Política de Privacidade

Última atualização: 13 de julho de 2026

Esta Política de Privacidade descreve como a Digimais Tecnologia LTDA (CNPJ 33.095.600/0001-30), desenvolvedora da plataforma Digiwhats ("nós", "plataforma"), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as políticas das plataformas da Meta (WhatsApp Business Platform e Instagram Platform).

Papéis (LGPD). A Digimais atua como operadora ao processar, em nome das empresas clientes (controladoras), as conversas e os contatos dos usuários finais atendidos por elas; e como controladora quanto aos dados cadastrais dos seus próprios clientes (empresas e atendentes).

1. Dados que tratamos

Dados cadastrais do cliente: nome, e-mail, telefone, empresa e credenciais de acesso dos atendentes.
Conteúdo de atendimento: mensagens, mídias (imagens, áudios, vídeos, documentos), reações e comentários trocados entre a empresa cliente e os usuários finais no WhatsApp e no Instagram.
Dados de contato do usuário final: número de telefone (WhatsApp) ou identificador da conta e nome público/foto de perfil (Instagram), obtidos quando o usuário inicia ou responde uma conversa.
Dados técnicos: registros de acesso (logs), endereço IP e identificadores de sessão, para segurança e funcionamento do serviço.

2. Como usamos os dados

Prestar o serviço de multi-atendimento: receber, organizar, encaminhar e responder mensagens no mesmo inbox.
Recursos operacionais: relatórios, etiquetas, chatbot/fluxos, transcrição de áudio e disparos autorizados.
Segurança, prevenção a fraude/abuso e cumprimento de obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

3. Dados das plataformas da Meta (WhatsApp e Instagram)

Quando uma empresa cliente conecta uma conta do WhatsApp Business ou do Instagram, acessamos, por meio das APIs oficiais da Meta e com autorização do titular da conta, apenas os dados necessários para entregar e responder mensagens: mensagens recebidas/enviadas, mídias, perfil público do contato (nome e foto), comentários e identificadores da conta. Esses dados são usados exclusivamente para viabilizar o atendimento dentro da plataforma, seguindo as políticas da Meta. Não os compartilhamos com terceiros nem os utilizamos para outra finalidade. Tokens de acesso são armazenados cifrados.

4. Bases legais (LGPD)

Execução de contrato — para prestar o serviço contratado pela empresa cliente.
Legítimo interesse — segurança, prevenção a abuso e melhoria do serviço.
Cumprimento de obrigação legal/regulatória — quando aplicável.
Consentimento — quando exigido para uma finalidade específica.

5. Compartilhamento

Podemos compartilhar dados com: (a) a própria empresa cliente responsável pelo atendimento; (b) a Meta e demais provedores de infraestrutura estritamente necessários à operação (ex.: hospedagem, envio de e-mail), na condição de subprocessadores; (c) autoridades, mediante obrigação legal. Não há venda de dados.

6. Retenção

Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Encerrado o vínculo, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo cifragem de segredos e tokens, controle de acesso por perfil, isolamento por empresa (multi-tenant) e registro de auditoria.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos seus dados. Para usuários finais atendidos por uma empresa cliente, a solicitação também pode ser encaminhada à própria empresa (controladora).

9. Exclusão de dados

Como pedir a exclusão dos seus dados:

Instagram: a remoção do app Digiwhats na sua conta do Instagram (Configurações → Apps e sites) dispara automaticamente a exclusão. O endpoint que processa o pedido é:
https://app.digiwhats.com.br/api/v1/webhooks/instagram/data-deletion
WhatsApp e demais dados: envie um pedido para [email protected] informando o número/identificador, que confirmamos a exclusão em até 30 dias.

Ao processar a exclusão, removemos ou anonimizamos os dados pessoais vinculados àquela conta, encerrando o vínculo com o identificador da plataforma de origem.

10. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento seguro da plataforma. Não usamos cookies de rastreamento publicitário de terceiros.

11. Encarregado (DPO) e contato

Dúvidas ou solicitações sobre esta política e sobre seus dados: [email protected] — Digimais Tecnologia LTDA, CNPJ 33.095.600/0001-30.

12. Alterações

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página.