Política de privacidade
Esta política explica como o Recadu trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ela vale para este site, para o painel do cliente e para a API.
1. Quem somos
O Recadu é um serviço da empresa inscrita no CNPJ 50.644.816/0001-26, com sede em Córrego Fundo/MG.
Somos agente de tratamento de pequeno porte e, por isso, dispensados de indicar um encarregado (Resolução CD/ANPD nº 2/2022). Mesmo assim, mantemos um canal para assuntos de privacidade: o nosso WhatsApp.
2. Dois papéis diferentes
O Recadu trata dados pessoais de dois jeitos, e a responsabilidade muda em cada um:
- Como controlador: dados de quem contrata e usa o Recadu (cadastro, acesso ao painel, contato comercial). Aqui decidimos o que é tratado e por quê.
- Como operador: mensagens, contatos e arquivos que passam pelos números que o cliente conecta. Aqui tratamos os dados em nome do cliente e seguindo as instruções dele. O cliente é o controlador e responde pela base legal para falar com os próprios contatos (consentimento, execução de contrato, legítimo interesse etc.).
Se você recebeu uma mensagem de uma empresa que usa o Recadu e quer exercer seus direitos, fale primeiro com essa empresa. Se não conseguir, fale com a gente que encaminhamos.
3. Dados que tratamos como controlador
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e senha (guardada só como hash) dos usuários do painel | Criar a conta, dar acesso e avisar sobre o serviço | Execução de contrato |
| Segredo do 2FA (cifrado) | Confirmar a identidade no login | Execução de contrato e segurança |
| IP e navegador das sessões do painel; registro de ações (auditoria) | Segurança, prevenção a fraude e prova do que foi feito em cada conta | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
| Dados da empresa contratante e da cobrança | Faturar e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Conversas com a gente pelo WhatsApp | Responder dúvidas, propostas e suporte | Procedimentos preliminares de contrato e legítimo interesse |
4. Dados que tratamos como operador
Para entregar o serviço, passam pelo Recadu: o conteúdo das mensagens enviadas e recebidas, números de telefone e nomes de perfil dos contatos, arquivos de mídia, respostas a botões e enquetes e a lista de quem pediu para não receber mais mensagens (descadastro). Usamos esses dados somente para prestar o serviço ao cliente: enviar, receber, entregar webhooks, mostrar logs e calcular a saúde do número. Não vendemos, não usamos para publicidade e não treinamos modelos com eles.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conteúdo das mensagens nos eventos | 30 dias |
| Arquivos de mídia | 30 dias |
| Eventos e entregas de webhook (sem o conteúdo, depois dos 30 dias) | 90 dias |
| Registro das mensagens (destino, tipo, situação, horários) | 365 dias |
| Histórico de conexão das instâncias | 400 dias |
| Cópias de segurança do banco | 14 dias |
| Dados de cadastro, auditoria e cobrança | Enquanto a conta existir e, depois, pelo prazo exigido em lei |
Os prazos de mensagens só começam a contar depois que tudo foi entregue: nada é apagado enquanto ainda falta despachar uma mensagem ou entregar um webhook. Os logs do painel guardam só dados técnicos, sem o conteúdo das conversas.
6. Com quem compartilhamos
- WhatsApp (Meta): as mensagens trafegam pela rede do WhatsApp, que é por onde elas chegam aos contatos.
- Amazon Web Services: hospedagem dos servidores e do banco de dados, na região de São Paulo.
- Cloudflare: DNS do domínio. O tráfego do serviço não passa por ela.
- Provedores de envio de e-mail, quando o cliente ativa os avisos por e-mail.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Os webhooks são enviados para os endereços que o próprio cliente cadastra. A partir daí, o tratamento é responsabilidade do cliente.
7. Segurança
Todo o tráfego usa HTTPS. Senhas são guardadas como hash, e segredos de webhook, de 2FA e de proxies ficam cifrados no banco. O painel exige 2FA para quem administra o serviço, registra cada ação em auditoria e limita tentativas de login. O acesso aos servidores é feito só por chave. Nenhum sistema é infalível: se acontecer um incidente com risco relevante aos titulares, avisamos os clientes afetados e a ANPD, como manda a lei.
8. Cookies
Este site não usa cookies nem ferramentas de rastreamento ou publicidade. O painel usa apenas cookies necessários para manter a sessão aberta e proteger os formulários (CSRF). Sem eles, o login não funciona.
9. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando ele for a base legal. Peça pelo nosso WhatsApp. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Mudanças nesta política
Se esta política mudar, a nova versão é publicada aqui com a data de vigência. Mudanças relevantes são avisadas aos clientes com antecedência pelo painel ou pelo contato cadastrado.