

• Meta Platforms — para a entrega das mensagens pelo WhatsApp, conforme as políticas da própria Meta;
• Provedor de envio de e-mail configurado pelo cliente;
• Provedor de hospedagem, para manter a infraestrutura;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Por quanto tempo guardamos

• Contatos e mensagens: enquanto a conta do cliente estiver ativa;
• Registros de clique e de envio: 24 meses, para relatórios e auditoria;
• Registros de acesso ao painel: 6 meses, conforme o Marco Civil da Internet;
• Após o encerramento da conta, os dados são eliminados em até 90 dias, salvo o que a lei exigir manter.

6. Como protegemos

• Tráfego cifrado por HTTPS em todas as páginas;
• Tokens de acesso da Meta cifrados em repouso;
• Senhas armazenadas apenas como hash;
• Isolamento por conta em todas as consultas, proteção contra CSRF e contra injeção de SQL;
• Trilha de auditoria dos acessos administrativos, inclusive quando o suporte acessa a conta de um cliente.

7. Seus direitos

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização, eliminação dos seus dados e revogação do consentimento.

Se você recebeu uma mensagem de um cliente nosso, o pedido deve ser dirigido preferencialmente a essa empresa, que é a controladora. Ainda assim, escrevendo para nós encaminhamos o pedido e atendemos no que nos couber. Para deixar de receber e-mails, use o link de cancelamento no rodapé da própria mensagem; para o WhatsApp, responda "SAIR" ou bloqueie o número.

8. Exclusão de dados

Para solicitar a exclusão dos seus dados, escreva para suporte@botsalesplus.com.br com o assunto "Exclusão de dados", informando o telefone ou o e-mail que deseja remover. Respondemos em até 15 dias.

9. Cookies

Usamos apenas o cookie de sessão necessário para manter o usuário autenticado no painel. Não há cookie de publicidade nem rastreamento de terceiros no site.

10. Transferência internacional

A infraestrutura fica no Brasil. O tratamento pela Meta para entrega das mensagens pode envolver servidores em outros países, conforme as políticas da Meta.

11. Alterações

Podemos atualizar esta política. A data no topo indica a última revisão, e mudanças relevantes são comunicadas aos clientes pelo painel ou por e-mail.

12. Contato

Dúvidas sobre privacidade e pedidos relacionados a dados pessoais: suporte@botsalesplus.com.br.