Conformidade LGPD

Este documento resume como a Braseo opera em conformidade com a LGPD e o que oferecemos para que a sua loja também esteja em conformidade ao usar nosso CRM para WhatsApp e Instagram.

1. Papéis

• Loja contratante: controladora dos dados das suas clientes finais.
• Braseo: operadora desses dados, atuando conforme instruções da loja.
• Para os dados de cadastro e faturamento da própria loja, a Braseo é controladora.

2. Consentimento das clientes finais

Quando uma cliente envia a primeira mensagem para o número/perfil da loja, registramos automaticamente:

• O canal de origem (WhatsApp ou Instagram).
• Data e hora do primeiro contato.
• Finalidade do atendimento (atendimento comercial / pós-venda / suporte).

Esse registro funciona como evidência de consentimento por ação inequívoca e de execução de medidas preliminares ao contrato (art. 7º, V da LGPD).

3. Direitos do titular

A loja pode atender, dentro da Plataforma, os principais direitos previstos no art. 18 da LGPD:

• Acesso: exportar o histórico completo de uma cliente em PDF/CSV.
• Correção: editar dados de cadastro associados a um contato.
• Eliminação: apagar definitivamente um contato e suas mensagens.
• Portabilidade: exportar dados em formato estruturado.
• Revogação de consentimento: marcar o contato como “não receber comunicações ativas”.

4. Segurança

• Hospedagem em servidor brasileiro, dentro do território nacional.
• Criptografia em trânsito (TLS) e em repouso (AES-256).
• Controle de acesso por papéis e MFA disponível para atendentes.
• Logs de auditoria de todas as ações relevantes.

5. Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificamos a loja em até 24 horas a partir do conhecimento do fato. A loja, como controladora, é responsável por comunicar a ANPD e os titulares afetados, e nós oferecemos apoio técnico nesse processo.

6. Subprocessadores

Mantemos lista atualizada dos subprocessadores essenciais (nuvem, pagamentos, APIs oficiais da Meta). Solicite a versão atual pelo WhatsApp de suporte.

7. Encarregado (DPO)

Nosso Encarregado responde por privacidade e LGPD na Braseo. Solicitações podem ser feitas pelo WhatsApp de suporte, com retorno em até 15 dias.

8. Boas práticas recomendadas à loja

• Use etiquetas para diferenciar contatos que pediram para não receber mensagens.
• Não envie campanhas em massa para contatos sem manifestação de interesse.
• Mantenha as senhas dos atendentes fortes e únicas; ative MFA.
• Revise periodicamente quem tem acesso à conta.

Última atualização: 2026-05-11.