Política de Privacidade

Esta Política descreve como a On Up Digital (CNPJ 60.175.386/0001-02), operadora da plataforma ConnectOnUp, trata dados pessoais ao fornecer serviços de atendimento e mensageria multicanal via WhatsApp Business Platform, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis no tratamento

O ConnectOnUp atua como operador (sub-operador) dos dados tratados em nome das empresas clientes, que são as controladoras das conversas com seus próprios clientes finais. A Meta Platforms atua como operadora da infraestrutura do WhatsApp.

2. Dados que tratamos

• Conta do operador: nome, e-mail e credenciais de acesso à plataforma.
• Conteúdo de mensagens: textos, mídias, status de entrega e metadados (número/identificador do WhatsApp, data/hora) trocados entre a empresa cliente e seus contatos.
• Dados técnicos: logs de webhook, identificadores de conta WhatsApp Business (WABA) e de número de telefone, registros de auditoria.

3. Finalidades e base legal

• Prestar o serviço de mensageria e atendimento contratado (execução de contrato).
• Roteamento, entrega e histórico de mensagens (legítimo interesse / execução).
• Segurança, prevenção a fraude e cumprimento de obrigações legais.

Mensagens de modelo (template) só são enviadas a usuários que manifestaram opt-in à empresa cliente, conforme as políticas do WhatsApp.

4. Compartilhamento

Compartilhamos dados apenas com: (a) a Meta/WhatsApp, para entrega das mensagens; (b) provedores de infraestrutura (ex.: hospedagem e banco de dados) sob contrato; (c) a empresa cliente controladora; (d) provedores de inteligência artificial (item 4.1), quando o recurso estiver ativado; e (e) autoridades, quando exigido por lei. Não vendemos dados pessoais.

4.1. Recursos de inteligência artificial

Quando a empresa cliente ativa respostas automáticas com IA, trechos recentes da conversa (as últimas mensagens trocadas) são enviados a provedores de modelos de linguagem — atualmente OpenAI e/ou Anthropic, conforme a configuração do cliente — exclusivamente para gerar a resposta. Isso pode envolver transferência internacional de dados (Art. 33 da LGPD), amparada em cláusulas contratuais dos provedores e limitada ao mínimo necessário. O recurso é opcional e desativável por cliente nas configurações de automação; com o recurso desligado, nenhum conteúdo de conversa é enviado a provedores de IA.

5. Retenção e minimização

Retemos os dados pelo tempo necessário às finalidades acima. O conteúdo bruto de eventos de webhook é minimizado após o processamento (o corpo da mensagem é removido do log de ingestão assim que roteado, ou expurgado por idade). Dados podem ser anonimizados ou eliminados ao fim do prazo legal/contratual.

6. Direitos do titular

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados. Pedidos de exclusão seguem o procedimento descrito em Exclusão de Dados.

7. Segurança

Aplicamos isolamento por inquilino (multi-tenant), criptografia de tokens, controle de acesso e criptografia em trânsito (TLS). O WhatsApp emprega criptografia de ponta a ponta no transporte das mensagens.

8. Contato e Encarregado (DPO)

Dúvidas ou solicitações: privacidade@connectonup.com (privacidade) ou dpo@connectonup.com (Encarregado de Proteção de Dados).

Última atualização: 18 de junho de 2026.