Política de privacidade do Revezo

1. Quem somos

O Revezo é um sistema de atendimento por WhatsApp desenvolvido e fornecido pela NDS Sistemas de Informática Ltda (NDS Soluções em Tecnologia), CNPJ 19.475.387/0001-60. Esta política explica como o Revezo trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Papéis no tratamento

• Controladora: a empresa que contrata o Revezo para atender os próprios clientes pelo WhatsApp. É ela quem decide por que e como os dados dos seus clientes são tratados.
• Operadora: a NDS, que fornece o sistema e trata os dados em nome da empresa contratante, seguindo as instruções dela.
• Titulares: as pessoas que enviam mensagens ao número de WhatsApp Business da empresa e os atendentes que recebem os encaminhamentos.

3. Dados tratados

• De quem envia mensagens: o número de WhatsApp e o conteúdo enviado (texto ou áudio). Não coletamos nome, e-mail, documentos nem outros dados.
• Dos atendentes: o número de WhatsApp usado para receber os encaminhamentos e o conteúdo das respostas enviadas aos clientes pelo sistema.
• Dos administradores do painel: nome, e-mail e senha (guardada apenas como hash).
• Da plataforma da Meta: as mensagens recebidas, o status de entrega e os modelos de mensagem aprovados, obtidos pela API oficial do WhatsApp Business.

4. Para que usamos os dados

Os dados são usados apenas para receber as mensagens enviadas à empresa, encaminhá-las ao atendente da vez, entregar as respostas ao cliente e manter o registro de auditoria desses atendimentos. Não usamos os dados para publicidade, perfilamento ou qualquer finalidade própria da NDS.

A base legal é o legítimo interesse da empresa contratante, já que é o próprio titular quem inicia o contato, combinado com a execução de contrato quando o titular já é cliente dela.

5. Compartilhamento

O único terceiro que recebe dados é a Meta (WhatsApp), por ser o meio de comunicação escolhido pelo próprio titular. Não vendemos, alugamos nem compartilhamos dados pessoais com mais ninguém.

6. Por quanto tempo guardamos

Cada empresa contratante define o prazo de retenção das mensagens (o padrão é 90 dias). Ao fim do prazo, o número e o conteúdo das mensagens são anonimizados automaticamente. Fica guardado apenas o registro de que o atendimento aconteceu (data, hora, atendente e status de entrega), sem dados pessoais do cliente.

7. Segurança

• Cada empresa contratante tem um ambiente separado, com banco de dados próprio.
• As credenciais de acesso à API do WhatsApp ficam cifradas.
• O acesso ao painel exige login, e as senhas são armazenadas apenas como hash.

8. Seus direitos e como pedir a exclusão dos dados

Você pode pedir confirmação, acesso, anonimização ou exclusão dos seus dados, além dos demais direitos do art. 18 da LGPD. O pedido deve ser feito à empresa com quem você conversou pelo WhatsApp, que é a controladora dos dados. Ela consegue anonimizar todo o histórico de um número diretamente no Revezo.

Se preferir, envie o pedido para nilson.filho@ndss.com.br, informando o número de WhatsApp e a empresa com quem conversou. Encaminharemos o pedido à empresa responsável e confirmaremos a exclusão em até 15 dias.

9. Contato

Dúvidas sobre esta política: nilson.filho@ndss.com.br. Cada empresa contratante indica o próprio encarregado de dados para os atendimentos dela.