1. Quem somos e a quem se aplica
A SKALLAR (“SKALLAR”, “nós” ou “nossa”), com sede em Cascavel, Paraná, Brasil, é uma empresa de tecnologia que oferece soluções de automação, inteligência artificial conversacional, gestão de atendimento e campanhas via WhatsApp, CRM, analytics e consultoria.
Esta Política de Privacidade aplica-se a:
- Visitantes do site www.skallar.com.br e pessoas que entram em contato conosco por formulários, e-mail, telefone ou WhatsApp;
- Clientes — empresas e seus usuários autorizados que contratam e acessam nossa plataforma (painéis administrativos, CRM, integrações e APIs);
- Contatos finais — pessoas que trocam mensagens com números de WhatsApp operados por meio da nossa plataforma, em nome de nossos Clientes.
Papéis segundo a LGPD. Em relação aos dados de visitantes do site e de Clientes, a SKALLAR atua como controladora. Em relação aos dados de Contatos finais tratados em nome de um Cliente, a SKALLAR atua como operadora, seguindo as instruções do Cliente, que é o controlador. Nesses casos, dúvidas sobre a finalidade do tratamento devem ser dirigidas também ao Cliente responsável pelo número de WhatsApp com o qual você se comunicou.
Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor e os Termos da Plataforma Meta, os Termos da Plataforma WhatsApp Business e a Política de Mensagens Comerciais do WhatsApp.
2. Dados que coletamos
Coletamos apenas os dados necessários para as finalidades descritas nesta Política. As categorias variam conforme a sua relação conosco:
2.1. Dados fornecidos diretamente por você
- Formulário de contato e newsletter: nome, e-mail, telefone/WhatsApp, empresa, solução de interesse e conteúdo da mensagem.
- Cadastro na plataforma (Clientes): nome, e-mail corporativo, cargo, telefone, dados da empresa (razão social, CNPJ, endereço), credenciais de acesso e dados de faturamento.
- Atendimento e suporte: informações que você nos envia por e-mail, telefone ou WhatsApp ao solicitar suporte ou informações.
2.2. Dados de conversas via WhatsApp (Contatos finais)
- Número de telefone e nome de perfil do WhatsApp;
- Conteúdo das mensagens enviadas e recebidas (texto, imagens, áudios, documentos, localização e botões/respostas interativas);
- Metadados de mensagens: data/hora, status de entrega e leitura, identificadores de mensagem e de modelo (template) utilizado;
- Informações de atendimento geradas pela plataforma: etiquetas, fase do atendimento, anotações do atendente e histórico.
2.3. Dados recebidos da Meta (integrações)
Quando um Cliente conecta sua conta do WhatsApp Business à nossa plataforma — por meio do Cadastro Incorporado (Embedded Signup), do Login do Facebook para Empresas ou de um provedor de soluções (BSP) — recebemos os dados estritamente necessários à operação:
- Identificadores da conta comercial e do número (Business ID, WhatsApp Business Account ID, Phone Number ID);
- Nome de exibição, nome da empresa, categoria e dados de verificação do negócio;
- Tokens de acesso restritos aos escopos autorizados pelo Cliente (por exemplo, whatsapp_business_messaging, whatsapp_business_management, business_management);
- Indicadores de qualidade, limites de envio, status de modelos de mensagem e eventos de webhook relacionados ao número.
2.4. Dados coletados automaticamente
- Endereço IP, tipo de dispositivo, navegador, sistema operacional, idioma e páginas visitadas;
- Registros de acesso (logs) à plataforma, exigidos pelo Marco Civil da Internet;
- Cookies e tecnologias similares, conforme a seção Cookies.
Não coletamos deliberadamente dados pessoais sensíveis (como saúde, origem racial, religião, opinião política, dados genéticos ou biométricos). Caso você os compartilhe espontaneamente em uma conversa, eles serão tratados apenas para atender à sua solicitação e protegidos conforme esta Política.
3. Finalidades e bases legais
Tratamos dados pessoais com fundamento nas hipóteses previstas nos artigos 7º e 11 da LGPD, conforme a tabela abaixo:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Responder a contatos comerciais e solicitações de orçamento | Identificação e contato | Consentimento (art. 7º, I) e procedimentos preliminares a contrato (art. 7º, V) |
| Prestar os serviços contratados (plataforma, automações, IA, campanhas, CRM) | Dados de Clientes, de integrações e de conversas | Execução de contrato (art. 7º, V) |
| Enviar e receber mensagens de WhatsApp em nome dos Clientes | Número, perfil, conteúdo e metadados das mensagens | Instruções do controlador (Cliente); consentimento/opt-in do Contato final obtido pelo Cliente |
| Autenticação, segurança, prevenção a fraudes e abusos | Credenciais, logs, IP, dispositivo | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Guarda de registros de acesso por 6 meses | Logs de acesso | Obrigação legal — Marco Civil, art. 15 (art. 7º, II) |
| Faturamento, cobrança e obrigações fiscais | Dados cadastrais e financeiros de Clientes | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Envio de newsletter e comunicações de marketing da SKALLAR | Nome e e-mail | Consentimento (art. 7º, I), revogável a qualquer momento |
| Melhoria dos serviços, métricas agregadas e suporte | Dados de uso, preferencialmente anonimizados | Legítimo interesse (art. 7º, IX) |
| Defesa em processos judiciais, administrativos ou arbitrais | Registros contratuais e de atendimento | Exercício regular de direitos (art. 7º, VI) |
4. WhatsApp Business Platform e Meta
Nossas soluções de atendimento e campanhas utilizam a WhatsApp Business Platform, a API oficial disponibilizada pela Meta Platforms, Inc. e suas afiliadas (incluindo a WhatsApp LLC — em conjunto, “Meta”). Ao usar essas soluções, as mensagens trafegam pela infraestrutura da Meta e estão sujeitas aos Termos da Plataforma WhatsApp Business e à Política de Privacidade do WhatsApp.
4.1. Nossos compromissos com os dados da plataforma Meta
- Utilizamos dados obtidos por meio das APIs da Meta exclusivamente para prestar os serviços contratados pelo Cliente e para fins de segurança e conformidade;
- Não vendemos, licenciamos nem alugamos dados da plataforma Meta ou dados de Contatos finais a terceiros;
- Não utilizamos dados da plataforma Meta para publicidade direcionada, construção de perfis para terceiros, corretagem de dados, decisões de crédito ou qualquer finalidade não autorizada pelos Termos da Plataforma Meta;
- Transferimos dados da plataforma a terceiros apenas quando necessário à prestação do serviço (ex.: provedores de infraestrutura), sob obrigações contratuais de confidencialidade e proteção equivalentes às desta Política;
- Mantemos medidas técnicas e organizacionais para proteger esses dados e notificamos a Meta e os Clientes em caso de incidente de segurança, conforme exigido;
- Excluímos os dados da plataforma Meta quando o Cliente revoga a autorização, desconecta a integração ou encerra o contrato, ou mediante solicitação da Meta ou do titular, ressalvadas as retenções exigidas por lei (ver seção Retenção).
4.2. Consentimento (opt-in) e cancelamento (opt-out)
Mensagens iniciadas pela empresa só são enviadas a Contatos finais que tenham autorizado previamente o recebimento (opt-in), conforme a Política de Mensagens Comerciais do WhatsApp. A obtenção e a comprovação do opt-in são de responsabilidade do Cliente, que define a finalidade da comunicação.
Você pode deixar de receber mensagens a qualquer momento respondendo “SAIR” ou “PARAR” na própria conversa, solicitando ao atendente, bloqueando o número no aplicativo do WhatsApp ou contatando-nos pelos canais indicados na seção Contato. Registramos o cancelamento para que o número não volte a receber comunicações daquele Cliente.
4.3. Criptografia e acesso ao conteúdo
As mensagens são protegidas por criptografia ponta a ponta entre o Contato final e a conta comercial. Quando a conta é operada por meio da nossa plataforma, o conteúdo das mensagens fica acessível à SKALLAR e ao Cliente, nos limites necessários para o atendimento, a automação e o registro do histórico. Agentes e sistemas automatizados acessam apenas o necessário para a finalidade.
5. Uso de inteligência artificial
Parte de nossas soluções utiliza modelos de inteligência artificial para interpretar mensagens, sugerir ou gerar respostas, classificar atendimentos e extrair informações relevantes. Sobre esse uso:
- Os Contatos finais são informados, pelo Cliente ou pela própria conversa, de que podem estar interagindo com um assistente automatizado, e podem solicitar atendimento humano a qualquer momento;
- O conteúdo das conversas pode ser enviado a provedores de modelos de IA contratados pela SKALLAR, sob contratos que proíbem o uso desses dados para treinamento de modelos de terceiros e exigem confidencialidade;
- Não utilizamos dados pessoais de Contatos finais para treinar modelos próprios ou de terceiros sem autorização expressa do Cliente controlador;
- Decisões com efeitos jurídicos relevantes para o titular (como aprovação de crédito ou negociação de dívidas) não são tomadas exclusivamente por sistemas automatizados — há revisão humana e o titular pode solicitar a revisão, nos termos do art. 20 da LGPD.
6. Compartilhamento de dados
Compartilhamos dados pessoais apenas nas hipóteses abaixo, sempre limitadas ao necessário:
- Clientes (controladores): os dados de Contatos finais são tratados em nome do Cliente responsável pelo número de WhatsApp, que tem acesso ao histórico de atendimento;
- Meta / WhatsApp: para transmissão das mensagens, gestão de modelos e da conta comercial, conforme os termos da Meta;
- Provedores de soluções WhatsApp (BSPs) e provedores de infraestrutura em nuvem, hospedagem, banco de dados, e-mail transacional e monitoramento;
- Provedores de modelos de IA, conforme a seção 5;
- Serviços de pagamento e emissão fiscal, para faturamento dos Clientes;
- Autoridades públicas, mediante obrigação legal, ordem judicial ou requisição de autoridade competente;
- Operações societárias (fusão, aquisição ou reorganização), caso em que o adquirente assumirá os compromissos desta Política.
Todos os nossos fornecedores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e com medidas de segurança adequadas.
7. Transferência internacional
Alguns fornecedores — notadamente a Meta, provedores de nuvem e de modelos de IA — podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais padrão, transferência para países com nível adequado de proteção ou outras garantias reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD).
8. Prazo de retenção
Mantemos dados pessoais apenas pelo tempo necessário às finalidades para as quais foram coletados:
- Leads e contatos comerciais: até 24 meses após o último contato, salvo se houver contratação;
- Dados de Clientes: durante a vigência do contrato e, após o término, pelo prazo necessário ao cumprimento de obrigações legais, fiscais e contratuais (em regra, 5 anos);
- Conversas e dados de Contatos finais: conforme definido pelo Cliente controlador; na ausência de instrução, até 12 meses após o encerramento do atendimento, ou até 30 dias após o fim do contrato com o Cliente;
- Dados da plataforma Meta (tokens, identificadores): excluídos imediatamente após a revogação da autorização ou o encerramento da integração;
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet;
- Registros de opt-out: mantidos de forma permanente, apenas o número, para garantir que o cancelamento seja respeitado.
Cópias de segurança (backups) são sobrescritas em ciclos de até 90 dias. Ao final dos prazos, os dados são eliminados ou anonimizados de forma segura.
9. Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com o estado da arte para proteger os dados pessoais, incluindo:
- Criptografia em trânsito (TLS) em todas as comunicações e criptografia em repouso para credenciais e tokens;
- Controle de acesso baseado em perfis, autenticação de usuários e segregação de dados por Cliente (multi-tenant);
- Registro e monitoramento de acessos, com trilhas de auditoria;
- Ambientes isolados, atualizações de segurança e backups periódicos;
- Acordos de confidencialidade com colaboradores e fornecedores.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD, os Clientes afetados e, quando aplicável, os titulares e a Meta, nos prazos e na forma exigidos pela legislação e pelos termos da plataforma.
11. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado;
- Oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da LGPD.
Para exercer seus direitos, utilize os canais da seção Contato. Poderemos solicitar informações para confirmar sua identidade. Responderemos em até 15 dias. Se o pedido se referir a dados que tratamos como operadora, encaminharemos a solicitação ao Cliente controlador e o informaremos. Você também pode apresentar reclamação à ANPD.
12. Exclusão de dados
Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento. O procedimento é o seguinte:
- Envie um e-mail para gabriel@skallar.com.br com o assunto “Exclusão de dados”, ou uma mensagem para o WhatsApp +55 45 99806-6369;
- Informe o número de telefone e/ou e-mail vinculado aos dados e, se souber, a empresa (Cliente) com a qual você se comunicou;
- Confirmaremos o recebimento em até 2 dias úteis e poderemos pedir uma verificação simples de identidade;
- Concluiremos a exclusão em até 15 dias e enviaremos uma confirmação. Dados cuja guarda seja exigida por lei (por exemplo, registros fiscais ou de acesso) serão mantidos bloqueados apenas pelo prazo legal.
Clientes que conectaram contas da Meta. Para desconectar nossa plataforma da sua conta do WhatsApp Business, remova a integração em Configurações do Negócio › Integrações › Integrações conectadas no Gerenciador de Negócios da Meta, ou solicite a desconexão pelos canais acima. Após a revogação, os tokens e identificadores recebidos da Meta são excluídos e a conexão deixa de operar.
Esta seção pode ser referenciada como URL de instruções de exclusão de dados: www.skallar.com.br/politica-de-privacidade#exclusao-de-dados.
13. Crianças e adolescentes
Nossos serviços são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que dados de menores foram coletados sem o consentimento específico de um dos pais ou responsável, nos termos do art. 14 da LGPD, adotaremos medidas para excluí-los.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, regulatórias, tecnológicas ou nos nossos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Em caso de alterações relevantes, informaremos os Clientes pelos canais de contato cadastrados. Recomendamos a consulta periódica.
15. Contato e Encarregado (DPO)
Para dúvidas, solicitações relativas aos seus dados pessoais ou para contatar o Encarregado pelo Tratamento de Dados Pessoais (DPO) da SKALLAR, utilize os canais abaixo:
SKALLAR — Cascavel, PR, Brasil
Horário de atendimento: segunda a sexta, das 9h às 18h (horário de Brasília).