Atualizado em 22 de agosto de 2026
Política de Privacidade
Esta política descreve como a UpAtlas coleta, usa, armazena e compartilha dados pessoais no âmbito do CRM e das integrações com a plataforma WhatsApp Business da Meta.
1. Quem somos
O controlador dos dados tratados nesta política é a UpAtlas (CRM e mensageria para times comerciais). Contato para privacidade: [email protected].
2. Dados que coletamos
Podemos tratar as seguintes categorias, conforme o uso do serviço:
- Conta e organização: nome, e-mail, senha (hash), dados da empresa e membros convidados.
- CRM: contatos, conversas, etapas de funil, tags, campanhas e automações configuradas pela organização cliente.
- WhatsApp / Meta: identificadores de WABA e número comercial, tokens de acesso necessários à API, conteúdo de mensagens enviadas e recebidas via Cloud API, status de entrega e templates submetidos à Meta.
- Técnicos: logs de aplicação, endereço IP aproximado (quando aplicável à segurança), cookies de sessão e dados de diagnóstico.
3. Finalidades
Tratamos dados para:
- prestar e melhorar o CRM UpAtlas (inbox, funil, campanhas, automações e agente de atendimento);
- conectar e operar a conta WhatsApp Business do cliente via Meta Cloud API;
- autenticar usuários, prevenir abuso e cumprir obrigações legais;
- comunicar avisos operacionais sobre o serviço.
4. Base legal (LGPD)
O tratamento ocorre principalmente para execução de contrato com a organização cliente, cumprimento de obrigação legal e, quando aplicável, legítimo interesse (segurança e melhoria do produto), sempre com salvaguardas adequadas.
5. Compartilhamento
Dados podem ser processados por provedores de infraestrutura (hospedagem, banco de dados, filas) sob contrato, e pela Meta Platforms quando o cliente conecta WhatsApp — a Meta processa mensagens e metadados conforme suas próprias políticas e termos da WhatsApp Business Platform.
Não vendemos dados pessoais.
6. Retenção e segurança
Mantemos dados pelo tempo necessário à prestação do serviço e às obrigações legais. Tokens e credenciais de integração são armazenados com acesso restrito. Adotamos medidas técnicas e organizacionais razoáveis contra acesso não autorizado.
7. Direitos do titular
Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, nos termos da LGPD. Organizações clientes são responsáveis pelos dados dos seus leads/contatos inseridos no CRM.
Instruções práticas de exclusão de dados da plataforma: /how-to-exclude-data.
8. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente. Alterações materiais podem ser comunicadas no produto ou por e-mail.