Política de Privacidade

Última atualização: 18 de junho de 2026

1. Quem somos (Controlador)

Esta plataforma de CRM e atendimento via WhatsApp (“Plataforma”, acessível em crm.jpanalista.com.br) é operada pelo microempreendedor individual (MEI) João Pedro Nunes Medeiros de Melo, inscrito no CNPJ 58.811.979/0001-68, sediado em Alagoinhas, Bahia, Brasil. Encarregado pelo tratamento de dados (DPO) e contato: admin@jpanalista.com.br.

2. Dados que tratamos

  • Cadastro: nome, e-mail e credenciais de acesso dos usuários da Plataforma.
  • Operacionais: contatos, conversas, mensagens, mídias e status enviados/recebidos pelo WhatsApp Business do cliente, necessários para o atendimento.
  • Integração: identificadores e tokens de acesso da API do WhatsApp (Meta), armazenados de forma criptografada.

3. Finalidade e base legal (LGPD)

Tratamos os dados para operar o CRM e o envio/recebimento de mensagens em nome do próprio cliente. As bases legais (art. 7º da LGPD) são a execução de contrato, o legítimo interesse na prestação do serviço e o consentimento, quando aplicável. Não usamos os dados para publicidade nem os vendemos.

4. Compartilhamento e suboperadores

Compartilhamos dados apenas com os provedores estritamente necessários ao serviço:
  • Meta Platforms (WhatsApp Business Platform): para enviar e receber mensagens.
  • Supabase: banco de dados gerenciado (PostgreSQL).
  • Provedor de hospedagem (VPS): infraestrutura de servidor.

5. Segurança

Aplicamos medidas técnicas compatíveis com o risco: criptografia em trânsito (TLS/HTTPS) em todos os endpoints; criptografia dos tokens de acesso em repouso (AES-256-GCM); banco de dados criptografado em repouso pelo provedor; e isolamento por conta via Row-Level Security (RLS) com controle de acesso por papéis (owner/admin/agente/visualizador).

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Você pode solicitar a exclusão a qualquer momento — veja Exclusão de Dados. Após a exclusão, os dados associados são removidos em cascata, ressalvados registros mínimos exigidos por obrigação legal.

7. Direitos do titular (art. 18 da LGPD)

Você pode solicitar acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimento. Basta escrever para admin@jpanalista.com.br.

8. Solicitações de autoridades públicas

Ao receber pedidos de autoridades por dados de usuários, avaliamos a legalidade de cada solicitação, podemos contestar pedidos ilegais ou abusivos, aplicamos a minimização (revelando o mínimo exigido) e documentamos cada pedido, resposta, base legal e partes envolvidas.

9. Transferência internacional

Alguns suboperadores (Meta, Supabase) podem processar dados fora do Brasil. Nesses casos, a transferência se ampara nas hipóteses do art. 33 da LGPD e em garantias contratuais dos provedores.

10. Alterações

Podemos atualizar esta Política; a data de “última atualização” acima indica a versão vigente. Dúvidas: admin@jpanalista.com.br.

Este documento é um modelo-base e não constitui aconselhamento jurídico. Recomenda-se revisão por profissional habilitado e o preenchimento dos campos entre colchetes antes da publicação final.