Política de Privacidade

Atualizada em 3 de novembro de 2026.

Esta política explica como o MassCRM (masscrm.api.br), operado por 64.863.597 GISELE DOS REIS DINIZ MENDES, CNPJ 64.863.597/0001-80, com endereço na Av. Orlando Prado, 297, Taubaté/SP, CEP 12091-315 (“nós”), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quais dados coletamos

• Dados da conta: nome, empresa, e-mail, telefone e senha (guardada só como hash).
• Dados da Meta que você autoriza: identificação das empresas (portfólios), contas do WhatsApp Business, números, templates, métricas de qualidade e limite, e tokens de acesso, recebidos pelo Login do Facebook para Empresas / Cadastro Incorporado com as permissões whatsapp_business_management, whatsapp_business_messaging e business_management.
• Mensagens e contatos: conversas trocadas pelos números conectados, nome e telefone dos contatos, tags, negócios e listas que você importa.
• Dados técnicos: endereço IP, data e hora de acesso e cookies de sessão necessários para manter o login.

2. Para que usamos

Exclusivamente para prestar o serviço: mostrar a situação das suas contas, enviar e receber mensagens em seu nome pela API oficial do WhatsApp, organizar o atendimento, executar disparos e automações que você configurar, enviar avisos sobre a sua conta e cumprir obrigações legais. Não vendemos dados e não usamos dados recebidos da Meta para publicidade.

3. Base legal

Execução do contrato (Termos de Uso), cumprimento de obrigação legal e legítimo interesse em manter a segurança do serviço. Em relação aos contatos dos seus clientes, você é o controlador e nós atuamos como operador, seguindo as suas instruções.

4. Compartilhamento

Compartilhamos dados apenas com: a Meta Platforms (para enviar e receber mensagens e ler as contas que você conectou); provedores de hospedagem e e-mail que sustentam o serviço; serviços de IA quando você usa blocos de IA nas automações; e autoridades, quando exigido por lei. Os webhooks que você configurar recebem os eventos que você escolher.

5. Segurança e armazenamento

Os dados ficam em servidores no Brasil ou no exterior com proteção adequada. Os tokens de acesso da Meta são guardados com criptografia AES-256-GCM e o acesso é separado por conta: um cliente não vê dados de outro.

6. Por quanto tempo

Enquanto a conta estiver ativa. Ao excluir a conta ou desconectar um portfólio, apagamos os dados relacionados em até 30 dias, salvo o que a lei exigir guardar.

7. Seus direitos

Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, e revogar autorizações a qualquer momento. Veja como excluir seus dados ou escreva para contato@masscrm.api.br.

8. Cookies

Usamos apenas o cookie de sessão necessário para manter você conectado. Não usamos cookies de publicidade.

9. Alterações

Podemos atualizar esta política. A data no topo mostra a versão vigente; mudanças relevantes serão avisadas por e-mail ou no painel.