Política de Privacidade

Última atualização: 9 de outubro de 2026

Esta política explica como a Atlântida Code trata dados pessoais no site institucional e na plataforma de atendimento que hospeda para clientes empresariais, incluindo a integração com a WhatsApp Business Platform da Meta. Foi escrita para ser lida por pessoas, e segue a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem somos

Atlântida Code — ATLANTIDA CODE SOLUTIONS LTDA., inscrita no CNPJ sob o nº 31.379.930/0001-21, com sede em Guarulhos/SP, Brasil.

Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@atlantida-code.com.br.

Contato geral: contato@atlantida-code.com.br · +55 (11) 95848-7752.

2. O que fazemos

A Atlântida Code hospeda e opera uma plataforma de atendimento baseada no Chatwoot para empresas clientes, e integra essa plataforma à WhatsApp Business Platform da Meta (Cloud API). Nessa integração atuamos como Tech Provider: conectamos os números de WhatsApp dos nossos clientes empresariais à plataforma para que eles atendam os próprios contatos.

A integração pode ocorrer em duas modalidades:

• Cloud API: o número passa a ser operado pela API da Meta e as mensagens chegam à plataforma.
• Coexistência: o número continua ativo no aplicativo WhatsApp Business do cliente e, ao mesmo tempo, as mensagens ficam disponíveis na plataforma.

Em qualquer das modalidades, o conteúdo das conversas pertence ao cliente empresarial e aos seus contatos. Não usamos esse conteúdo para finalidades próprias, não o vendemos e não o utilizamos para publicidade.

3. Nossos papéis segundo a LGPD

4. Dados pessoais tratados

4.1 Em nome dos clientes empresariais (papel de operadora)

• Número de telefone dos contatos.
• Nome de exibição e foto de perfil dos contatos, quando disponibilizados pelo WhatsApp.
• Conteúdo das mensagens trocadas e anexos (imagens, áudios, vídeos, documentos, localização).
• Metadados: data e hora de envio e recebimento, estados de entrega e leitura, identificador da conversa, canal de origem, atendente responsável.
• Identificadores atribuídos pela Meta: WhatsApp Business Account ID (WABA), phone number ID, message ID e tokens de acesso emitidos pela Meta para operar a integração.
• Rótulos, notas internas e atributos que o cliente registre sobre o contato dentro da plataforma.

4.2 Dos usuários da plataforma (papel de controladora)

• Nome, e-mail corporativo e senha em formato de hash.
• Perfil de acesso, caixas de entrada atribuídas e preferências.
• Registros técnicos de acesso: endereço IP, data e hora, navegador — mantidos por segurança e por exigência do Marco Civil da Internet.

4.3 Do site institucional

• Nome, empresa, e-mail, telefone (WhatsApp), interesse e mensagem enviados pelo formulário de contato.
• Origem da visita ao enviar o formulário: página de entrada, site de referência e parâmetros de campanha (UTM).
• Dados técnicos básicos de segurança (IP, agente do navegador) e verificação anti-abuso.

5. Para que usamos os dados

• Prestar o serviço de atendimento contratado pelo cliente empresarial.
• Entregar, receber, exibir e armazenar mensagens e anexos.
• Gerar relatórios e métricas de atendimento para o próprio cliente.
• Autenticar usuários e manter a segurança da plataforma, prevenindo fraude, spam e abuso.
• Prestar suporte técnico ao cliente.
• Cumprir obrigações legais, regulatórias e ordens de autoridade competente.
• Responder a contatos comerciais recebidos pelo site.

6. Bases legais (LGPD, art. 7º)

• Execução de contrato (art. 7º, V) — prestação do serviço ao cliente empresarial e gestão das contas de seus usuários.
• Legítimo interesse (art. 7º, IX) — segurança da informação, prevenção de fraude e abuso, melhoria e estabilidade do serviço, sempre com avaliação de impacto e respeito aos direitos do titular.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda de registros de acesso e atendimento a autoridades.
• Consentimento (art. 7º, I) — quando aplicável, por exemplo em comunicações de marketing do site. O consentimento pode ser retirado a qualquer momento.

Quando atuamos como operadora, a base legal aplicável ao tratamento dos dados dos contatos é definida pelo cliente empresarial, que é o controlador desses dados.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com os seguintes operadores e parceiros:

Todos os operadores estão vinculados por contrato a obrigações de confidencialidade e segurança compatíveis com esta política.

8. Localização dos dados e transferência internacional

Os dados da plataforma são armazenados em servidores localizados no Brasil. Há transferência internacional apenas para os provedores listados na seção 7, que operam infraestrutura fora do país. Essas transferências são amparadas em cláusulas contratuais específicas e nas salvaguardas previstas nos arts. 33 a 35 da LGPD.

9. Por quanto tempo guardamos

• Dados tratados em nome do cliente: enquanto durar o contrato e pelo prazo legal aplicável.
• Contatos recebidos pelo formulário do site: por 2 anos a partir do envio, e depois excluídos automaticamente.
• Após pedido de exclusão ou término do contrato: exclusão ou anonimização em até 30 dias.
• Cópias em backup: eliminadas no ciclo normal de rotação, em até 90 dias.
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (Lei 12.965/2014).
• Dados necessários para exercício de direitos em processo judicial ou administrativo: até o fim do processo e dos prazos prescricionais.

Para pedir exclusão, veja as Instruções de Exclusão de Dados.

10. Direitos do titular (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor, conforme regulamentação da ANPD.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos os dados.
• Informação sobre a possibilidade de não consentir e as consequências da negativa.
• Revogação do consentimento.
• Revisão de decisões automatizadas, quando houver.

11. Segurança

• Tráfego cifrado em trânsito (TLS) e cifragem em repouso na infraestrutura de armazenamento.
• Controle de acesso por perfil, autenticação individual e senhas armazenadas com hash.
• Isolamento lógico entre contas de clientes distintos.
• Registros de auditoria de acesso administrativo.
• Guarda restrita dos tokens de acesso emitidos pela Meta, usados exclusivamente para operar a integração autorizada pelo cliente.
• Backups periódicos com retenção limitada.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicamos os clientes afetados e a ANPD nos prazos legais.

12. Cookies

• Site institucional: usa cookies técnicos, necessários ao funcionamento e à segurança (incluindo a verificação anti-abuso do formulário de contato). Cookies de medição e marketing (Google Analytics, Pixel da Meta e Apollo.io) só são ativados se você aceitar no aviso de cookies, e a escolha pode ser alterada a qualquer momento em “Preferências de cookies”, no rodapé do site.
• Plataforma de atendimento: usa cookies de sessão para manter o usuário autenticado e guardar preferências de interface.

Você pode bloquear cookies no navegador, mas isso pode impedir o login na plataforma.

13. Menores de idade

Nossos serviços são destinados a pessoas jurídicas e aos seus profissionais. Não são dirigidos a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de coleta, eliminamos os dados.

14. Compromisso com as políticas da Meta e do WhatsApp

Como Tech Provider, cumprimos e exigimos contratualmente que nossos clientes cumpram:

• As Políticas da Plataforma Meta.
• A WhatsApp Business Messaging Policy.
• A WhatsApp Business Policy.

Em especial: o cliente é responsável por obter o opt-in dos contatos antes de iniciar conversas, por oferecer forma clara de descadastro e por não usar o canal para disparo em massa não solicitado (spam). O descumprimento pode levar à suspensão imediata da integração, conforme os Termos de Serviço.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização fica sempre no topo da página. Mudanças relevantes são comunicadas aos clientes por e-mail com antecedência razoável.

16. Contato