Política de privacidade

1. Quem somos

O Apogeu é um serviço da Moonflag Marketing e Vendas LTDA (nome fantasia Moonflag), inscrita no CNPJ sob o nº 39.414.220/0001-05, com sede na Rua Luis Coelho, 223, Sala 31, Andar 3, Consolação, São Paulo/SP, CEP 01309-901 (“Moonflag”, “nós”). Para os dados das contas que usam o painel e a API, a Moonflag atua como controladora. Para as mensagens e contatos que as empresas clientes trocam com os seus próprios clientes pelo Apogeu, a empresa cliente é a controladora e a Moonflag atua como operadora, tratando os dados conforme as instruções dela.

Encarregado pelo tratamento de dados pessoais (DPO): dpo@agmoonflag.com.br.

2. Dados que tratamos

Não tratamos dados de grupos do WhatsApp. Tokens de acesso da Meta são guardados cifrados.

3. Para que usamos

• Prestar o serviço contratado: enviar e receber mensagens, mostrar conversas no painel e entregar eventos aos sistemas da empresa cliente (execução de contrato).
• Conectar e manter números na plataforma da Meta, inclusive sincronizar contatos e histórico quando a empresa pede (execução de contrato).
• Segurança, prevenção a fraudes e auditoria de acesso (legítimo interesse e cumprimento de obrigação legal).
• Suporte e comunicação sobre o serviço (execução de contrato).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Por quanto tempo guardamos

• Mídias: 30, 90 ou 365 dias, conforme o plano contratado. Ao fim do prazo, o arquivo é apagado automaticamente.
• Dados brutos do histórico importado: apagados 7 dias depois de processados; as mensagens resultantes seguem a regra das mensagens.
• Mensagens, contatos e dados da conta: enquanto o contrato estiver ativo e pelo prazo necessário ao cumprimento de obrigações legais, salvo pedido de exclusão.
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet.

5. Com quem compartilhamos

• Meta Platforms, que opera a API oficial do WhatsApp por onde as mensagens trafegam, sob os termos da Meta.
• Operadores de infraestrutura que nos prestam serviços de hospedagem de servidores, banco de dados e armazenamento de arquivos, sob contrato e obrigação de confidencialidade.
• A própria empresa cliente e os sistemas que ela indicar para receber os eventos.
• Autoridades, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

As mídias são armazenadas em provedor de armazenamento em nuvem com servidores na América do Norte, e as mensagens trafegam pela infraestrutura da Meta, que pode processá-las fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção adequada.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir, pelo e-mail do encarregado dpo@agmoonflag.com.br:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base do tratamento.

Se você conversou com uma empresa que usa o Apogeu, o pedido pode ser feito diretamente a ela, que é a controladora desses dados, ou a nós, e encaminharemos. Veja como pedir a exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexões cifradas (HTTPS), cifragem dos tokens de acesso, controle de acesso por perfil, senhas guardadas apenas como hash e registros de auditoria das conexões de números.

9. Contato

Dúvidas sobre esta política: dpo@agmoonflag.com.br.