Política de Privacidade

Esta política explica como a Boutiq Digital (“nós”) trata dados pessoais na plataforma Boutiq Testes, um sistema de gestão comercial, atendimento e operação usado por nós e por empresas clientes (“clientes”). Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Papéis

Para os dados da nossa própria operação, somos controladores. Quando um cliente usa a plataforma para atender os contatos dele (por exemplo, conversas de WhatsApp, leads e agendamentos), o cliente é o controlador e nós somos operadores: tratamos os dados apenas para prestar o serviço, conforme as instruções do cliente.

2. Dados que tratamos

• Cadastro de usuários da plataforma: nome, e-mail, foto (opcional), cargo e registros de acesso.
• Contatos e leads: nome, e-mail, telefone/WhatsApp, empresa, respostas de formulários, agendamentos e anotações.
• Mensagens de canais conectados (WhatsApp, incluindo a API oficial do WhatsApp Business da Meta): conteúdo das mensagens, mídias, número de telefone, nome do perfil e dados de status de entrega.
• Origem e navegação: páginas visitadas e parâmetros de campanha (UTM, gclid, fbclid) quando o site do cliente usa nosso script.
• Dados técnicos: endereço IP (guardado apenas de forma resumida/criptografada para segurança), navegador e registros de uso.

3. Para que usamos

• Prestar o serviço: CRM, atendimento, agendamento, automações e relatórios.
• Enviar e receber mensagens nos canais conectados pelo cliente.
• Medir campanhas (por exemplo, eventos de conversão enviados ao Meta, com dados de contato criptografados, hash SHA-256).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

As bases legais são a execução de contrato, o legítimo interesse, o cumprimento de obrigação legal e, quando aplicável, o consentimento.

4. Compartilhamento

Compartilhamos dados somente com fornecedores necessários ao serviço, que seguem obrigações de segurança e confidencialidade:

• Hospedagem e banco de dados (Supabase e Cloudflare);
• Meta Platforms (API do WhatsApp Business e API de Conversões), quando o cliente conecta esses serviços;
• Google (Agenda e Meet), quando o cliente conecta a agenda;
• Serviços de e-mail e de automação indicados pelo próprio cliente (webhooks).

Não vendemos dados pessoais.

5. Dados recebidos da Meta

Dados obtidos pelas APIs da Meta (WhatsApp Business Platform) são usados exclusivamente para exibir e responder as conversas do cliente na plataforma e gerar relatórios de atendimento do próprio cliente. Não usamos esses dados para publicidade de terceiros nem os transferimos para outras finalidades, e seguimos os Termos da Plataforma Meta.

6. Guarda e segurança

Mantemos os dados enquanto o cliente usar a plataforma ou pelo prazo exigido em lei. Usamos conexão criptografada (HTTPS), controle de acesso por empresa e por função, criptografia de senhas e chaves de integração, registros de auditoria e backups diários criptografados.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimentos. Se você é contato de uma empresa cliente, podemos encaminhar seu pedido a ela. Veja também a página Exclusão de dados.

8. Cookies

Usamos cookies essenciais para login e segurança. Scripts de medição (como o Meta Pixel) só são usados quando o cliente os ativa.

9. Contato e encarregado (DPO)

Dúvidas e pedidos sobre privacidade: o e-mail de contato informado abaixo.

10. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo desta página.