Política de Privacidade

Esta Política descreve como a CBR Marketing (“Agência Cobra”, “nós”) coleta, usa, armazena e protege dados pessoais no âmbito dos seus serviços de tecnologia sobre a Plataforma do WhatsApp Business (Cloud API da Meta), oferecidos aos nossos clientes empresariais e às pessoas que se comunicam com eles.

1. Quem somos

A Agência Cobra atua como Provedor de Tecnologia (Tech Provider) da Meta, disponibilizando a integração do WhatsApp Business, CRM e automações de atendimento para empresas clientes. Cada empresa cliente é a controladora dos dados dos seus próprios contatos; a Agência Cobra atua como operadora, processando dados conforme instruções do cliente.

2. Dados que tratamos

• Dados da conta WhatsApp Business do cliente: identificador da conta (WABA ID), número de telefone, nome de exibição e configurações.
• Conteúdo e metadados de mensagens trocadas entre o cliente e seus consumidores (texto, mídia, data/hora, status de entrega).
• Dados de contato dos consumidores fornecidos na conversa (nome e número de telefone).
• Identificadores técnicos de campanha (ex.: o clique de anúncio “click-to-WhatsApp”) para atribuição de resultados.
• Credenciais de acesso (tokens) necessárias para operar a API em nome do cliente, armazenadas de forma cifrada.

3. Como usamos os dados

• Receber e enviar mensagens no WhatsApp em nome dos clientes e organizá-las no CRM.
• Registrar leads e o histórico de atendimento para a equipe do cliente.
• Mensurar e otimizar campanhas publicitárias (envio de eventos de conversão à Meta), quando o cliente autoriza.
• Prestar suporte técnico e garantir a segurança e o bom funcionamento do serviço.

4. Compartilhamento

Compartilhamos dados apenas quando necessário para prestar o serviço:

• Com a Meta Platforms (WhatsApp), para operar a Plataforma do WhatsApp Business, conforme as políticas da Meta.
• Com o próprio cliente empresarial dono da conta e sua equipe autorizada.
• Com provedores de infraestrutura estritamente necessários (hospedagem em servidor próprio).

Não vendemos dados pessoais nem os usamos para finalidades alheias à prestação do serviço.

5. Armazenamento e segurança

Os dados são armazenados em servidor próprio, com criptografia em trânsito (TLS), credenciais cifradas, controle de acesso restrito e monitoramento. Mantemos os dados apenas pelo tempo necessário às finalidades acima ou conforme exigido por lei; a pedido do cliente controlador, os dados são excluídos.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, bem como informações sobre o tratamento. Solicitações relacionadas a dados tratados em nome de uma empresa cliente serão encaminhadas à respectiva controladora.

7. Cookies

Nosso portal de cadastro pode usar cookies estritamente necessários à sessão e à segurança. Não utilizamos cookies para publicidade de terceiros.

8. Alterações

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente.

9. Contato do Encarregado (DPO)