Política de Privacidade

Esta Política de Privacidade descreve como o OibotCRM coleta, utiliza, armazena e protege dados pessoais quando seus usuários utilizam nossa plataforma, inclusive integrações com a Plataforma do WhatsApp Business da Meta.

1. Papel da XP Tecnologia e das empresas clientes

A XP Tecnologia trata os dados necessários para disponibilizar, administrar, proteger e prestar suporte ao OibotCRM. Quando uma empresa cliente insere ou recebe dados de seus próprios contatos na plataforma, ela permanece responsável pelas decisões sobre esse tratamento; a XP Tecnologia atua conforme a relação contratual, as instruções aplicáveis e a legislação.

2. Dados que podemos tratar

De acordo com os recursos contratados e usados, podemos tratar dados de usuários da plataforma, clientes e contatos atendidos, tais como:

• nome, telefone, e-mail e informações de identificação comercial;
• mensagens, anexos, registros de atendimento, avaliações e histórico de interações;
• dados técnicos de acesso, logs, identificadores de canal e configurações de integração;
• dados necessários para operar os canais conectados, como WhatsApp Business e WebChat.

3. Finalidades do tratamento

Usamos esses dados para disponibilizar a plataforma, autenticar usuários, organizar atendimentos, enviar e receber mensagens autorizadas, gerar relatórios, manter a segurança, prestar suporte e cumprir obrigações legais e contratuais.

4. Integrações com WhatsApp Business e Meta

Quando um canal oficial do WhatsApp é conectado, o OibotCRM trata somente os dados necessários para operar a integração autorizada pelo titular da conta WhatsApp Business. Mensagens e eventos podem ser recebidos por webhooks e enviados pela API da Meta, respeitando as regras aplicáveis da Plataforma do WhatsApp Business.

5. Compartilhamento de dados

Podemos compartilhar dados com provedores necessários à execução do serviço, como infraestrutura de hospedagem, armazenamento, comunicação e a Meta/WhatsApp quando a integração for autorizada. Também poderemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de proteção de direitos.

6. Segurança e retenção

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, alteração, perda ou divulgação indevida. Mantemos informações pelo período necessário para prestar o serviço, atender obrigações legais, resolver disputas e preservar a segurança da plataforma.

7. Direitos dos titulares

Os titulares podem solicitar informações sobre o tratamento de seus dados, correção, atualização, eliminação quando aplicável e demais direitos previstos na legislação de proteção de dados. Solicitações relacionadas a dados inseridos por uma empresa usuária devem, preferencialmente, ser direcionadas também à própria empresa responsável pelo atendimento.

8. Crianças e adolescentes

A plataforma não é destinada ao uso autônomo por crianças. Se identificarmos tratamento inadequado de dados de menores, poderemos adotar medidas para restringir ou excluir tais dados conforme a legislação aplicável.

9. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente estará sempre disponível nesta página.