Revoada · atualizado em 29/10/2026

Política de privacidade

A Revoada é uma plataforma de envio de mensagens pela API oficial do WhatsApp (WhatsApp Cloud API, da Meta), operada por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ]. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Papéis

Para os dados da sua conta (nome, e-mail, equipe e cobrança), a Revoada é a controladora. Para os dados dos destinatários que você importa e para quem envia mensagens, você (a empresa cliente) é a controladora e a Revoada atua como operadora, tratando esses dados só para executar os envios que você pede.

2. Dados que tratamos

  • Conta e equipe: nome, e-mail, senha (guardada apenas como impressão criptográfica), papel na equipe, registros de acesso e de auditoria.
  • Números de WhatsApp e contas da Meta: número de telefone, nome de exibição, identificadores da Meta (número, WABA, portfólio e usuário que fez a conexão), qualidade, limites e o token de acesso concedido no cadastro incorporado, guardado cifrado.
  • Destinatários: telefones e as colunas que você importa nos públicos (por exemplo nome ou código de pedido), pedidos de descadastro (opt-out) e números marcados como inválidos.
  • Envios: layout usado, número de origem, destino, data e hora, status devolvido pela Meta (enviada, entregue, lida, falhou) e o motivo das falhas. Respostas recebidas são lidas só para registrar descadastro e a métrica de respostas; não guardamos o conteúdo das conversas.
  • Cobrança: dados da assinatura, faturas e confirmação de pagamento informados pelo meio de pagamento.
  • Navegação: cookie de sessão necessário para manter você conectado. Não usamos cookies de publicidade.

3. Para que usamos

  • Executar os envios e campanhas pedidos por você, respeitando os limites da Meta e os descadastros.
  • Proteger os seus números: pausar envios quando a qualidade cai, quando há bloqueio ou falha recorrente.
  • Mostrar relatórios, enviar avisos da operação e cobrar a assinatura.
  • Cumprir obrigações legais e as regras da plataforma da Meta, e prevenir fraude e abuso.

As bases legais são a execução do contrato com você, o cumprimento de obrigação legal e o legítimo interesse em manter a plataforma segura. Para os dados dos destinatários, cabe a você, como controladora, ter base legal para contatá-los.

4. Com quem compartilhamos

  • Meta (WhatsApp): o telefone do destinatário e o conteúdo do layout são enviados à Meta para que a mensagem seja entregue, sob os termos da WhatsApp Business.
  • Infraestrutura: provedores de nuvem, banco de dados, e-mail transacional e meio de pagamento, contratados para operar o serviço.
  • Endereços que você cadastrar: se você configurar webhooks, os eventos de envio vão para as URLs escolhidas por você.
  • Autoridades, quando houver ordem legal.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Os dados ficam enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais e resolver disputas. Registros técnicos (eventos recebidos da Meta, entregas de webhook e auditoria) têm prazo de retenção limitado e são apagados ao vencer. Ao encerrar a conta, os dados de destinatários e envios são excluídos ou anonimizados, salvo o que a lei obrigar a manter.

6. Segurança

Tokens da Meta e segredos ficam cifrados; o acesso aos dados de cada conta é isolado no banco; o acesso da equipe segue o papel de cada pessoa e fica registrado em auditoria. Nenhum sistema é infalível: em caso de incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

7. Seus direitos e exclusão de dados

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre o compartilhamento. Escreva para o encarregado de dados: [E-MAIL DO ENCARREGADO].

Pela Meta: se você conectou um número pelo Facebook e remover o app da Revoada nas configurações da sua conta da Meta, o acesso aos números conectados por você é revogado automaticamente. Se pedir a exclusão de dados por lá, os números conectados pelo seu usuário saem da operação, o vínculo com o seu usuário da Meta e as credenciais são apagados, e você recebe um código para acompanhar o pedido.

Destinatários que quiserem parar de receber mensagens podem responder SAIR ao número que enviou; o descadastro vale para todos os envios da empresa na Revoada. Pedidos sobre dados de destinatários devem ser feitos à empresa que enviou a mensagem; nós a apoiaremos no atendimento.

8. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. Veja também os termos de uso.