Como protegemos e usamos seus dados

1. Quem somos

A Foccus Pro ("nós", "nosso", "a empresa") é uma plataforma de automação inteligente de WhatsApp para PMEs, com sede no Brasil. Operamos exclusivamente via API Oficial da Meta (WhatsApp Business Platform). Esta política explica como coletamos, usamos, compartilhamos e protegemos suas informações pessoais.

2. Dados que coletamos

2.1 Dados fornecidos diretamente por você

• Nome completo, e-mail, telefone (WhatsApp) e segmento da empresa — via formulário de demonstração ou contato.
• Informações de cadastro para criação de conta na plataforma.
• Conteúdo das conversas processadas pela IA no WhatsApp (mensagens de texto, áudios transcritos, metadados de interação).

2.2 Dados coletados automaticamente

• Endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência.
• Identificadores de dispositivo e cookies (ver seção 5).
• Logs de acesso à API e eventos de erro para monitoramento de estabilidade.

2.3 Dados de terceiros (com seu consentimento)

• Google Calendar: eventos, disponibilidade e agendamentos (após autorização OAuth).
• CRMs integrados (HubSpot, RD Station, Pipedrive, ActiveCampaign): contatos, negócios, estágios de funil.
• Meta Ads: dados de pixel para otimização de campanhas (após aceite no banner de cookies).

3. Finalidade do tratamento

• Prestar e aprimorar o serviço de automação de WhatsApp.
• Agendar reuniões via Google Calendar e sincronizar com CRMs.
• Qualificar leads automaticamente e encaminhar para atendentes humanos.
• Enviar comunicações comerciais (demos, atualizações, newsletters) — com opt-out a qualquer momento.
• Analisar uso da plataforma, gerar relatórios de conversão e otimizar performance.
• Cumprir obrigações legais, regulatórias e contratuais.
• Prevenir fraudes, abusos e garantir segurança da API Oficial Meta.

4. Base legal (LGPD)

• Consentimento (Art. 7º, I): cookies de marketing/analytics, integração Google Calendar, Meta Ads, newsletters.
• Execução de contrato (Art. 7º, V): processamento de mensagens WhatsApp, agendamentos, CRM sync.
• Interesse legítimo (Art. 7º, IX): segurança, prevenção a fraudes, analytics agregado, melhoria do produto.
• Obrigação legal (Art. 7º, II): retenção de logs de acesso (Marco Civil da Internet), dados fiscais.

5. Cookies e tecnologias similares

Utilizamos cookies e tecnologias equivalentes (localStorage, sessionStorage, pixels) para operar o site, medir audiência e personalizar anúncios. O banner de consentimento (CMP) permite aceitar, rejeitar ou personalizar por categoria.

5.1 Categorias de cookies

5.2 Detalhes dos principais cookies

• _ga / _ga_* (Google Analytics 4): distinguem usuários únicos, sessões e eventos. IP anonimizado (anonymize_ip). Retenção: 2 anos.
• _fbp / _fbc (Meta Pixel): rastreiam cliques em anúncios Meta, atribuem conversões (lead, agendamento, compra). Retenção: 90 dias (_fbp), sessão (_fbc).
• _gcl_au (Google Ads Conversion Linker): mede conversões de campanhas Google Ads. Retenção: 90 dias.
• _clck / _clsk (Microsoft Clarity): heatmaps, gravações de sessão anonimizadas, funis. Retenção: 13 meses.
• Google OAuth (Calendar): tokens de acesso/refresh armazenados no backend criptografado (AES-256), não em cookies de navegador. Escopo: https://www.googleapis.com/auth/calendar.events.
• WhatsApp Cloud API: tokens de acesso de curta duração (24h) renovados via refresh token armazenado em banco criptografado.

5.3 Como gerenciar cookies

Você pode alterar suas preferências a qualquer momento clicando no ícone de escudo/cookie no canto inferior da tela ou limpando os dados do navegador. A desativação de cookies necessários pode impedir o funcionamento do site e da plataforma.

6. Compartilhamento de dados

• Processadores (Data Processing Agreement assinado): Google (Analytics, Calendar, Ads), Meta (WhatsApp Cloud API, Pixel, Ads), Microsoft (Clarity, Azure), provedores de CRM, Vercel/Cloudflare (hospedagem/CDN), SendGrid/Mailgun (e-mail transacional).
• Autoridades legais: mediante ordem judicial, requisição da ANPD ou obrigação legal.
• Transição societária: em caso de fusão, aquisição ou venda de ativos, os dados são transferidos sob as mesmas garantias.
• Não vendemos seus dados pessoais a terceiros.

7. Transferência internacional

Alguns processadores (Google, Meta, Microsoft) armazenam dados em servidores fora do Brasil (EUA, Europa). As transferências ocorrem sob Cláusulas Contratuais Padrão (SCCs) aprovadas pela ANPD/Comissão Europeia e/ou decisões de adequação. A API Oficial WhatsApp roda em infraestrutura Meta global.

8. Retenção e exclusão

• Dados de cadastro e contrato: enquanto a conta estiver ativa + 5 anos após encerramento (obrigação fiscal/contábil).
• Logs de acesso e API: 12 meses (Marco Civil da Internet, Art. 15).
• Conversas WhatsApp processadas: 90 dias após última interação, salvo se o cliente solicitar retenção maior para compliance.
• Cookies analytics/marketing: conforme tabela da seção 5.1.
• Você pode solicitar exclusão completa (Art. 18, VI LGPD) via e-mail [email protected]. Responderemos em até 15 dias.

9. Seus direitos (Art. 18 LGPD)

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor (formato estruturado).
• Eliminação dos dados tratados com consentimento (exceto nas hipóteses do Art. 16).
• Informação sobre entidades com quem compartilhamos dados.
• Revogação do consentimento a qualquer momento (não afeta tratamentos baseados em outras bases legais).
• Oposição a tratamento baseado em interesse legítimo.
• Revisão de decisões automatizadas que afetem seus interesses.

10. Segurança

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256) para tokens OAuth, chaves de API e banco de dados.
• Autenticação de dois fatores (2FA) obrigatória para painel administrativo.
• Princípio de menor privilégio, logs de auditoria imutáveis, testes de intrusão anuais.
• Conformidade com ISO 27001 (controles aplicáveis) e requisitos Meta para Business Solution Providers.

11. Dados de crianças e adolescentes

Não direcionamos nosso serviço a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se detectarmos, excluiremos imediatamente.

12. Alterações nesta política

Atualizaremos esta página e notificaremos usuários ativos (e-mail/banner no painel) 30 dias antes de mudanças materiais. A versão vigente sempre terá a data no topo.

13. Contato / Encarregado de Dados (DPO)

Encarregado: Pedro Henrique Silva
E-mail: [email protected]
Canal de atendimento: WhatsApp Business oficial da Foccus Pro.

14. Autoridade Nacional

Você pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados: gov.br/anpd.