Como tratamos dados pessoais na prestação de serviços de tecnologia, incluindo integrações com a Plataforma WhatsApp Business.
Esta Política de Privacidade descreve como a SAWADEE TECH INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 67.720.990/0001-03, com sede na Avenida Roberto Camelier, 518, Casa 88 — Jurunas, Belém — PA · 66033-420 (Brasil), doravante “Sawadee Tech”, “nós”, coleta, utiliza, compartilha, armazena e elimina dados pessoais.
Esta política se aplica a:
Somos um provedor de tecnologia (Tech Provider). Nosso negócio é construir e operar software que conecta nossos clientes a seus próprios usuários. Isso significa que, na maior parte do tempo, tratamos dados pessoais de usuários finais em nome de nossos clientes, seguindo as instruções deles — e não para finalidades próprias.
A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) distingue o controlador, a quem competem as decisões sobre o tratamento, do operador, que trata dados em nome do controlador. Nosso papel muda conforme o dado. Esta distinção determina a quem você deve dirigir seus pedidos.
| Contexto | Nosso papel | Quem decide sobre o dado |
|---|---|---|
| Este site institucional | Controlador | Sawadee Tech |
| Cadastro, contratação, faturamento e suporte a clientes | Controlador | Sawadee Tech |
| Mensagens e dados de usuários finais trafegando pelas integrações que operamos | Operador | Nosso cliente (a empresa que atende aquele usuário) |
| Segurança, prevenção a fraude e registros legais | Controlador | Sawadee Tech |
Se você é um usuário final e conversou com uma empresa pelo WhatsApp: o controlador dos seus dados é aquela empresa, não a Sawadee Tech. Nós apenas operamos a infraestrutura em nome dela.
Ainda assim, não recusamos pedidos: se você nos procurar diretamente, encaminharemos sua solicitação ao controlador responsável e ajudaremos a atendê-la. Veja a seção 11.
Este site é institucional e não utiliza cookies, pixels, ferramentas de analytics ou qualquer rastreamento de terceiros. Não há formulários e não solicitamos cadastro. Nosso provedor de hospedagem registra, de forma transitória, dados técnicos inerentes ao funcionamento da rede: endereço IP, data e hora da requisição, página solicitada, código de resposta e identificador do navegador (user-agent). Esses registros servem exclusivamente à segurança e à disponibilidade do serviço.
Ao operar integrações de mensageria em nome de nossos clientes, tratamos os dados abaixo. O conteúdo é definido pelo cliente e pelo próprio usuário — nós não escolhemos o que é enviado:
Não solicitamos dados pessoais sensíveis (art. 5º, II da LGPD) nem projetamos nossos serviços para recebê-los. Caso um usuário envie espontaneamente esse tipo de informação em uma mensagem, ela será tratada com a mesma confidencialidade do restante da conversa e sujeita aos prazos de retenção da seção 8.
Todo tratamento que realizamos está amparado em uma base legal do art. 7º (ou art. 11, quando aplicável) da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar os serviços contratados: transmitir, receber e processar mensagens em nome do cliente | Execução de contrato — art. 7º, V (e art. 7º, IX quanto ao legítimo interesse do controlador cliente) |
| Gerir cadastro, contrato, faturamento e cobrança de clientes | Execução de contrato — art. 7º, V |
| Prestar suporte técnico, investigar e corrigir falhas | Execução de contrato — art. 7º, V; legítimo interesse — art. 7º, IX |
| Garantir segurança, integridade e disponibilidade da plataforma; prevenir fraude e abuso | Legítimo interesse — art. 7º, IX |
| Enviar mensagens iniciadas pela empresa (notificações, utilidade, marketing) ao usuário final | Consentimento do titular — art. 7º, I, coletado pelo cliente na forma da seção 5 |
| Cumprir obrigações legais, regulatórias, fiscais e ordens de autoridade | Obrigação legal — art. 7º, II; exercício de direitos — art. 7º, VI |
Não vendemos dados pessoais. Não os cedemos, licenciamos nem disponibilizamos a terceiros para finalidades próprias desses terceiros, e não os utilizamos para publicidade direcionada.
Atuamos como provedor de tecnologia (Tech Provider) da Plataforma WhatsApp Business. Integramos os sistemas de nossos clientes à WhatsApp Cloud API, fornecida pela Meta. Nessa cadeia:
As políticas da Meta exigem que nenhuma mensagem iniciada pela empresa seja enviada sem consentimento prévio e informado do usuário. O opt-in deve identificar claramente a empresa remetente e o tipo de mensagem que será recebido, e pode ser coletado por qualquer meio verificável. Exibir um número de telefone, por si só, não constitui opt-in.
Contratualmente, exigimos que nossos clientes obtenham e mantenham essa evidência, e disponibilizamos os mecanismos técnicos para registrá-la e para processar pedidos de descadastramento. O usuário pode revogar o consentimento a qualquer momento, inclusive respondendo à própria conversa; a revogação é honrada e propagada aos sistemas do cliente.
Em conformidade com os Termos da Solução WhatsApp Business e com os Termos da Plataforma Meta, comprometemo-nos a não:
As mensagens trafegam criptografadas entre o usuário e a Cloud API por meio do protocolo Signal, e a Meta gerencia as chaves de criptografia e descriptografia em nome da empresa. Conforme a documentação da Meta, o conteúdo das mensagens é retido por até 30 dias para viabilizar funções essenciais como a retransmissão, e os identificadores de usuário são eliminados em até 30 dias após a atualização final de status da mensagem, salvo instrução diversa. Esses prazos são definidos pela Meta e podem ser alterados por ela.
Compartilhamos dados pessoais apenas quando necessário e sempre sob contrato que imponha ao destinatário obrigações de confidencialidade e segurança equivalentes às nossas, além da restrição de tratar os dados exclusivamente sob nossas instruções.
| Destinatário | Papel | Finalidade |
|---|---|---|
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Suboperador | Fornecimento da Plataforma WhatsApp Business (Cloud API) — trânsito e entrega das mensagens |
| Fly.io, Inc. | Suboperador | Hospedagem e execução de aplicações |
| O cliente contratante | Controlador | Destinatário natural dos dados dos seus próprios usuários |
| Autoridades públicas | — | Cumprimento de obrigação legal ou ordem judicial, nos limites do pedido |
A relação de suboperadores varia conforme a arquitetura contratada por cada cliente. A lista completa e atualizada de suboperadores aplicável a um contrato específico é mantida por nós e fornecida ao cliente mediante solicitação a contato@sawadee.lat, com aviso prévio de alterações relevantes.
A infraestrutura da Meta e de parte de nossos provedores está localizada fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Assim, o tratamento pode envolver transferência internacional de dados pessoais, nos termos do Capítulo V da LGPD.
Essas transferências se apoiam nas hipóteses do art. 33 da LGPD — especialmente a necessidade para execução de contrato (inciso VI) e as cláusulas contratuais e garantias de proteção firmadas com os fornecedores (inciso II) —, complementadas pelos mecanismos de transferência oferecidos por cada fornecedor, como as cláusulas contratuais padrão adotadas pela Meta.
| Categoria | Prazo | Critério |
|---|---|---|
| Logs técnicos de acesso ao site | Até 6 meses | Segurança e diagnóstico |
| Mensagens e dados de usuários finais (como operador) | Pelo prazo instruído pelo cliente controlador; na ausência de instrução, até o término do contrato | Instrução do controlador; eliminação ou devolução ao fim do contrato |
| Registros de consentimento (opt-in / opt-out) | Enquanto durar a relação e por 5 anos após o encerramento | Comprovação de conformidade e exercício de direitos |
| Dados cadastrais e contratuais de clientes | 5 anos após o fim da relação | Prazo prescricional geral (art. 206, §5º, I do Código Civil) |
| Documentos fiscais e contábeis | 5 anos | Legislação fiscal aplicável |
Encerrado o prazo e a finalidade, os dados são eliminados de forma segura ou anonimizados de modo irreversível, ressalvadas as hipóteses de conservação do art. 16 da LGPD.
Adotamos medidas administrativas, físicas e técnicas compatíveis com a sensibilidade dos dados tratados e com os padrões de mercado exigidos pelos Termos da Plataforma Meta, entre elas:
Nenhum sistema é integralmente imune a incidentes. Mantemos canal aberto para relato de vulnerabilidades em contato@sawadee.lat, e nos comprometemos a analisar todo relato recebido de boa-fé.
O art. 18 da LGPD assegura a você, titular, os seguintes direitos, exercíveis a qualquer momento e de forma gratuita:
Escreva para contato@sawadee.lat descrevendo o pedido. Responderemos em até 15 (quinze) dias contados do recebimento, na forma do art. 19, II da LGPD. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — é uma salvaguarda em seu favor.
Quando o pedido envolver dados que tratamos como operador, nós o encaminharemos ao cliente controlador e o auxiliaremos no atendimento, informando você sobre o encaminhamento.
Instruções detalhadas de exclusão de dados: sawadee.lat/exclusao-de-dados
A página acima descreve exatamente quais dados são apagados, o prazo, como você recebe a confirmação e o que precisamos reter por obrigação legal. Pedidos de exclusão são concluídos em até 30 dias.
Este site não utiliza cookies, pixels de rastreamento, impressão digital de dispositivo (fingerprinting) nem ferramentas de análise de audiência. Não há scripts de terceiros carregados em nossas páginas e nenhum dado seu é enviado a redes de publicidade. Caso isso mude, atualizaremos esta política e apresentaremos os controles de consentimento cabíveis antes de qualquer coleta.
Nossos serviços são destinados a empresas e não se dirigem a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. A Plataforma WhatsApp Business exige que seus usuários tenham a idade mínima estabelecida em seus termos. Caso identifiquemos tratamento de dados de criança sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, exigido pelo art. 14, §1º da LGPD, eliminaremos os dados e comunicaremos o cliente controlador.
Mantemos plano de resposta a incidentes. Verificada ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos:
Podemos atualizar esta política para refletir mudanças legais, regulatórias, contratuais ou técnicas. A versão vigente é sempre a publicada nesta página, identificada por número de versão e data no topo do documento. Alterações materiais serão comunicadas aos clientes pelos canais contratuais com antecedência razoável. O histórico de versões anteriores pode ser solicitado a contato@sawadee.lat.
O Encarregado pelo Tratamento de Dados Pessoais, designado nos termos do art. 41 da LGPD, é o canal de comunicação entre a Sawadee Tech, os titulares e a Autoridade Nacional de Proteção de Dados. Pedidos endereçados ao Encarregado devem ser enviados ao e-mail acima com o assunto Encarregado / LGPD.
Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.