1. Escopo
Esta política explica como a PagoJá trata dados pessoais em seu site, portal e integrações de atendimento. Ela se aplica aos visitantes, usuários administrativos e representantes de empresas clientes.
2. Dados tratados
Conforme o serviço utilizado, podemos tratar dados de cadastro e contato, registros de autenticação, empresa vinculada, identificadores técnicos da Meta e do WhatsApp Business, registros de auditoria, endereço IP e informações necessárias ao atendimento.
Nas conversas do WhatsApp autorizadas pela empresa cliente, o portal pode conservar o número de contato e o conteúdo das mensagens enviadas e recebidas para exibir o histórico do atendimento. Esses campos são cifrados no banco de dados e exibidos somente a responsáveis, administradores e operadores vinculados à empresa. O payload bruto recebido pelo webhook da Meta não é armazenado.
Credenciais de integração são protegidas e não são exibidas em logs ou páginas públicas.
3. Finalidades e bases
Os dados são usados para prestar e proteger os serviços contratados, autenticar usuários, conectar canais autorizados, viabilizar o atendimento, manter auditoria, atender solicitações e cumprir obrigações legais. O tratamento observa a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse avaliado e o consentimento quando aplicável.
4. Integrações e compartilhamento
Dados podem ser processados pelos fornecedores estritamente necessários à operação, como hospedagem, Meta/WhatsApp Business Platform e Chatwoot, de acordo com a configuração autorizada pela empresa cliente. Também poderão ser compartilhados por obrigação legal ou ordem de autoridade competente.
5. Retenção
Os dados são mantidos pelo período necessário à finalidade informada, à segurança da operação e ao cumprimento de prazos legais ou contratuais. Ao final, são eliminados ou anonimizados quando não houver fundamento para conservação.
6. Segurança
Aplicamos controles de acesso, comunicação HTTPS, cifragem de campos sensíveis, proteção de credenciais, validação de webhooks, auditoria e separação lógica entre empresas. Nenhum sistema elimina completamente os riscos, por isso incidentes confirmados são tratados conforme a legislação aplicável.
7. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, portabilidade quando aplicável, informações sobre compartilhamento, revisão, oposição ou eliminação nos limites da LGPD. Solicitações podem ser enviadas a [email protected].
8. Exclusão de dados vinculados à Meta
As instruções e o canal específico estão na página de exclusão de dados.
9. Atualizações
Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente e sua data ficam publicadas nesta página.