1.Quem somos e a quem se aplica
A THE DEV TECNOLOGIA LTDA (“THE DEV”), CNPJ 46.455.958/0001-78, com sede em Campinápolis/MT, Brasil, desenvolve software sob encomenda, licencia software, trata dados, hospeda aplicações e presta consultoria em tecnologia da informação para empresas.
Esta política se aplica a:
- empresas clientes e seus representantes, e pessoas que entram em contato com a THE DEV;
- usuários dos sistemas desenvolvidos ou hospedados pela THE DEV;
- pessoas cujos dados chegam à THE DEV por integrações com plataformas de terceiros, como o WhatsApp Business (veja Integrações com plataformas de terceiros).
Um sistema ou contrato específico pode ter regras complementares, informadas na contratação.
2.Controladora e operadora
- THE DEV como controladora: quando decide sobre o tratamento, por exemplo nos dados de cadastro, contato, contratação e cobrança das empresas clientes, nos contatos comerciais e nos registros de segurança dos seus sistemas.
- THE DEV como operadora: quando trata dados em nome de uma empresa cliente e segundo as instruções dela, por exemplo os dados dos clientes dessa empresa guardados num sistema desenvolvido ou hospedado pela THE DEV, ou as mensagens trocadas por integrações. Nesses casos, a empresa cliente é a controladora e responde pela base legal e pelas informações que presta aos titulares.
Se os seus dados chegaram à THE DEV por meio de uma empresa cliente, você pode procurar essa empresa ou a THE DEV. Quando formos operadora, encaminharemos o seu pedido à controladora e a apoiaremos no atendimento.
3.Dados que tratamos
Empresas clientes e contatos comerciais
- Nome, e-mail, telefone e cargo de representantes e contatos.
- Razão social, CNPJ, endereço e dados de faturamento da empresa.
- Mensagens e documentos trocados durante a contratação e o suporte.
Uso dos sistemas
- Dados de conta dos usuários dos sistemas (por exemplo, nome, e-mail e perfil de acesso).
- Registros técnicos: data e hora, endereço IP, ações executadas e erros, usados para segurança e funcionamento.
Dados tratados em nome das empresas clientes
Os dados que a empresa cliente decide guardar ou processar nos sistemas que contratou, como cadastros dos seus próprios clientes, pedidos e mensagens. O tipo de dado depende de cada sistema e é definido pela empresa cliente.
4.Finalidades e bases legais
| Finalidade | Papel | Base legal (LGPD) |
|---|---|---|
| Contratação, prestação dos serviços, suporte e comunicação com a empresa cliente | Controladora | Execução de contrato ou procedimentos preliminares (art. 7º, V) |
| Faturamento, cobrança e obrigações fiscais e contábeis | Controladora | Cumprimento de obrigação legal ou regulatória (art. 7º, II) e execução de contrato (art. 7º, V) |
| Segurança, prevenção de fraude e abuso, registros técnicos e cópias de segurança | Controladora | Legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal (art. 7º, II) |
| Exercício de direitos em processo judicial, administrativo ou arbitral | Controladora | Art. 7º, VI |
| Tratamento de dados nos sistemas e integrações contratados, em nome da empresa cliente | Operadora | A base legal definida pela empresa cliente, como controladora |
Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial de terceiros.
5.Integrações com plataformas de terceiros (incluindo WhatsApp Business / Meta)
Alguns sistemas da THE DEV se conectam a plataformas de terceiros escolhidas pela empresa cliente. Esta seção descreve a integração com a WhatsApp Business Platform, da Meta Platforms, usada em soluções de atendimento e automação.
Como funciona
A empresa cliente conecta o próprio número de WhatsApp Business aos sistemas da THE DEV pelo fluxo oficial de cadastro da Meta (Embedded Signup), com ou sem coexistência com o aplicativo WhatsApp Business do celular. A partir daí, um gateway da THE DEV recebe as mensagens da Meta, entrega ao sistema contratado pela empresa e envia as respostas. A empresa cliente pode desconectar o número a qualquer momento.
Dados recebidos pela integração
- Número de telefone (identificador do WhatsApp) e nome de perfil do WhatsApp dos contatos, quando a Meta o informa.
- Conteúdo das mensagens enviadas e recebidas: texto, mídias (imagem, áudio, vídeo, documento, figurinha), localização, respostas a botões e outros tipos de mensagem.
- Metadados de entrega: identificadores de mensagem, data e hora, situação (enviada, entregue, lida, falhou) e códigos de erro.
- Da empresa cliente: telefone e nome de exibição do número conectado, identificadores da conta WhatsApp Business, indicadores informados pela Meta (situação, qualidade, limite de mensagens) e o token de acesso concedido no cadastro, guardado criptografado.
Papel da THE DEV
Nas conversas, a empresa cliente é a controladora e a THE DEV é operadora. Nos dados do número conectado e no token de acesso, a THE DEV trata os dados para executar o contrato com a empresa cliente.
O gateway não guarda histórico de conversa. Ele só transporta as mensagens; o conteúdo fica nele apenas em trânsito, pelos prazos curtos da tabela abaixo. O sistema contratado pela empresa cliente pode guardar os dados da conversa necessários à sua função, em nome dela e pelo prazo combinado com ela.
Retenção no gateway
Ao fim de cada prazo, os dados são apagados automaticamente.
| Dado | Prazo |
|---|---|
| Mensagens em trânsito (conteúdo, telefone e nome do contato) nas filas de processamento | Até 2 dias |
| Mensagens cuja entrega falhou depois de todas as tentativas, guardadas para reprocessamento | Até 7 dias |
| Mídias recebidas e arquivos enviados pelos sistemas (os links de acesso expiram no mesmo prazo) | 7 dias |
| Telefone do contato e hora da última mensagem recebida, para controlar a janela de atendimento de 24 horas do WhatsApp | 3 dias |
| Registro de entrega (identificadores de evento e de mensagem, sem conteúdo nem telefone) | 30 dias |
| Registro das sessões de conexão de número | 30 dias |
| Registros técnicos (logs), só com metadados e telefones mascarados, nunca com conteúdo de mensagem | Até 30 dias |
| Cadastro do número conectado e token de acesso criptografado | Enquanto o número estiver cadastrado; removidos a pedido da empresa cliente ou ao fim do contrato |
| Cópias de segurança criptografadas do banco de configuração (cadastro dos números e sessões de conexão, sem conteúdo de mensagem) | Até cerca de 6 meses, pelo rodízio automático das cópias |
Suboperadores da integração
- Meta Platforms (WhatsApp Business Platform / Cloud API): transmite as mensagens entre a empresa cliente e os seus contatos e trata esses dados também segundo os próprios termos e políticas do WhatsApp, aceitos pela empresa cliente ao conectar o número.
- Hetzner Online GmbH (hospedagem, na Alemanha) e Cloudflare R2 (cópias de segurança), descritos em Compartilhamento e suboperadores.
Desconexão e exclusão
Desconectar o número revoga o acesso da THE DEV à conta WhatsApp Business. Para pedir a exclusão dos dados, veja as instruções de exclusão de dados.
6.Retenção
- Dados de cadastro, contratação e cobrança: durante o contrato e, depois, pelos prazos exigidos em lei (por exemplo, os fiscais e contábeis) ou enquanto necessários para o exercício de direitos.
- Contatos comerciais sem contratação: enquanto houver relacionamento ou até o titular pedir a exclusão.
- Dados tratados em nome das empresas clientes: pelo prazo definido pela empresa cliente e, ao fim do contrato, devolvidos ou apagados conforme a instrução dela, salvo obrigação legal de guarda.
- Integração com o WhatsApp: os prazos da seção de integrações.
- Cópias de segurança: são descartadas pelo rodízio automático; até lá, só são usadas para recuperar sistemas em caso de falha.
7.Compartilhamento e suboperadores
Usamos estes fornecedores para prestar os serviços:
- Hetzner Online GmbH: hospedagem dos servidores onde os sistemas funcionam, em data center na Alemanha.
- Cloudflare R2: armazenamento das cópias de segurança, criptografadas antes do envio.
- Meta Platforms: nas integrações com o WhatsApp Business, como descrito acima.
- Google (Gmail): provedor de e-mail usado para o atendimento e a comunicação com clientes e titulares.
- Outras plataformas que a empresa cliente decidir integrar aos seus sistemas, segundo as instruções dela.
Fora isso, só compartilhamos dados pessoais quando a lei exigir ou por ordem de autoridade competente.
8.Transferência internacional
Os servidores onde os sistemas funcionam ficam na Alemanha, na União Europeia, contratados da Hetzner Online GmbH. A Cloudflare, a Meta e o Google também podem tratar dados em servidores fora do Brasil. Essas transferências internacionais seguem a LGPD e se apoiam nas hipóteses do art. 33, como a necessidade para a execução do contrato e as garantias contratuais de proteção de dados oferecidas por esses fornecedores.
9.Segurança
Adotamos medidas técnicas e administrativas proporcionais aos dados de cada sistema, como comunicação por conexões criptografadas (HTTPS), controle de acesso, cópias de segurança criptografadas antes de sair do servidor e ferramentas de administração acessíveis só por rede privada.
No gateway de integração com o WhatsApp, em particular:
- tokens de acesso das empresas clientes guardados criptografados (AES-GCM), com a chave guardada separada do banco de dados e das cópias de segurança;
- chaves de acesso à API guardadas só como hash: nem a THE DEV consegue lê-las depois de emitidas;
- registros técnicos sem conteúdo de mensagem e com telefones mascarados;
- verificação de assinatura das notificações recebidas da Meta e assinatura das notificações entregues aos sistemas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos as empresas clientes afetadas e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, conforme o art. 48 da LGPD.
10.Direitos do titular
Conforme o art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não dar consentimento e as consequências;
- revogação do consentimento.
Você também pode se opor a tratamento feito em desconformidade com a lei e peticionar à ANPD.
Para exercer esses direitos, escreva para alvaro.thedev@gmail.com. Podemos pedir informações para confirmar a sua identidade. Para pedir a exclusão, veja as instruções de exclusão de dados.
11.Este site
Este site é estático e informativo. Não usa cookies, formulários, ferramentas de análise nem rastreamento. O serviço de hospedagem do site pode registrar dados técnicos de acesso, como o endereço IP, para funcionar e se proteger.
12.Encarregado e contato
Canal de atendimento ao titular e encarregado pelo tratamento de dados pessoais: alvaro.thedev@gmail.com.
THE DEV TECNOLOGIA LTDA, CNPJ 46.455.958/0001-78, Campinápolis/MT, Brasil.
13.Alterações
Podemos atualizar esta política quando os serviços ou a lei mudarem. A data da última atualização fica no início da página. Mudanças relevantes serão comunicadas às empresas clientes com antecedência razoável.