Política de Privacidade
Última atualização: 13 de outubro de 2026
1. Introdução
Esta política descreve como o Produtiva, operado pela VyvaTech, trata dados pessoais na plataforma de atendimento por WhatsApp, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018). Em relação às mensagens e contatos dos seus clientes, você (a empresa que usa o Produtiva) é a controladora e nós atuamos como operadora, tratando os dados apenas para prestar o serviço.
2. Dados que tratamos
Da sua conta: nome, e-mail, senha (armazenada apenas como hash), times, papéis e convites. Do WhatsApp conectado: número e nome de exibição, identificadores da conta WhatsApp Business (WABA), mensagens enviadas e recebidas, nomes e números dos contatos, status de entrega e, quando você usa a coexistência com o app WhatsApp Business, o histórico e os contatos que você autorizar a sincronizar. Técnicos: endereço IP e navegador das sessões, para segurança.
3. Finalidade
Usamos os dados para: exibir e responder conversas na caixa de entrada; enviar mensagens pela API oficial do WhatsApp em seu nome; operar o agente de IA e as automações que você ativar; autenticar usuários e proteger a conta; e cumprir obrigações legais. Não usamos o conteúdo das conversas para publicidade nem o vendemos.
4. Base legal
Execução de contrato com a empresa usuária; legítimo interesse para segurança e prevenção de fraudes; cumprimento de obrigação legal; e as bases legais que a própria empresa usuária, como controladora, adota perante os seus clientes.
5. Compartilhamento e operadores
Compartilhamos dados apenas com quem é necessário para o serviço funcionar: Meta Platforms (WhatsApp Business Platform / Cloud API), que transmite as mensagens; Railway (servidores e banco de dados); Vercel (hospedagem do site); e, quando habilitados, provedores de notificação em tempo real e de modelos de IA. Todos tratam os dados sob contrato e apenas para essa finalidade.
6. Retenção e segurança
Mensagens, contatos e conversas ficam armazenados enquanto o time existir. Ao excluir o time, esses dados são apagados definitivamente. Eventos técnicos de webhook são apagados automaticamente após 30 dias. Usamos HTTPS, senhas com hash argon2id, tokens de acesso da Meta criptografados (AES-256-GCM) e sessões em cookies HttpOnly.
7. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados e revogar consentimentos. Os titulares que conversaram com uma empresa pelo WhatsApp devem, preferencialmente, falar com essa empresa, que é a controladora; nós a apoiaremos no atendimento do pedido. Veja também a página de Exclusão de dados.
8. Cookies
Usamos cookies essenciais: o de sessão (HttpOnly, válido por até 30 dias) e o de idioma. Podemos usar métricas de acesso agregadas, sem identificar você pessoalmente.
9. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou na plataforma, e a data acima será atualizada.
10. Contato
Para dúvidas ou pedidos sobre privacidade, use os canais de suporte da plataforma ou siga as instruções da página de Exclusão de dados.