Política de Privacidade.

A controladora dos dados descritos nesta política é Rafael de P. Caroso Desenvolvimento de Software Ltda. (CNPJ 53.453.649/0001-24), responsável pela marca X-Legion. Para assuntos de privacidade e solicitações relacionadas aos seus dados, escreva para contato@x-legion.com.br.

Esta política trata especificamente das conversas mantidas pelo WhatsApp Business. A Meta/WhatsApp também realiza tratamentos próprios como provedora da plataforma, sujeitos às políticas e aos termos dela.

Podemos tratar seu nome e foto de perfil disponibilizados pelo WhatsApp; número de telefone; conteúdo das mensagens e arquivos que você escolher enviar; datas e horários; identificadores e informações técnicas da conversa; e dados de entrega, leitura ou falha das mensagens. Se você falar em nome de uma empresa, também podemos tratar o nome da empresa, cargo e informações comerciais que compartilhar.

Não solicitamos dados pessoais sensíveis, senhas, códigos de acesso ou dados completos de pagamento por esse canal. Se você os enviar sem necessidade, poderemos removê-los ou pedir que utilize um canal mais adequado.

Usamos esses dados para responder às suas mensagens; entender uma necessidade e preparar ou acompanhar propostas; prestar suporte e cumprir contratos; organizar o histórico do atendimento; proteger o canal contra fraude, abuso e incidentes; e cumprir obrigações legais ou exercer direitos em processos administrativos e judiciais.

Conforme o caso, o tratamento se baseia em procedimentos preliminares ou execução de contrato solicitados por você, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse relacionado à segurança e organização do atendimento, ou consentimento quando essa for a base aplicável. Você pode se opor a tratamentos baseados em legítimo interesse e revogar consentimentos, observadas as obrigações legais que exijam a conservação de determinados registros.

Quando a integração com a WhatsApp Business Cloud estiver habilitada, a Meta transmite mensagens e eventos associados ao atendimento, como atualizações de status. Esses dados podem ser registrados no sistema interno para que a equipe acompanhe e responda às conversas.

O acesso é limitado às pessoas autorizadas que precisam dos dados para atender você. Para operar o canal, podemos compartilhar dados estritamente necessários com a Meta/WhatsApp e com fornecedores de hospedagem, banco de dados e infraestrutura que atuem em nosso nome, sob obrigações de confidencialidade e segurança. Também podemos fornecê-los a autoridades quando a lei exigir ou para proteger direitos e segurança.

A Meta e fornecedores de infraestrutura podem tratar ou armazenar dados em outros países, conforme a arquitetura e os termos dos serviços utilizados. Quando houver transferência internacional, adotaremos os mecanismos exigidos pela legislação aplicável. Consulte também os [Termos de Tratamento de Dados do WhatsApp](https://www.whatsapp.com/legal/business-data-processing-terms/) e a [Política de Privacidade do WhatsApp](https://www.whatsapp.com/legal/privacy-policy/).

Mantemos mensagens e registros pelo tempo necessário para dar andamento ao atendimento, manter o histórico relacionado a propostas ou contratos, cumprir obrigações legais, prevenir incidentes e exercer direitos. Depois disso, os dados serão eliminados ou anonimizados quando possível, salvo se a conservação for autorizada ou exigida por lei. O prazo pode variar conforme o conteúdo e o contexto da conversa.

Os eventos recebidos pelo webhook são registrados com o payload enviado pela Meta na base operacional do OS. Atualmente não há um prazo automático de expurgo definido para esses registros; solicitações de eliminação são avaliadas pelo canal de privacidade, respeitadas as obrigações de conservação aplicáveis.

Adotamos controles técnicos e organizacionais compatíveis com o tipo de dado e restringimos o acesso às pessoas autorizadas. Nenhum canal de comunicação ou armazenamento conectado à internet pode ter segurança absoluta; se ocorrer um incidente relevante que possa gerar risco ou dano, trataremos a situação conforme a legislação aplicável.

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, informação sobre compartilhamentos, portabilidade quando aplicável, revisão de decisões automatizadas e eliminação de dados tratados com consentimento, respeitadas as exceções legais. Também pode revogar consentimento e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Envie sua solicitação para contato@x-legion.com.br, de preferência informando o número usado na conversa e o pedido desejado. Podemos solicitar informações adicionais para confirmar sua identidade e proteger seus dados. Responderemos nos prazos e limites previstos em lei.

Esta política pode ser atualizada para refletir mudanças no atendimento, na integração ou na legislação. A versão atualizada fica publicada nesta página. Para tratamentos realizados em outros canais ou no site, consulte os avisos apresentados nesses contextos ou entre em contato conosco.