Read this policy in English → · Como pedir a exclusão dos seus dados →
Esta Política explica, de forma direta, quais dados pessoais a plataforma MobiVendas+ trata, como, para quê, com quem compartilha, por quanto tempo guarda e como você pode pedir a exclusão. Ela segue a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e os Termos da Plataforma da Meta.
- O MobiVendas+ é um CRM que reúne o atendimento das empresas pelo WhatsApp e pelo Instagram. O Radar é o nosso produto de mensuração de conversões de anúncios. Esta Política vale para os dois.
- As mensagens e os contatos dos clientes das empresas que nos contratam pertencem a essas empresas. Nós os tratamos em nome delas e conforme as instruções delas — elas são as controladoras; nós somos operadores.
- Os dados que recebemos da Meta (WhatsApp Business Platform e Instagram) são usados somente para operar o atendimento da empresa que os conectou. Não vendemos, não usamos para publicidade, não criamos perfis e não usamos para treinar inteligência artificial. A única exceção é o Radar, quando contratado: o identificador do clique no anúncio e o telefone com hash são enviados apenas ao conjunto de dados do próprio cliente na Meta, pela Conversions API, para medir os anúncios dele (seção 5).
- Qualquer pessoa, em qualquer país, pode pedir a exclusão dos seus dados. Veja como na seção 13.
A Plataforma é formada por:
crm.mobivendasplus.com.br;radar.mobivendasplus.com.br, que pode ser contratado junto com o CRM ou separadamente;Esta Política se aplica a:
| Você é… | O que esta Política cobre |
|---|---|
| Cliente — empresa que contrata a Plataforma | Dados de cadastro, contrato, faturamento e uso |
| Usuário — pessoa da equipe do cliente que acessa o painel | Dados de acesso, perfil e atividade na Plataforma |
| Contato — pessoa que conversa com um cliente pelo WhatsApp ou pelo Instagram | Dados tratados por nós em nome do cliente |
| Visitante das nossas páginas públicas | Cookies e formulários |
Ela vale para todas as pessoas que usam ou são alcançadas pela Plataforma, independentemente do país em que estejam. Os dados são tratados no Brasil e pelos fornecedores indicados na seção 9.
A LGPD distingue quem decide sobre os dados (controlador, art. 5º, VI) de quem os trata em nome de outro (operador, art. 5º, VII). Nós exercemos os dois papéis, em relação a dados diferentes.
Nesses casos o cliente é o controlador: é ele quem decide para que os dados são usados, por quanto tempo e com qual base legal, e quem mantém a relação com o contato.
Se você conversou com uma empresa que usa o MobiVendas+ e quer acessar, corrigir ou excluir seus dados, o caminho mais rápido é pedir diretamente a essa empresa. Se você nos procurar, aplicaremos o art. 18, § 4º, I da LGPD: informaremos que não somos o controlador, indicaremos a empresa responsável sempre que possível e daremos a ela todo o apoio técnico para atender ao seu pedido.
| Agente | Responde por |
|---|---|
| Nós, como controlador | Bases legais e licitude dos tratamentos da seção 6, segurança dos dados, atendimento aos titulares e comunicação de incidentes à ANPD e aos titulares |
| Nós, como operador | Tratar os dados somente conforme as instruções lícitas do cliente, mantê-los seguros e isolados dos dados de outros clientes, avisar o cliente sobre incidentes e ajudá-lo a atender os titulares. Respondemos solidariamente se descumprirmos a lei ou essas instruções (art. 42, § 1º, I) |
| Cliente, como controlador | Base legal, origem lícita da base de contatos, conteúdo das mensagens, informação aos contatos e atendimento aos direitos deles |
| Meta e demais destinatários | Os tratamentos que realizam para finalidades próprias, como controladores independentes, segundo as suas próprias políticas |
Esta seção descreve especificamente os dados que recebemos das plataformas da Meta por meio do aplicativo MobiVendas, quando um cliente conecta a sua conta do WhatsApp Business ou do Instagram à Plataforma pelo fluxo oficial de login e cadastro da Meta.
O cliente inicia a conexão dentro do painel. A Meta abre a sua própria tela de autorização, onde o cliente escolhe as contas que quer conectar, vê a lista de permissões solicitadas e decide concedê-las ou não. Sem essa autorização, não recebemos nenhum dado da Meta. O cliente pode revogar o acesso a qualquer momento (seção 13).
| Permissão ou recurso da Meta | Dados que recebemos | Para que usamos |
|---|---|---|
| Login e cadastro incorporado (Facebook Login for Business / Embedded Signup) | Identificadores do portfólio empresarial, da conta do WhatsApp Business e do número de telefone; token de acesso concedido pelo cliente | Vincular a conta do cliente à Plataforma e agir em nome dele |
whatsapp_business_management |
Dados da conta do WhatsApp Business e do número: nome de exibição, status, classificação de qualidade e limites de envio; modelos de mensagem do cliente: conteúdo, categoria, idioma e status de aprovação | Mostrar e gerenciar a conta e os modelos de mensagem do cliente no painel |
whatsapp_business_messaging |
Mensagens enviadas e recebidas pelo número do cliente — texto, áudio, imagem, vídeo, documento, localização e outros conteúdos que o contato decidir enviar; número de WhatsApp e nome de perfil do contato; status de envio, entrega e leitura; data e hora; e, quando a conversa começa por um anúncio de clique para o WhatsApp, os dados de referência do anúncio | Exibir as conversas no CRM, permitir que a equipe do cliente responda, manter o histórico de atendimento e executar as automações que o cliente configurar; e, se o cliente contratar o Radar, registrar os leads vindos de anúncios e enviar as conversões ao conjunto de dados dele (seção 5) |
instagram_business_basic |
Identificador, nome de usuário e foto da conta profissional do Instagram do cliente | Identificar a conta conectada |
instagram_business_manage_messages |
Mensagens diretas enviadas e recebidas pela conta do cliente; identificador, nome de usuário e, quando disponíveis, nome e foto de perfil de quem envia; data e hora | Exibir as conversas no CRM, permitir que a equipe do cliente responda e executar as automações que o cliente configurar |
A Meta, como provedora da WhatsApp Business Platform e do Instagram, também trata essas mensagens na infraestrutura dela, segundo os termos e a política de privacidade que o cliente aceita diretamente com ela: Política de Privacidade da Meta.
Além dos dados da seção 3, o CRM guarda o que o cliente e a equipe dele registram, sempre em nome do cliente:
| Dados | Origem |
|---|---|
| Cadastro de contatos: nome, telefone, e-mail, empresa e campos personalizados | Inseridos ou importados pelo cliente |
| Negócios, valores, etapas do funil, etiquetas, tarefas e anotações | Registrados pela equipe do cliente |
| Mensagens e mídias de canais de mensagem conectados pelo cliente por outros meios de conexão disponibilizados na Plataforma | Conversas do cliente com os seus contatos |
| Conversas em grupo, quando o cliente conecta grupos ao CRM | Grupos dos quais o número do cliente participa |
| Registros de atendimento: responsável, horários e tempos de resposta | Gerados pela operação do cliente |
O que não fazemos: não usamos esses dados para finalidades próprias, não os cruzamos entre clientes, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
Quando o cliente conecta grupos, o CRM recebe também mensagens de participantes que não são contatos diretos dele. Cabe ao cliente decidir quais grupos conectar e informar os participantes, como controlador desses dados.
As conversas podem conter, sem que a Plataforma as solicite, informações que a LGPD considera sensíveis (art. 5º, II), como dados de saúde ou convicção religiosa. A base legal para tratá-las (art. 11) é do cliente, como controlador; orientamos os clientes a não solicitar esse tipo de informação pelos canais de mensagem.
O Radar mostra ao cliente quantas conversas e vendas vieram dos anúncios dele e informa esses resultados à Meta, para que as campanhas do cliente sejam medidas e otimizadas com dados reais.
ctwa_clid) e de dados de referência do anúncio. O Radar registra esse contato como lead daquele anúncio.LeadSubmitted para o lead e Purchase para a venda) ao conjunto de dados (pixel) do próprio cliente, pela Conversions API da Meta.Para cada lead: telefone, nome de perfil, identificador do clique, identificação e título do anúncio, data do primeiro contato e da primeira resposta, e contagem de mensagens. Para cada conversão: data, tipo de evento, valor, moeda, nome do produto e identificador da transação, além do registro da resposta da Meta a cada envio.
Mensagens que não vêm de anúncios e que não contêm frases de confirmação não são armazenadas pelo Radar. Elas passam apenas pelos registros técnicos temporários de processamento descritos na seção 10.
O tipo de evento, a data e a hora, o identificador do clique, o identificador da página, o telefone do contato com hash criptográfico (SHA-256) e, nas vendas, o valor, a moeda, o nome do produto e o identificador da transação.
Não enviamos à Meta o texto das conversas, áudios, imagens, documentos ou listas de contatos.
Sobre o hash. Aplicar hash ao telefone é uma medida de segurança, não anonimização. O dado continua sendo dado pessoal pela LGPD (arts. 5º, III; 12; e 13, § 4º), porque a Meta consegue relacioná-lo à própria base. Não afirmamos que esses dados sejam anônimos.
O Radar funciona a pedido do cliente e segundo as instruções dele: é o cliente quem contrata o serviço, define as frases de confirmação e a forma de captura do valor, e autoriza o acesso ao conjunto de dados da própria conta de anúncios. A configuração técnica é feita pela nossa equipe, a pedido do cliente e conforme essas instruções. Os eventos são enviados somente ao conjunto de dados do próprio cliente; não os usamos para finalidades próprias.
O envio de eventos usa a autorização que o cliente concede ao conjunto de dados da conta de anúncios dele — não usa as permissões da seção 3.2. O token de acesso correspondente fica em área restrita ao sistema, nunca é exibido no painel e é excluído quando o Radar é encerrado.
Por isso, nos dados do Radar, o cliente é o controlador e nós somos operadores. A Meta, ao receber os eventos, trata-os também para finalidades próprias de mensuração e otimização, como controladora independente.
O cliente pode pedir a pausa ou o encerramento do envio a qualquer momento, com efeito em até 1 dia útil.
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Razão social, CNPJ, endereço, nome, e-mail e telefone do cliente contratante | Criar e manter a conta, prestar o serviço e o suporte, enviar avisos operacionais | Execução de contrato — art. 7º, V |
| Nome, e-mail, perfil de acesso e registros de atividade dos usuários indicados pelo cliente | Criar credenciais individuais, controlar permissões e manter a segurança da conta | Legítimo interesse — art. 7º, IX (art. 7º, V quando o cliente é pessoa natural e o próprio usuário) |
| Dados de pagamento e histórico de faturas | Cobrança, emissão de nota fiscal e obrigações fiscais | Execução de contrato e obrigação legal — art. 7º, V e II |
| Registros de acesso à aplicação: data, hora e IP | Guarda obrigatória de registros de acesso | Obrigação legal — art. 7º, II, c/c art. 15 do Marco Civil |
| Registros de uso e de segurança | Prevenir fraude e abuso, investigar incidentes e proteger a Plataforma | Legítimo interesse — art. 7º, IX |
| Métricas de uso do painel (funcionalidades acessadas, desempenho), sem uso do conteúdo das conversas nem de dados obtidos da Meta | Melhorar o produto | Legítimo interesse — art. 7º, IX |
| Nome, e-mail e mensagem de quem fala com o nosso comercial | Responder e apresentar proposta | Procedimentos preliminares de contrato — art. 7º, V |
| E-mail e histórico de relacionamento dos clientes | Comunicados sobre novidades da Plataforma, com descadastramento em toda mensagem | Legítimo interesse — art. 7º, IX |
| Dados necessários à defesa em processos | Exercício regular de direitos | art. 7º, VI |
Você pode se opor aos tratamentos baseados em legítimo interesse (seção 12).
A Plataforma oferece funcionalidades que usam modelos de inteligência artificial, como o agente de IA do CRM, configurado pelo próprio cliente, e a identificação automática de valor e produto nas mensagens de confirmação do Radar.
| Destinatário | Para quê |
|---|---|
| Meta Platforms, Inc. e WhatsApp LLC | Enviar e receber mensagens em nome do cliente; receber os eventos de conversão do Radar no conjunto de dados do cliente |
| Infraestrutura em nuvem e banco de dados — Supabase Inc. e Hostinger International Ltd. | Hospedar a Plataforma e armazenar os dados |
| Provedores de conectividade de canais de mensagem | Conectar os canais escolhidos pelo cliente |
| Provedores de modelos de inteligência artificial — OpenAI, L.L.C. | Executar as funcionalidades de IA da seção 7 |
| Meio de pagamento — Asaas Gestão Financeira S.A. | Processar as cobranças da assinatura |
| Ferramentas de suporte e operação | Atender os clientes e operar o serviço |
| Meta (como plataforma) | Lista dos nossos clientes, quando exigida pelos Termos da Plataforma da Meta |
| Autoridades | Cumprir ordem judicial ou requisição legal. Conteúdo de comunicações privadas e registros de acesso só mediante ordem judicial (Marco Civil, arts. 10 e 15) |
| Sucessores | Em reorganização societária, fusão ou aquisição, mantidas as mesmas obrigações |
A relação nominal e atualizada de todos os fornecedores que tratam dados pessoais pode ser solicitada a qualquer momento pelo e-mail privacidade@mobivendasplus.com.br (art. 18, VII). Todos são contratualmente obrigados a proteger os dados e a usá-los apenas conforme as nossas instruções.
Não vendemos dados pessoais.
Parte dos destinatários está fora do Brasil (arts. 33 a 36 da LGPD):
| Destinatário | País | Fundamento |
|---|---|---|
| WhatsApp LLC (WhatsApp Business Platform) | Estados Unidos | Cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024, incorporadas ao Data Transfer Addendum do WhatsApp aceito pelo cliente |
| Meta Platforms, Inc. (Instagram e Conversions API) | Estados Unidos | Termos de transferência de dados adotados pela Meta, aceitos pelo cliente diretamente com ela |
| OpenAI, L.L.C. (modelos de inteligência artificial) | Estados Unidos | Cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 — formalização em andamento com o fornecedor |
| Supabase Inc. (banco de dados, com dados hospedados em São Paulo) | Estados Unidos | Cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 — formalização em andamento com o fornecedor |
| Hostinger International Ltd. (servidores em São Paulo) | Chipre — União Europeia | Grau de proteção adequado reconhecido pela Resolução CD/ANPD nº 32/2026 |
Quando atuamos como operador, as transferências seguem as instruções do cliente controlador, registradas no contrato com o cliente (Termos de Uso). Você pode pedir gratuitamente uma cópia das cláusulas aplicáveis, observados os segredos comercial e industrial, pelo e-mail privacidade@mobivendasplus.com.br.
| Dados | Prazo |
|---|---|
| Conversas, contatos e registros do CRM | Enquanto o contrato estiver vigente — o histórico é parte do serviço. Eliminação após o encerramento, conforme a seção 13 |
| Token de acesso e identificadores obtidos da Meta | Enquanto a conexão estiver ativa; até 30 dias após a desconexão |
| Leads e conversões do Radar | Enquanto o contrato do Radar estiver vigente; eliminação após o encerramento, conforme a seção 13 |
| Registros e cópias técnicas temporárias mantidos pelos sistemas de integração dos canais e de processamento das mensagens | Até 14 dias |
| Registros de acesso à aplicação (data, hora e IP) | 6 meses — Marco Civil, art. 15 |
| Cadastro, contrato e faturas do cliente | Vigência do contrato e 5 anos após o término — Código Civil, art. 206, § 5º, I |
| Documentos fiscais | 5 anos — legislação tributária |
| Registros de incidentes de segurança | 5 anos — Resolução CD/ANPD nº 15/2024, art. 10 |
| Contatos comerciais sem relacionamento ativo | 24 meses sem interação |
| Cópias de segurança (backups) do banco de dados | Rotação automática em até 7 dias |
Cópias de segurança não permitem a exclusão de um registro isolado: os dados excluídos da base ativa saem dos backups na rotação seguinte e, até lá, ficam bloqueados para qualquer uso que não seja a recuperação de desastres. Quando a lei nos obriga a reter algum dado, guardamos também o registro do fundamento legal dessa retenção.
Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, entre elas:
Incidentes. Quando atuamos como controlador e um incidente puder causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados em 3 dias úteis do conhecimento, com o conteúdo dos arts. 6º e 9º da Resolução CD/ANPD nº 15/2024 — prazo contado em dobro se nos enquadrarmos como agente de tratamento de pequeno porte. Quando atuamos como operador, avisamos o cliente controlador em até 24 horas, com as informações necessárias para que ele cumpra o próprio dever de comunicação.
Você pode, gratuitamente e a qualquer momento, exercer os direitos do art. 18 da LGPD: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação de dados tratados com consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, revogação do consentimento e oposição a tratamento baseado em legítimo interesse.
Como exercer: escreva para privacidade@mobivendasplus.com.br. Podemos pedir informações para confirmar sua identidade — é uma proteção a seu favor.
Prazo: confirmação de existência e acesso são atendidos imediatamente em formato simplificado, ou em até 15 dias por declaração completa (art. 19). Os demais pedidos são atendidos em até 15 dias, prorrogáveis uma vez mediante justificativa. Pedidos de exclusão seguem os prazos da seção 13.
Estes direitos, incluindo o de exclusão, estão disponíveis a qualquer pessoa, em qualquer país.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd — e aos órgãos de defesa do consumidor.
Qualquer pessoa pode pedir a exclusão dos seus dados, independentemente do país em que esteja. Escolha o seu caso:
Envie um e-mail para privacidade@mobivendasplus.com.br a partir do endereço cadastrado na conta, com o assunto “Exclusão de dados”, informando razão social e CNPJ.
| Etapa | Prazo |
|---|---|
| Confirmação do recebimento, com número de protocolo | até 2 dias úteis |
| Janela para você exportar seus dados | 30 dias |
| Exclusão definitiva da base ativa | até 30 dias após a janela — 60 dias no total |
| Remoção das cópias de segurança | na rotação seguinte, em até 7 dias |
Durante a janela, você pode pedir a exportação dos seus dados. Se não precisar exportar nada, diga isso no pedido: a exclusão da base ativa é feita em até 30 dias.
Fim do contrato sem pedido. Se o contrato terminar por qualquer motivo — cancelamento, falta de pagamento ou encerramento da Plataforma —, ou se a Meta solicitar, excluímos os dados do cliente, inclusive os obtidos da Meta, nesses mesmos prazos, sem necessidade de pedido.
Você pode revogar o nosso acesso a qualquer momento, sem depender de nós:
Ao desconectar, nosso acesso deixa de funcionar imediatamente, paramos de receber dados e excluímos o token de acesso e os identificadores obtidos da Meta em até 30 dias. O histórico de conversas já recebido fica disponível para você até o encerramento da conta; se quiser excluí-lo também, peça por privacidade@mobivendasplus.com.br. Sua conta do WhatsApp Business e do Instagram continua sendo sua — a desconexão remove apenas o nosso acesso.
Peça ao administrador da conta da sua empresa para remover o seu acesso, ou escreva para privacidade@mobivendasplus.com.br, que encaminhamos o pedido.
A empresa com quem você conversou é a controladora dos seus dados, e o pedido mais rápido é feito diretamente a ela. Se preferir, escreva para privacidade@mobivendasplus.com.br informando o número de telefone ou o perfil do Instagram usado e, se souber, o nome da empresa. Confirmamos o recebimento em até 2 dias úteis, encaminhamos o pedido à empresa e damos a ela o apoio técnico necessário para atendê-lo (art. 18, § 4º, I da LGPD). Se a empresa não puder ser identificada ou não for mais nossa cliente, excluímos os dados ligados ao seu número ou perfil em até 30 dias, salvo obrigação legal de guarda.
Mesmo após a exclusão, mantemos, bloqueados para qualquer outro uso: registros de acesso à aplicação por 6 meses (Marco Civil, art. 15), documentos fiscais por 5 anos (legislação tributária), registros de incidentes de segurança por 5 anos (Resolução CD/ANPD nº 15/2024) e documentos contratuais por 5 anos, para o exercício regular de direitos (art. 7º, VI da LGPD). Nenhum desses registros contém o conteúdo das conversas.
No painel da Plataforma usamos apenas cookies necessários: o cookie de sessão, que mantém você conectado e é compartilhado entre os endereços crm. e radar. do domínio mobivendasplus.com.br, e cookies de preferências e segurança. Sem eles, a Plataforma não funciona; por isso se baseiam no legítimo interesse (art. 7º, IX).
Não usamos cookies de publicidade no painel. Se adotarmos cookies de medição ou publicidade nas páginas públicas, eles só serão ativados depois do seu consentimento, que poderá ser recusado com o mesmo destaque da aceitação e alterado a qualquer momento.
A Plataforma não se destina a menores de 18 anos como clientes ou usuários. Não coletamos deliberadamente dados de crianças e adolescentes. Em cumprimento ao art. 14, § 2º da LGPD:
Cabe ao cliente, como controlador, verificar a idade dos seus contatos quando o contexto exigir e obter o consentimento de um dos pais ou responsável nos casos do art. 14, § 1º.
Mudanças relevantes são avisadas por e-mail aos clientes e por aviso no painel com 30 dias de antecedência, salvo as exigidas por lei ou por autoridade, que podem valer de imediato. Cada versão é publicada com data, e as versões anteriores podem ser solicitadas pelo e-mail privacidade@mobivendasplus.com.br.
Versão 1.0 — 3 de outubro de 2026: primeira publicação.
| Assunto | Canal |
|---|---|
| Privacidade e direitos do titular — Encarregado (DPO) Hugo Startsi de Abreu | privacidade@mobivendasplus.com.br |
| Suporte, problemas no uso da Plataforma, denúncia de mensagem indevida ou abuso, e reporte de vulnerabilidade de segurança | privacidade@mobivendasplus.com.br |
| Endereço | Avenida Jerônimo Monteiro, 1000, Edifício Trade Center, salas 1501 e 1503, Centro, Vitória/ES, CEP 29010-002, Brasil |
| Autoridade Nacional de Proteção de Dados | gov.br/anpd |
H S DE ABREU STARTSI DIGITAL — CNPJ 23.127.488/0001-18
Documentos relacionados: Termos de Uso · Privacy Policy (English)
H S DE ABREU STARTSI DIGITAL — CNPJ 23.127.488/0001-18 · Encarregado (DPO): Hugo Startsi de Abreu — privacidade@mobivendasplus.com.br