1. Informações Gerais

A presente Política de Privacidade tem como objetivo estabelecer as diretrizes e compromissos da Efecinco Tecnologia (acessível via domínio webchat.efecinco.com.br) em relação à coleta, tratamento, armazenamento e proteção de dados pessoais de usuários e clientes que interagem através da nossa plataforma multicanal de atendimento e suporte via WhatsApp Business / Meta Cloud API.

Tratamos as informações pessoais com total responsabilidade, transparência e rigor ético, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e com os Termos e Políticas da Meta Platforms Inc.

2. Dados Pessoais Coletados

Ao entrar em contato conosco através do WhatsApp, WebChat ou formulários integrados, podemos coletar os seguintes dados:

• Dados de Identificação: Número de telefone celular (formato internacional/WhatsApp), nome de exibição no perfil do WhatsApp (Push Name), foto de perfil pública do WhatsApp e identificador anônimo vinculado (WhatsApp LID).
• Conteúdo das Mensagens: Textos enviados durante a conversa de suporte, registros de data/hora (timestamps), áudios, imagens, vídeos ou documentos (PDFs/planilhas) fornecidos voluntariamente para resolução de dúvidas ou chamados.
• Dados de Atendimento e Helpdesk: Histórico de chamados, protocolos de suporte técnico, setor de direcionamento, anotações de atendentes e status de resolução.
• Dados Técnicos de Conexão: Endereço IP de origem, logs de requisições de webhook e cabeçalhos de autenticação de segurança.

3. Finalidade do Tratamento de Dados

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades legítimas:

• Prestação de Atendimento ao Cliente: Identificar o interlocutor, responder a dúvidas, prestar assistência técnica, registrar solicitações e fornecer informações solicitadas.
• Triagem Automatizada Inteligente: Classificar o assunto da conversa através de inteligência artificial (IA) para roteamento ágil ao setor e atendente especializado.
• Gestão de Chamados e Demandas: Acompanhamento de solicitações complexas que exijam investigação técnica continuada e histórico de suporte.
• Garantia de Qualidade e Segurança: Monitorar a eficiência do atendimento, prevenir fraudes, abusos e garantir a estabilidade da infraestrutura.
• Cumprimento de Obrigações Legais: Atender a requisições judiciais, ordens regulatórias e exigências legais brasileiras.

4. Bases Legais para o Tratamento (LGPD)

O tratamento de dados pessoais pela Efecinco Tecnologia está fundamentado nas seguintes hipóteses legais previstas no Artigo 7º da LGPD:

• Execução de Contrato e Procedimentos Preliminares (Art. 7º, V): Necessário para atender a solicitações de suporte, prestação de serviços e contratos com nossos clientes.
• Legítimo Interesse do Controlador (Art. 7º, IX): Para melhoria contínua de nossos canais de suporte e comunicação direta com usuários que buscam atendimento.
• Consentimento do Titular (Art. 7º, I): Quando manifestado livremente pelo usuário ao iniciar a conversa pelo WhatsApp ou submeter dados em nossos canais.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros de acesso e transações conforme a legislação vigente.

5. Compartilhamento com Terceiros e Meta Cloud API

Para viabilizar a entrega e o recebimento de mensagens através do WhatsApp, integramos com a infraestrutura oficial da Meta Platforms Inc. / WhatsApp Cloud API. O tráfego de mensagens respeita as políticas de privacidade da Meta, sendo transmitido através de canais criptografados (TLS/HTTPS).

Além disso, dados podem ser compartilhados com:

• Provedores de Nuvem e Servidores: Hospedagem segura de banco de dados e aplicações sob contratos de confidencialidade e segurança rigorosos.
• Autoridades Públicas: Exclusivamente quando houver ordem judicial expressa ou determinação legal nos termos da legislação brasileira.

6. Segurança e Armazenamento

Adotamos medidas técnicas e organizacionais avançadas para salvaguardar seus dados contra perda, extravio, acesso não autorizado, destruição ou vazamento:

• Criptografia de ponta a ponta na comunicação web (HTTPS / TLS 1.3).
• Autenticação multifator (2FA) e controle restrito de privilégios de acesso aos atendentes e operadores.
• Bancos de dados isolados em containers com backups criptografados.
• Tratamento seguro de mídias e arquivos em diretórios protegidos.

7. Período de Retenção de Dados

Os dados pessoais e históricos de atendimento são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de prescrição e obrigações regulatórias do Marco Civil da Internet (Artigo 15).

Após o término da finalidade ou mediante solicitação expressa de exclusão pelo titular, os dados serão eliminados de forma segura e definitiva, ressalvadas as hipóteses de guarda legalmente admitidas.

8. Seus Direitos como Titular de Dados (LGPD)

De acordo com o Artigo 18 da LGPD, você possui os seguintes direitos a qualquer momento:

• Confirmação e Acesso: Confirmar a existência de tratamento e acessar seus dados pessoais mantidos por nós.
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação: Solicitar a remoção de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: Solicitar a portabilidade dos dados para outro fornecedor de serviço.
• Revogação do Consentimento: Revogar o consentimento previamente fornecido com facilidade e transparência.

9. Como Solicitar a Exclusão dos seus Dados

Em conformidade com as diretrizes da Meta e o Art. 18 da LGPD, disponibilizamos uma página dedicada com instruções passo a passo e formulário de autoatendimento para solicitação de exclusão total de dados do usuário:

10. Canal de Atendimento e Encarregado de Dados (DPO)

Para exercer seus direitos de titular, tirar dúvidas sobre o tratamento de seus dados pessoais ou registrar qualquer comunicação relacionada à privacidade, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais: