Política de Privacidade

Última atualização: 23/12/2025

Bem-vindo ao UltraCRM. Nós, da Ultréia Consultoria, estamos comprometidos em proteger a privacidade e a segurança dos dados pessoais de nossos usuários e dos consumidores que interagem através de nossa plataforma de atendimento (SAC).

Introdução

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais em conexão com nossos serviços, que integram a API Oficial do WhatsApp Business (WhatsApp Business API) para facilitar a comunicação entre empresas e clientes.

Nossas práticas de tratamento de dados são regidas pela Lei Geral de Proteção de Dados do Brasil (Lei nº 13.709/2018, “LGPD”) e estão em conformidade com os termos de serviço exigidos pela Meta Platforms, Inc. para o uso de suas APIs.

Ao utilizar o UltraCRM, você concorda com as práticas descritas nesta política.

1. Identificação do Controlador de Dados

Para os fins desta política e nos termos da LGPD, a empresa responsável pelo tratamento dos dados (Controlador) é:

Razão Social: Ultréia Consultoria em Informática LTDA

CNPJ: 09.480.292/0001-81

Endereço: Rua Américo Brasiliense, 1765, conj. 104, São Paulo, SP

E-mail de Contato: contato@ultreia.com.br

2. Dados Pessoais que Coletamos

Para fornecer nosso serviço de SAC via WhatsApp Business API, coletamos e processamos diferentes categorias de dados pessoais. A coleta ocorre principalmente quando uma empresa usuária do nosso sistema envia ou recebe uma mensagem de um consumidor final.

Os dados coletados incluem:

A. Dados de Identificação e Contato: número de telefone (WhatsApp ID) do consumidor (remetente ou destinatário da mensagem); nome de perfil público utilizado pelo usuário no WhatsApp (se disponível).

B. Dados de Comunicação (via WhatsApp Business API): conteúdo das mensagens trocadas (texto, imagens, áudio, documentos e outros arquivos de mídia suportados); metadados das mensagens (carimbo de data/hora de envio, entrega e leitura; ID da mensagem; status da mensagem).

C. Dados de Uso do Sistema: registros de acesso (logs), incluindo endereço IP, tipo de navegador e horários de acesso à nossa plataforma, conforme exigido pelo Marco Civil da Internet.

3. Finalidades e Base Legal para o Tratamento

Tratamos os dados pessoais coletados para finalidades específicas e legítimas, sempre apoiados em uma base legal prevista na LGPD.

Prestação dos Serviços de SAC: permitir o envio, recebimento e gerenciamento de mensagens entre empresas e consumidores através da integração com a WhatsApp Business API. Base legal (LGPD): Execução de Contrato (Art. 7º, V).

Operacionalização da API: processar a transmissão técnica das mensagens através da infraestrutura da Meta/WhatsApp. Base legal (LGPD): Execução de Contrato (Art. 7º, V).

Suporte e Melhoria: oferecer suporte técnico, corrigir erros, realizar análises internas para melhorar o desempenho e a segurança do nosso sistema. Base legal (LGPD): Legítimo Interesse (Art. 7º, IX).

Cumprimento Legal: atender a obrigações legais ou regulatórias (ex: armazenamento de logs), ou para exercício regular de direitos em processos judiciais. Base legal (LGPD): Obrigação Legal (Art. 7º, II) ou Exercício Regular de Direitos (Art. 7º, VI).

4. Compartilhamento de Dados

Para que nosso serviço funcione, especialmente a integração com o WhatsApp, é necessário compartilhar dados com terceiros específicos. Não vendemos dados pessoais a terceiros.

O compartilhamento ocorre com:

Meta Platforms, Inc. e WhatsApp LLC. Motivo Essencial: para utilizar a WhatsApp Business API, é obrigatório que os dados das mensagens (número de telefone, conteúdo, metadados) transitem pelos servidores da Meta/WhatsApp. Sem esse compartilhamento, o envio e recebimento de mensagens via WhatsApp é impossível.

O tratamento de dados pela Meta é regido por suas próprias políticas de privacidade e termos de serviço, aos quais estamos vinculados como desenvolvedores.

Autoridades Públicas: podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Transferência Internacional de Dados

Devido à natureza da WhatsApp Business API e à localização dos servidores da Meta Platforms, Inc. (nos Estados Unidos e em outros países), os dados pessoais processados pelo nosso sistema serão transferidos internacionalmente.

Ao utilizar nossos serviços, você está ciente e concorda com essa transferência. Garantimos que tais transferências são realizadas em conformidade com a LGPD, utilizando mecanismos como Cláusulas Contratuais Padrão ou baseando-se em decisões de adequação, assegurando um nível de proteção de dados compatível com a legislação brasileira.

6. Segurança dos Dados

Adotamos medidas técnicas e administrativas robustas para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Nossas medidas incluem, mas não se limitam a: criptografia de dados em trânsito (utilizando protocolos seguros como TLS/SSL, inclusive na comunicação com a API do WhatsApp); controles de acesso rigorosos aos nossos sistemas internos; monitoramento contínuo de nossa infraestrutura.

No entanto, é importante lembrar que nenhum sistema é 100% absolutamente seguro.

7. Retenção de Dados

Manteremos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, de prestação de contas ou requisição de autoridades competentes.

8. Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante a você, como titular dos dados, uma série de direitos que podem ser exercidos a qualquer momento, mediante requisição gratuita:

Confirmação e Acesso: saber se tratamos seus dados e solicitar uma cópia deles.

Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.

Anonimização, Bloqueio ou Eliminação: solicitar a anonimização de dados desnecessários ou excessivos, ou a eliminação de dados tratados com base no consentimento (se aplicável).

Portabilidade: solicitar a transferência dos seus dados para outro fornecedor de serviço.

Informações sobre Compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.

Revogação do Consentimento: se o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento.

Para exercer esses direitos, entre em contato conosco através do canal indicado na Seção 10.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos serviços, na legislação ou nas exigências da Meta. Recomendamos que você revise esta página regularmente. A data da última atualização estará sempre indicada no início do documento.

10. Contato e Encarregado de Dados (DPO)

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, ou se desejar exercer seus direitos como titular, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

E-mail do DPO: suporte@ultreia.com.br