Rascunho — revisar com advogado antes do lançamento.

Política de privacidade

Esta política explica quais dados pessoais a Chasque trata, por quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos

A Chasque é uma plataforma para desenvolvedores integrarem sistemas ao WhatsApp pela Cloud API da Meta. Controlador: [razão social, CNPJ e endereço]. Encarregado (DPO): [nome do encarregado], pelo formulário de contato.

2. Dados que tratamos

  • Conta: usuário, nome, e-mail verificado e foto do GitHub, obtidos no login.
  • Cobrança: dados de pagamento são coletados e armazenados pelo Stripe; recebemos apenas identificadores e o status da assinatura.
  • Mensagens: metadados (remetente, destinatário, status, horários) e o conteúdo das mensagens enviadas e recebidas pelos números conectados, pelo período de retenção do plano.
  • Integração com a Meta: IDs da conta WhatsApp Business e do número, e o token de acesso concedido no cadastro, armazenado cifrado (AES-GCM).
  • Contato: nome, e-mail, empresa (opcional), assunto e mensagem enviados pelo formulário de contato, usados só para responder. Não guardamos o IP de quem envia.
  • Proteção contra robôs: no formulário de contato, o Cloudflare Turnstile analisa sinais técnicos do navegador para distinguir pessoas de robôs. O resultado é validado pela Chasque e não é usado para outra finalidade.
  • Coexistence: contatos e histórico sincronizados do app WhatsApp Business são repassados ao webhook do cliente e não são armazenados pela Chasque.

3. Finalidades e bases legais

Prestar o serviço contratado (execução de contrato), cobrar a assinatura (execução de contrato e obrigação legal), responder a quem nos procura e prevenir fraude, spam e abuso da plataforma (legítimo interesse) e cumprir obrigações legais e regulatórias.

4. Papel da Chasque sobre os dados dos usuários finais

Para as mensagens trocadas entre o cliente e os usuários finais dele, o cliente é o controlador e a Chasque atua como operador, tratando os dados apenas conforme as instruções do cliente e esta política.

5. Compartilhamento (suboperadores)

  • Meta Platforms — envio e recebimento pela WhatsApp Cloud API.
  • Cloudflare — verificação anti-robô (Turnstile) do formulário de contato.
  • Stripe — processamento de pagamentos.
  • GitHub — autenticação.

6. Retenção

Logs de mensagens ficam disponíveis por 3, 14, 30 ou 90 dias, conforme o plano, e depois são apagados. Tokens de acesso da Meta são apagados quando o número é desconectado. Dados da conta são mantidos enquanto a conta existir e pelo prazo exigido por lei após o encerramento. Mensagens do formulário de contato são guardadas até o atendimento terminar e por [prazo a definir] depois. Quando a equipe da Chasque abre a sua conta para atender você, o acesso é só leitura e fica registrado por 12 meses.

7. Segurança

Tokens da Meta ficam cifrados com AES-GCM; chaves de API são guardadas apenas como hash; todo tráfego usa HTTPS. O banco de dados é Postgres operado pela Chasque.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e revogar consentimentos, pelo formulário de contato, com o assunto "Privacidade e dados". Veja também a página de exclusão de dados.

9. Alterações

Mudanças relevantes nesta política serão comunicadas no painel com antecedência razoável.