Esta política explica como Nubea (“nós”) trata dados pessoais ao operar a instância hospedada do Wapo, uma plataforma para integrar e gerenciar comunicações do WhatsApp.
1. Controlador e escopo
O controlador dos dados é Nubea, com operação em Buenos Aires, Argentina. Para dúvidas sobre privacidade, entre em contato pelo e-mail info@nubea.com.ar.
Esta política se aplica ao site público, ao console e à API da instância do Wapo operada por Nubea. O Wapo também pode ser instalado por terceiros: cada operador de uma instalação independente é responsável por suas próprias práticas e deve publicar sua própria política.
2. Dados que tratamos
- Dados da conta: nome, e-mail, função, projetos atribuídos e dados de autenticação protegidos.
- Dados de clientes e contatos: identificadores, nome, telefone, e-mail, preferências de marketing e propriedades adicionadas por usuários autorizados.
- Comunicações: conteúdo, arquivos, modelos, status e metadados de mensagens enviadas ou recebidas pelo WhatsApp.
- Dados de integração: identificadores de contas e números do WhatsApp Business, configuração de webhooks e credenciais criptografadas.
- Dados técnicos: endereço IP, identificador da solicitação, rota, data, duração, código de resposta, eventos e registros de segurança. Não armazenamos o corpo completo de cada solicitação nos registros de acesso.
3. Como usamos os dados
- Fornecer, manter e proteger o Wapo e suas integrações.
- Enviar e receber comunicações solicitadas por nossos clientes.
- Administrar contas, permissões, conexões, modelos e webhooks.
- Diagnosticar erros, prevenir abusos e manter um registro das operações.
- Enviar avisos operacionais e responder a solicitações de suporte.
- Cumprir obrigações legais e fazer valer os acordos aplicáveis.
Não vendemos dados pessoais nem os usamos para criar nossos próprios perfis publicitários.
4. Papéis e bases do tratamento
Em relação aos dados das organizações que contratam ou administram o Wapo, tratamos informações para executar o serviço solicitado, proteger interesses legítimos de segurança e cumprir obrigações legais. Em relação aos contatos e destinatários adicionados por um cliente, normalmente atuamos como operador e seguimos as instruções desse cliente, que deve contar com uma base legal e os consentimentos necessários.
5. Fornecedores e transferências
Compartilhamos dados somente quando necessário com fornecedores de infraestrutura, e-mail e mensagens contratados para operar o serviço, sujeitos a obrigações de confidencialidade e segurança. As comunicações do WhatsApp também são processadas pela Meta Platforms e suas empresas vinculadas, conforme seus termos e políticas.
Alguns fornecedores podem processar dados fora da Argentina. Nesses casos, buscamos aplicar medidas contratuais e de segurança adequadas à legislação aplicável.
6. Retenção
Conservamos os dados enquanto a conta ou o projeto permanecer ativo e pelo tempo necessário para prestar o serviço, resolver disputas e cumprir obrigações. Registros de API bem-sucedidos e tarefas concluídas são mantidos por até 30 dias; registros de auditoria e entregas com falha, por até 90 dias. Mensagens, contatos e outros dados operacionais permanecem até que o cliente os exclua, encerre o serviço ou solicite sua eliminação, salvo quando a retenção for exigida por lei.
7. Segurança
Aplicamos controles técnicos e organizacionais razoáveis, incluindo criptografia de credenciais, conexões HTTPS em produção, permissões por função, isolamento entre projetos, sessões revogáveis e registros de auditoria. Nenhum sistema é completamente infalível; se detectarmos um incidente relevante, agiremos e notificaremos conforme a legislação aplicável.
8. Seus direitos
Você pode solicitar acesso, atualização, correção ou eliminação dos seus dados, ou consultar sobre o tratamento, enviando um e-mail para info@nubea.com.ar. Podemos precisar verificar sua identidade e, quando os dados tiverem sido adicionados por uma organização cliente, encaminhar a solicitação a essa organização.
Você também pode seguir nossas instruções de exclusão de dados. Na Argentina, a Agência de Acesso à Informação Pública é a autoridade responsável pela Lei 25.326 e recebe denúncias e reclamações.
9. Cookies e análise de uso
Esta landing page não instala cookies publicitários nem ferramentas de análise de terceiros. O console pode usar o armazenamento do navegador para manter uma sessão iniciada e lembrar preferências da interface. Se incorporarmos tecnologias não essenciais, atualizaremos esta política e solicitaremos o consentimento correspondente.
10. Alterações e contato
Podemos atualizar esta política para refletir mudanças legais, técnicas ou do serviço. Publicaremos a nova data nesta página e notificaremos alterações substanciais quando apropriado.