1. Identificação do Controlador
Esta Política de Privacidade descreve como a CHICLET ADS, CNPJ 59.437.571/0001-30, com endereço em R ANDRE SPINELI, 30 SOBRADO CONJUNTO MANGUARIBA, RIO DE JANEIRO/RJ, 23065-280, operadora da plataforma Pulsefy, coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
2. Dados que Coletamos
- Dados de cadastro: nome completo, endereço de email, número de telefone/WhatsApp, senha (armazenada em hash bcrypt — nunca em texto claro) e informações da empresa.
- Dados de uso da plataforma: histórico de conversas, mensagens enviadas e recebidas, fluxos de automação, templates e dados de clientes finais inseridos na plataforma.
- Dados de pagamento: informações de cartão de crédito e faturamento, processadas pelo provedor Asaas — o Pulsefy não armazena dados de cartão diretamente.
- Dados técnicos: endereço IP, user-agent do navegador, logs de acesso e dados de diagnóstico, coletados automaticamente para segurança e funcionamento da plataforma.
- Lista de espera: nome, email, WhatsApp e volume de mensagens mensal, coletados exclusivamente para comunicações sobre a disponibilidade do trial.
3. Por que Coletamos
- Operar e fornecer os serviços da plataforma (base legal: execução de contrato);
- Processar pagamentos e emitir faturas (base legal: execução de contrato);
- Comunicar atualizações, avisos de segurança e novidades do produto (base legal: legítimo interesse);
- Cumprir obrigações legais e regulatórias (base legal: cumprimento de obrigação legal);
- Melhorar a plataforma por meio de análise de uso (base legal: legítimo interesse).
4. Com Quem Compartilhamos
- Meta Platforms, Inc.: as mensagens do WhatsApp trafegam obrigatoriamente pela infraestrutura da Meta. Os dados são tratados conforme a Política de Dados da Meta.
- Asaas: processador de pagamentos para cobrança das assinaturas.
- Resend: serviço de envio de emails transacionais (convites, notificações).
- Supabase (Amazon Web Services — São Paulo): infraestrutura de banco de dados e armazenamento, localizada no Brasil (sa-east-1).
- Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing sem seu consentimento explícito.
5. Transferência Internacional de Dados
Ao utilizar a API do WhatsApp, seus dados de comunicação passam pelos servidores da Meta nos Estados Unidos. A base legal para essa transferência é a execução do contrato de serviço que você solicitou. O Pulsefy adota medidas contratuais e técnicas para garantir proteção adequada nesses fluxos.
6. Cookies e Rastreamento
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros. Ao utilizar o Pulsefy, você concorda com o uso dos cookies essenciais.
7. Segurança dos Dados
Adotamos as seguintes medidas de segurança:
- Senhas armazenadas com hash bcrypt (fator de custo 12);
- Comunicações protegidas por TLS/HTTPS;
- Tokens de acesso à API do WhatsApp armazenados com criptografia;
- Controle de acesso multi-tenant com isolamento por organização;
- Soft-delete em todos os dados — remoção definitiva mediante solicitação.
8. Retenção de Dados
Mantemos seus dados pelo período necessário à prestação dos serviços e cumprimento de obrigações legais. Após o cancelamento da conta, os dados são retidos por até 90 dias para fins de suporte, e então excluídos de forma permanente, salvo obrigação legal de retenção mais longa.
9. Seus Direitos (LGPD)
Como titular de dados, você tem os seguintes direitos:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre o compartilhamento de dados;
- Revogação do consentimento a qualquer momento.
Para exercer esses direitos, envie solicitação para contato@pulsefy.app. Responderemos em até 15 dias úteis.
10. Encarregado de Dados (DPO)
Encarregada de Proteção de Dados: Glaucia Jessica da Silva
Email: contato@pulsefy.app
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por email. Recomendamos verificá-la regularmente.
12. Contato
CHICLET ADS · CNPJ 59.437.571/0001-30 · R ANDRE SPINELI, 30 SOBRADO CONJUNTO MANGUARIBA, RIO DE JANEIRO/RJ, 23065-280 · contato@pulsefy.app · (21) 98611-6050