Política de Privacidade

Esta política é da CETHIMA Performance & Technology, nome empresarial 43.236.930 MAIARA CAROLINE DA SILVA, CNPJ 43.236.930/0001-51, com sede em RUA JOSE PECHEPIURA 87, LOTEAMENTO HELVIDIA, CAMPO LARGO, Paraná 83606-592, Brasil. Neste texto, "CETHIMA" é essa entidade. Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

A CETHIMA oferece serviços de estratégia, marketing, tecnologia e automação e a Plataforma CETHIMA: um CRM com caixa de atendimento por WhatsApp para empresas. Cada empresa cliente conecta o próprio número de WhatsApp Business e tem os próprios dados e usuários, separados dos de qualquer outra empresa.

No site (cethima.com.br), a CETHIMA é a controladora dos dados que você envia ao falar conosco.

Na Plataforma, a empresa cliente é a controladora dos dados dos próprios contatos (as pessoas que conversam com ela pelo WhatsApp) e a CETHIMA atua como operadora: trata esses dados apenas para prestar o serviço e conforme as instruções da empresa cliente. Se você é contato de uma empresa que usa a Plataforma, o pedido sobre os seus dados deve ser feito, em primeiro lugar, a essa empresa; também atendemos pedidos feitos a nós e os encaminhamos a ela.

Quando você fala conosco pelo WhatsApp, recebemos os dados que o próprio aplicativo nos entrega e os que você mesmo informa: seu número de telefone, o nome do seu perfil, o conteúdo das mensagens e, se você disser na conversa, e-mail e nome da empresa. Além disso, o navegador guarda informações sobre a origem da sua visita, descritas na seção 4.

Para entender qual anúncio, campanha ou página trouxe cada contato, este site guarda no seu navegador (armazenamento local, sem cookies de terceiros), por até 30 dias: os parâmetros de campanha do endereço pelo qual você chegou (como utm_source, utm_campaign e os identificadores de clique de anúncios do Google e da Meta), a página em que você entrou e o site de onde veio, sem o restante do endereço, e as datas desses acessos. Essas informações não incluem seu nome, telefone nem e-mail, e não identificam você sozinhas.

Elas só saem do seu navegador se você clicar no botão do WhatsApp: nesse caso são enviadas ao nosso sistema para gerarmos um código curto e aleatório que aparece no fim da mensagem pronta (você pode apagá-lo antes de enviar). É para sabermos de onde veio o contato e medir se as campanhas estão funcionando. Você pode apagá-las a qualquer momento limpando os dados do site nas configurações do seu navegador, e o site funciona normalmente sem elas.

Para a empresa cliente atender os próprios contatos, a Plataforma trata:

• número de telefone e nome de perfil do contato no WhatsApp;
• texto das mensagens recebidas e enviadas, data e hora e o estado de cada envio (enviada, entregue, lida, falhou);
• quando a conversa nasce de um anúncio, a origem informada pela Meta (por exemplo, o identificador do anúncio e do clique) e as informações de campanha do site (seção 4);
• anotações, tarefas e histórico que a equipe da empresa cliente registra sobre o contato;
• identificadores técnicos da conta de WhatsApp da empresa (conta, número e identificadores de mensagem);
• dados dos usuários da empresa cliente: nome, e-mail, papel de acesso e registros de acesso e de auditoria.

A CETHIMA não vende esses dados, não os compartilha com terceiros para fins de marketing e não mistura os dados de uma empresa cliente com os de outra.

• Retornar seu contato e apresentar proposta (site): procedimentos preliminares a contrato e consentimento, quando você nos chama pelo WhatsApp.
• Prestar a Plataforma (receber e responder mensagens, organizar leads): execução de contrato com a empresa cliente, que é a controladora e define a base legal do tratamento dos seus contatos.
• Segurança, prevenção a fraude e auditoria: legítimo interesse e cumprimento de obrigação legal.

Dentro de cada empresa cliente, o acesso depende do papel do usuário (administrador, gestor, vendedor ou atendente) e do escopo (apenas os próprios atendimentos ou toda a empresa). A equipe da CETHIMA só acessa dados de uma empresa cliente quando necessário para suporte ou segurança, em modo administrativo que deixa registro de auditoria.

Os dados são tratados por provedores de infraestrutura, estritamente para o funcionamento do site e da Plataforma, sob obrigação de confidencialidade: banco de dados e autenticação (Supabase), hospedagem (Netlify) e a plataforma do WhatsApp (Meta Platforms, que trata as mensagens segundo os próprios termos). Esses provedores podem armazenar ou processar dados em outros países, com as garantias exigidas pela LGPD.

Adotamos, entre outras, estas medidas:

• conexão por HTTPS e verificação da assinatura de cada notificação recebida do WhatsApp;
• controle de acesso no servidor por empresa e por papel, com separação entre os dados de empresas diferentes;
• credenciais de acesso ao WhatsApp de cada empresa guardadas cifradas e nunca exibidas;
• registros técnicos sem o conteúdo das mensagens, nem telefones, nem credenciais;
• registro de auditoria das ações de acesso e de administração.

Nenhum sistema é totalmente imune a incidentes; se houver incidente relevante, comunicaremos as empresas afetadas e a ANPD, nos termos da lei.

• Origem da visita no seu navegador: até 30 dias.
• Conteúdo bruto das notificações do WhatsApp recebidas pela Plataforma: 30 dias.
• Contatos, conversas e mensagens da Plataforma: enquanto o contrato com a empresa cliente estiver vigente. Depois do encerramento, excluímos em até 90 dias, salvo obrigação legal de guarda.
• Registros de auditoria de acesso: pelo tempo necessário à segurança e ao cumprimento de obrigações legais.

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e a exclusão dos seus dados, e revogar o consentimento. Respondemos em até 15 dias. Para excluir dados, veja a página Exclusão de dados. Para qualquer assunto de privacidade:

• WhatsApp: +55 41 98483-1917

A empresa cliente pode pedir, a qualquer momento, a desconexão do seu número da Plataforma: a partir daí deixamos de receber e de enviar mensagens por aquele número, e os dados seguem os prazos da seção 10. A empresa também pode remover o acesso do aplicativo nas configurações da própria conta Meta.

Podemos atualizar esta política. A data da última atualização fica no topo desta página.

Veja também os Termos de Uso.