Política de privacidade
Última atualização: 28 de outubro de 2026.
Esta política descreve como a Innovatox Análises e Pesquisas Ltda trata dados pessoais no painel Innovatox Mensagens, usado pela equipe para cadastrar clientes que consentiram e enviar templates de WhatsApp por meio da plataforma WhatsApp Business da Meta.
1. Quem é o responsável
O controlador dos dados é a Innovatox Análises e Pesquisas Ltda, operadora do painel Innovatox Mensagens. Pedidos sobre dados pessoais podem ser feitos pelo canal de atendimento já utilizado com a empresa (e-mail ou WhatsApp comercial).
2. A quem esta política se aplica
- À equipe que acessa o painel (administradores e operadores).
- Aos clientes cadastrados para receber mensagens, somente quando houver opt-in.
3. Quais dados tratamos
Da equipe: nome, e-mail, telefone, senha armazenada somente em hash, perfil de acesso e registros técnicos de uso (data, IP e resultado da requisição).
Dos clientes: nome, telefone (WhatsApp), e-mail quando informado, situação (ativo ou inativo), consentimento de recebimento (aceito, não aceito ou recusado) e o histórico de envio (se a mensagem foi aceita, entregue, lida, falhou ou foi ignorada).
Não gravamos o texto das respostas enviadas pelos clientes no WhatsApp. Quando a mensagem inteira pede para sair (por exemplo “SAIR”, “PARAR” ou “STOP”), registramos apenas o opt-out.
4. Como usamos o WhatsApp
Enviamos somente templates aprovados a números com opt-in e sem recusa. O envio ocorre pela WhatsApp Cloud API da Meta. A Meta processa o número, o template, as variáveis (nome, telefone e e-mail, quando o texto usa esses campos) e devolve status de entrega e leitura.
Sem o consentimento do destinatário, o número não entra na fila de envio. O cliente pode recusar futuras mensagens respondendo com um pedido de saída ou pedindo à equipe que registre o opt-out.
5. Com quem compartilhamos
Compartilhamos com a Meta Platforms, Inc. (e empresas do grupo) o necessário para transmitir, entregar e confirmar as mensagens no WhatsApp. A Meta atua como operadora dessa infraestrutura. Não vendemos dados pessoais.
A transferência para a Meta pode ocorrer fora do Brasil. Nesse caso, o tratamento segue as regras da própria Meta e a legislação brasileira de proteção de dados.
6. Base legal
- Consentimento do destinatário para receber mensagens no WhatsApp.
- Execução da relação comercial ou de atendimento com o cliente.
- Legítimo interesse na operação segura do painel (login, auditoria e prevenção a abuso).
- Cumprimento de obrigação legal, quando couber.
7. Conservação
Mantemos os cadastros enquanto a relação com a empresa existir. Tentativas de login antigas são apagadas em até 24 horas; tokens de recuperação de senha expiram e são removidos; registros de auditoria de requisição são conservados por até 30 dias. Clientes e usuários não são excluídos fisicamente pelo painel: a equipe inativa o cadastro e, no caso do WhatsApp, registra o opt-out. Pedidos de exclusão previstos em lei são avaliados pela equipe.
8. Cookies e sessão
O painel usa um cookie de sessão HttpOnly apenas após o login da equipe. Esta página pública não depende de cookies de rastreamento nem de publicidade.
9. Direitos do titular
Nos termos da Lei Geral de Proteção de Dados, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição. Destinatários de WhatsApp exercem a recusa pelo próprio aplicativo (mensagem de saída) ou pelo canal de atendimento. Pedidos de exclusão podem ser feitos em /exclusao. A equipe autentica o pedido antes de alterar o cadastro.
10. Segurança
O acesso ao painel exige usuário ativo e senha. Senhas não são armazenadas em texto puro. Comunicação em produção ocorre por HTTPS. Logs operacionais não incluem senha, token ou telefone completo.
11. Alterações
Esta política pode ser atualizada para refletir mudanças no painel ou na lei. A data no topo indica a versão vigente. O endereço público permanece /privacidade.