Aviso de Privacidade

1. Quem somos

Este Aviso de Privacidade descreve o tratamento de dados pessoais realizado por X Rose Ltda, inscrita no CNPJ sob o nº 16.707.585/0001-14, com sede em Rua Victor Falson, 380, Jardim Tupi, Campinas/SP, CEP 13045-490, que opera comercialmente sob a marca ConectorX (“ConectorX”, “nós”).

A ConectorX fornece uma plataforma software as a service que integra o WhatsApp a um CRM: atendimento por múltiplos operadores, agente de inteligência artificial, organização de oportunidades em funil e disparo de campanhas para contatos que autorizaram o recebimento. A integração com o WhatsApp é feita por meio da WhatsApp Business Platform (Cloud API) da Meta, inclusive no modo Coexistência, descrito na seção 4.

Este aviso se aplica ao site conectorx.com, à aplicação web do CRM, às nossas APIs e a qualquer canal oficial de atendimento da ConectorX.

2. Em que papel tratamos seus dados

A LGPD distingue quem decide sobre o tratamento (controlador) de quem apenas executa o tratamento em nome de outro (operador). Na plataforma ConectorX, os dois papéis coexistem e a distinção determina a quem você deve dirigir um pedido sobre seus dados.

3. Dados pessoais que tratamos

Tratamos apenas os dados necessários às finalidades desta seção, em observância ao princípio da necessidade (art. 6º, III, da LGPD).

3.1. Dados fornecidos pelo Cliente

• Cadastro e cobrança: razão social, nome fantasia, CNPJ ou CPF, endereço, nome, e-mail, telefone e cargo dos responsáveis, dados fiscais.
• Acesso: e-mail de login, senha (armazenada com hash criptográfico, nunca em texto claro), fator de autenticação quando habilitado.
• Configuração: nome de exibição, horários de atendimento, base de conhecimento e instruções do Agente de IA, modelos de mensagem, integrações habilitadas.

3.2. Dados de comunicação pelo WhatsApp

• Identificadores da integração: ID da conta do WhatsApp Business (WABA ID), ID do número de telefone, nome de exibição verificado, tokens de acesso e identificadores de aplicativo emitidos pela Meta.
• Conteúdo das mensagens: texto, imagens, áudios, vídeos, documentos, localização e contatos trocados entre o Cliente e seus contatos, inclusive respostas geradas pelo Agente de IA.
• Metadados: número de telefone e nome de perfil do contato, data e hora, status de entrega e leitura, canal de origem, identificador de conversa e de campanha.
• Dados de atendimento: etiquetas, etapa no funil, anotações internas, operador responsável, histórico de transferências e tempo de resposta.

3.3. Dados gerados automaticamente

• Registros de acesso a aplicação: endereço IP, data e hora com fuso, agente de usuário, rotas acessadas e ações realizadas — mantidos por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Telemetria e diagnóstico: erros de aplicação, latência, volume de mensagens, versão do navegador e do sistema operacional.
• Cookies e tecnologias similares: conforme a seção 13.

3.4. Dados que não solicitamos

A plataforma não é destinada ao tratamento de dados pessoais sensíveis (art. 5º, II, da LGPD) — como dados de saúde, biométricos, genéticos, religiosos, filiação sindical ou orientação sexual — nem de dados de pagamento como número completo de cartão. Caso o Cliente ou seus contatos insiram tais dados em conversas ou campos livres, o Cliente permanece o único controlador desse tratamento e responde pela existência de base legal adequada, inclusive pelo consentimento específico e destacado quando exigido.

4. Integração com o WhatsApp e modo Coexistência

A ConectorX é integradora da WhatsApp Business Platform. Não usamos, desenvolvemos ou distribuímos meios não oficiais de acesso ao WhatsApp, e não operamos por leitura de QR Code de instâncias não autorizadas.

4.1. O que é a Coexistência

A Coexistência é um recurso oficial da Meta que permite ao Cliente continuar usando o aplicativo WhatsApp Business no celular e, ao mesmo tempo, conectar o mesmo número à Cloud API — e, por consequência, ao CRM da ConectorX. Atendimento pelo aplicativo e atendimento pela plataforma passam a conviver no mesmo número.

4.2. Que dados a Coexistência nos dá acesso

Ao autorizar a conexão, o Cliente concede à ConectorX, por meio das permissões do aplicativo Meta, acesso a:

• Sincronização inicial de contatos: a lista de contatos da conta WhatsApp Business é sincronizada para que o CRM exiba as conversas já existentes.
• Sincronização inicial de histórico: o histórico recente de mensagens da conta é importado para o CRM, no limite de janela definido pela Meta (atualmente até 6 meses), para que o atendimento continue com contexto.
• Mensagens correntes: mensagens recebidas e enviadas passam a ser entregues à ConectorX por webhooks, inclusive as enviadas pelo aplicativo no celular do Cliente.

Esse conteúdo é armazenado na conta do Cliente, isolado logicamente das contas de outros Clientes, e tratado por nós exclusivamente como Operador, para as finalidades de atendimento, histórico, automação e relatórios contratadas pelo Cliente. Não usamos o conteúdo das conversas de um Cliente para beneficiar outro Cliente, nem o vendemos, alugamos ou cedemos a terceiros para publicidade.

4.3. Criptografia

Mensagens trafegadas pela Cloud API são criptografadas em trânsito entre o dispositivo e a infraestrutura da Meta e entre a Meta e a ConectorX. Ao optar por um atendimento via API, o Cliente compreende que a criptografia de ponta a ponta característica do aplicativo não se aplica ao trecho em que a Meta e a ConectorX processam a mensagem para entregá-la ao CRM. Essa é uma condição técnica da plataforma da Meta, não uma escolha da ConectorX, e é o que torna possível o atendimento por múltiplos operadores, o histórico e a automação.

4.4. Responsabilidade do Cliente sobre consentimento

O Cliente é responsável por informar seus contatos de que o atendimento é realizado com apoio de plataforma de terceiro e de inteligência artificial, por obter o opt-in exigido pelas políticas da Meta antes de iniciar conversas e por atender aos pedidos de descadastramento. O uso da plataforma para mensagens não solicitadas é vedado pelos Termos de Uso.

5. Agente de IA e decisões automatizadas

O Agente de IA gera sugestões e respostas a partir do conteúdo da conversa, das instruções e da base de conhecimento configuradas pelo Cliente. Para isso, trechos da conversa são enviados aos provedores de modelos de linguagem contratados pela ConectorX: OpenAI, L.L.C. e Anthropic PBC, ambos sediados nos Estados Unidos.

O acesso a esses provedores é feito por meio de suas interfaces de programação (API) corporativas, cujos termos preveem que o conteúdo enviado não é utilizado para treinar os modelos deles. Esses provedores podem retentar o conteúdo por um período curto — em regra até 30 dias — exclusivamente para monitoramento de abuso e segurança, após o que o eliminam. A ConectorX não autoriza o uso do conteúdo dos Clientes para qualquer outra finalidade e não treina modelos próprios com o conteúdo das conversas de um Cliente para beneficiar outro.

O Agente de IA não é utilizado para tomar decisões automatizadas que afetem interesses do titular na forma do art. 20 da LGPD — como concessão de crédito, definição de perfil de risco ou recusa de contratação. Caso o Cliente configure a plataforma para esse fim, cabe a ele assegurar a revisão humana e informar o titular, respondendo como controlador. Respostas geradas por IA podem conter imprecisões; o Cliente deve mantê-las sob supervisão.

6. Finalidades e bases legais

Todo tratamento realizado por nós como controlador se apoia em uma das bases legais dos arts. 7º e 11 da LGPD:

Quando o tratamento se apoiar em legítimo interesse, realizamos o balanceamento entre nossa finalidade e os direitos do titular, e limitamos o tratamento ao estritamente necessário. Você pode solicitar informações sobre esse balanceamento pelo canal da seção 15.

7. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com as categorias de terceiros abaixo, na medida necessária à operação da plataforma, e sempre sob contrato que impõe obrigações de confidencialidade e segurança compatíveis com a LGPD:

Também podemos compartilhar dados:

• com autoridades públicas, judiciais ou administrativas, quando houver requisição legal válida;
• com assessores jurídicos, contábeis e auditores, sob dever de sigilo;
• em caso de reorganização societária, fusão, aquisição ou venda de ativos, hipótese em que o sucessor ficará vinculado a este aviso e o Cliente será comunicado previamente.

8. Transferência internacional de dados

Todos os nossos fornecedores relevantes — Meta Platforms, Inc., Supabase, Inc., OpenAI, L.L.C. e Anthropic PBC — estão sediados nos Estados Unidos. Por isso, dados pessoais tratados na plataforma são transferidos para fora do Brasil, ainda que a infraestrutura de armazenamento esteja em região brasileira.

O banco de dados da plataforma é operado pela Supabase sobre infraestrutura da Amazon Web Services, na América do Sul (São Paulo) ou a região configurada no projeto. O tráfego de mensagens do WhatsApp passa necessariamente pelos servidores da Meta, e as requisições ao Agente de IA são processadas nos Estados Unidos.

Essas transferências têm fundamento no art. 33 da LGPD, nas hipóteses de necessidade para a execução do contrato (inciso II, alínea “f”) e de cláusulas contratuais padrão e garantias equivalentes pactuadas com o fornecedor (inciso II, alínea “a”). Os contratos celebrados com esses fornecedores incluem adendos de proteção de dados com compromissos de confidencialidade, segurança e limitação de finalidade. Sempre que o fornecedor oferecer residência de dados no Brasil ou na América do Sul, adotamos essa configuração.

9. Por quanto tempo guardamos os dados

Prazos maiores só são aplicados quando houver obrigação legal, exercício regular de direitos ou determinação de autoridade. Vencido o prazo, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

10. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:

• criptografia em trânsito (TLS 1.2 ou superior) e em repouso nos bancos de dados e backups;
• armazenamento de senhas exclusivamente por hash com função criptográfica e salt;
• isolamento lógico entre contas de Clientes e controle de acesso por perfil e menor privilégio;
• tokens de acesso da Meta armazenados cifrados, com rotação e revogação;
• registro de auditoria das ações relevantes e monitoramento de anomalias;
• cópias de segurança periódicas com teste de restauração;
• vínculo de confidencialidade com colaboradores e fornecedores.

Nenhum sistema é absolutamente seguro. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, na forma do art. 48 da LGPD, informando a natureza dos dados, os riscos envolvidos e as medidas adotadas. Quando atuarmos como Operador, comunicaremos o Cliente controlador sem demora injustificada, para que ele cumpra seus próprios deveres de notificação.

11. Seus direitos como titular

A LGPD (art. 18) garante a você o direito de solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória do art. 16;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento e oposição a tratamento fundado em outra base legal, quando houver descumprimento da lei.

Para exercer qualquer desses direitos, escreva para avalanchedigital7@gmail.com. Responderemos em até 15 dias contados do recebimento do pedido. Podemos solicitar informações adicionais para confirmar sua identidade, exclusivamente para evitar a divulgação de dados à pessoa errada. Para excluir sua conta e seus dados, consulte também a página Exclusão de Dados.

12. Se você foi atendido por uma empresa que usa a ConectorX

Se você conversou pelo WhatsApp com uma empresa que utiliza nossa plataforma, seus dados estão sob a conta daquela empresa, que é a controladora do tratamento. Nós atuamos como Operador e não podemos, por iniciativa própria, alterar ou eliminar dados que pertencem à conta de um Cliente.

Nesse caso:

1. dirija seu pedido diretamente à empresa com quem você conversou — ela é quem decide sobre aqueles dados;
2. se você não conseguir identificar ou contatar a empresa, escreva para avalanchedigital7@gmail.com. Encaminharemos o pedido ao Cliente controlador e informaremos você do encaminhamento;
3. para deixar de receber mensagens, responda SAIR na própria conversa ou bloqueie o número no WhatsApp. Registramos o descadastramento e a plataforma passa a bloquear novas campanhas para aquele contato.

13. Cookies e tecnologias de rastreamento

No site institucional e na aplicação utilizamos:

• Cookies necessários: sessão, autenticação, preferências e segurança. Sem eles a plataforma não funciona, e por isso não dependem de consentimento.
• Cookies de medição: estatísticas agregadas de navegação e desempenho, usadas para entender quais conteúdos são úteis.
• Cookies de marketing: medição de campanhas e de conversão, quando habilitados.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. O bloqueio dos cookies necessários impede o uso da área autenticada.

14. Crianças e adolescentes

A plataforma é destinada a pessoas jurídicas e a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos tal tratamento sem a base legal exigida pelo art. 14 da LGPD, eliminaremos os dados. Comunique qualquer situação desse tipo pelo canal da seção 15.

15. Encarregado pelo Tratamento de Dados (DPO)

Nosso canal de privacidade, para titulares e para a ANPD:

• Encarregado: Edson Kleber
• E-mail do encarregado: avalanchedigital7@gmail.com
• Endereço para correspondência: Rua Victor Falson, 380, Jardim Tupi, Campinas/SP, CEP 13045-490
• Controlador: X Rose Ltda — CNPJ 16.707.585/0001-14

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, pelos canais oficiais em gov.br/anpd.

16. Alterações deste aviso

Este aviso pode ser atualizado para refletir mudanças na plataforma, na legislação ou nas políticas da Meta. A versão vigente é sempre a publicada nesta página, com data de atualização no cabeçalho. Alterações materiais — novas finalidades, novas categorias de dados ou novos destinatários — serão comunicadas aos Clientes por e-mail ou aviso na aplicação com pelo menos 15 dias de antecedência. Versões anteriores podem ser solicitadas pelo canal da seção 15.

17. Lei aplicável e foro

Este aviso é regido pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e, quando aplicável, a Lei nº 8.078/1990 (Código de Defesa do Consumidor). Fica eleito o foro da Comarca de Campinas, Estado de São Paulo para dirimir controvérsias decorrentes deste aviso, ressalvada a competência legal do domicílio do consumidor.

Versão 1.0, vigente desde 11 de setembro de 2026.