Este resumo ajuda a entender. O texto integral abaixo é o documento que rege a relação.
Esta política explica como a AraraHQ Tecnologia da Informação LTDA trata dados pessoais quando você usa a AraraHQ, e vale para o site, o painel e a API. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Dois papéis diferentes
A distinção importa e define quase tudo o que vem depois.
- Somos controladores dos dados da sua conta: nome, e-mail, telefone, dados de cobrança e registros de uso da plataforma. Decidimos por que e como tratamos esses dados.
- Somos operadores dos dados dos seus contatos — as pessoas para quem você manda mensagem. Quem decide o que fazer com eles é você. Nós só processamos conforme a sua instrução, e não usamos essa base para nada além de entregar as suas mensagens.
O que coletamos de você
- Cadastro: nome, e-mail, telefone e senha (guardada com hash).
- Empresa: razão social, CNPJ e dados necessários para conectar sua conta do WhatsApp junto à Meta.
- Cobrança: dados de pagamento processados pelo nosso provedor financeiro. Não guardamos o número completo do cartão.
- Uso: endereço IP, registros de acesso, chamadas de API e eventos de envio, para segurança, suporte e faturamento.
O que passa por nós em nome do seu cliente
Telefone do destinatário, conteúdo das mensagens que você envia e recebe, status de entrega e leitura, e a marcação de quem pediu para não receber mais. Esse conteúdo é seu; nós armazenamos para exibir no seu histórico e para cumprir a entrega.
Por que tratamos
- Execução de contrato: operar a plataforma, entregar mensagens, cobrar e dar suporte.
- Obrigação legal: guardar registros de acesso pelo prazo do Marco Civil da Internet e emitir nota fiscal.
- Legítimo interesse: prevenir fraude e abuso, e manter a segurança da plataforma.
Com quem compartilhamos
Só com quem é necessário para o serviço existir: a Meta (WhatsApp Business Platform), nosso provedor de conectividade, o provedor de pagamento e a infraestrutura de nuvem onde a plataforma roda. Não vendemos dados pessoais e não cedemos sua base de contatos para terceiros.
Transferência internacional
Parte do tratamento acontece fora do Brasil, porque a Meta e a nuvem que usamos operam em outros países. Nesses casos exigimos cláusulas contratuais de proteção compatíveis com a LGPD.
Por quanto tempo guardamos
Dados de conta enquanto ela existir e pelo prazo necessário depois do encerramento. O conteúdo das mensagens fica disponível no histórico por 90 dias, salvo outra janela definida em contrato. Registros de acesso à aplicação, seis meses. Dados fiscais, cinco anos. Cada prazo existe por uma finalidade diferente e está detalhado em nossa página de retenção.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação de dados desnecessários. Escreva para privacidade@ararahq.com e respondemos no prazo da lei.
Se o pedido for de um contato seu e não de um usuário nosso, encaminhamos para você — nesse caso quem decide é o controlador, que é você.
Quem pediu para não receber
Quem pede para parar de receber é registrado na conta em que recebeu a mensagem, e a plataforma bloqueia novos envios para esse contato em qualquer campanha daquela conta. Esse bloqueio não pode ser desfeito por importação de lista.
Segurança
Tráfego cifrado, senhas com hash, credenciais de API revogáveis, acesso interno restrito e registro de operações administrativas. Nenhum sistema é imune; se acontecer incidente com risco relevante, comunicamos você e a ANPD.
Cookies
Este site usa apenas o necessário para funcionar e lembrar sua preferência de tema. O painel usa cookie de sessão para manter você conectado.
Mudanças
Se mudarmos esta política de forma relevante, avisamos por e-mail ou no painel antes de valer.