Revoada · atualizado em 29/10/2026
Política de privacidade
A Revoada é uma plataforma de envio de mensagens pela API oficial do WhatsApp (WhatsApp Cloud API, da Meta), operada por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ]. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Papéis
Para os dados da sua conta (nome, e-mail, equipe e cobrança), a Revoada é a controladora. Para os dados dos destinatários que você importa e para quem envia mensagens, você (a empresa cliente) é a controladora e a Revoada atua como operadora, tratando esses dados só para executar os envios que você pede.
2. Dados que tratamos
- Conta e equipe: nome, e-mail, senha (guardada apenas como impressão criptográfica), papel na equipe, registros de acesso e de auditoria.
- Números de WhatsApp e contas da Meta: número de telefone, nome de exibição, identificadores da Meta (número, WABA, portfólio e usuário que fez a conexão), qualidade, limites e o token de acesso concedido no cadastro incorporado, guardado cifrado.
- Destinatários: telefones e as colunas que você importa nos públicos (por exemplo nome ou código de pedido), pedidos de descadastro (opt-out) e números marcados como inválidos.
- Envios: layout usado, número de origem, destino, data e hora, status devolvido pela Meta (enviada, entregue, lida, falhou) e o motivo das falhas. Respostas recebidas são lidas só para registrar descadastro e a métrica de respostas; não guardamos o conteúdo das conversas.
- Cobrança: dados da assinatura, faturas e confirmação de pagamento informados pelo meio de pagamento.
- Navegação: cookie de sessão necessário para manter você conectado. Não usamos cookies de publicidade.
3. Para que usamos
- Executar os envios e campanhas pedidos por você, respeitando os limites da Meta e os descadastros.
- Proteger os seus números: pausar envios quando a qualidade cai, quando há bloqueio ou falha recorrente.
- Mostrar relatórios, enviar avisos da operação e cobrar a assinatura.
- Cumprir obrigações legais e as regras da plataforma da Meta, e prevenir fraude e abuso.
As bases legais são a execução do contrato com você, o cumprimento de obrigação legal e o legítimo interesse em manter a plataforma segura. Para os dados dos destinatários, cabe a você, como controladora, ter base legal para contatá-los.
4. Com quem compartilhamos
- Meta (WhatsApp): o telefone do destinatário e o conteúdo do layout são enviados à Meta para que a mensagem seja entregue, sob os termos da WhatsApp Business.
- Infraestrutura: provedores de nuvem, banco de dados, e-mail transacional e meio de pagamento, contratados para operar o serviço.
- Endereços que você cadastrar: se você configurar webhooks, os eventos de envio vão para as URLs escolhidas por você.
- Autoridades, quando houver ordem legal.
Não vendemos dados pessoais.
5. Por quanto tempo guardamos
Os dados ficam enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais e resolver disputas. Registros técnicos (eventos recebidos da Meta, entregas de webhook e auditoria) têm prazo de retenção limitado e são apagados ao vencer. Ao encerrar a conta, os dados de destinatários e envios são excluídos ou anonimizados, salvo o que a lei obrigar a manter.
6. Segurança
Tokens da Meta e segredos ficam cifrados; o acesso aos dados de cada conta é isolado no banco; o acesso da equipe segue o papel de cada pessoa e fica registrado em auditoria. Nenhum sistema é infalível: em caso de incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
7. Seus direitos e exclusão de dados
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre o compartilhamento. Escreva para o encarregado de dados: [E-MAIL DO ENCARREGADO].
Pela Meta: se você conectou um número pelo Facebook e remover o app da Revoada nas configurações da sua conta da Meta, o acesso aos números conectados por você é revogado automaticamente. Se pedir a exclusão de dados por lá, os números conectados pelo seu usuário saem da operação, o vínculo com o seu usuário da Meta e as credenciais são apagados, e você recebe um código para acompanhar o pedido.
Destinatários que quiserem parar de receber mensagens podem responder SAIR ao número que enviou; o descadastro vale para todos os envios da empresa na Revoada. Pedidos sobre dados de destinatários devem ser feitos à empresa que enviou a mensagem; nós a apoiaremos no atendimento.
8. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. Veja também os termos de uso.