Política de privacidade

Dados da conta: nome, e-mail e senha. A senha é guardada de forma protegida pelo nosso provedor de autenticação.

Dados de confirmação: um código temporário de 6 dígitos enviado ao seu e-mail pelo Resend, e o número de WhatsApp que você informa no cadastro e um código temporário de 6 dígitos, enviado por WhatsApp para confirmar que o número é seu. Guardamos só o hash do código, que expira em 10 minutos.

Dados dos números conectados: número exibido, nome verificado, WABA ID, Phone Number ID e o token de acesso da Meta, que guardamos criptografado com AES-GCM.

Dados de uso da API: chaves de API (guardamos só o prefixo e um hash, nunca a chave completa), data do último uso, endpoint e segredo de webhook, e o histórico das entregas de webhook, com payload, status e tentativas.

Dados das mensagens: para o log do painel, registramos o número do contato, o tipo, o conteúdo, o status e os erros de cada mensagem enviada ou recebida.

Dados de pagamento: o Stripe processa seu cartão. Nós guardamos apenas os identificadores do cliente e da assinatura e o status da cobrança, nunca o número do cartão.

Usamos os dados para criar e proteger a sua conta, enviar e receber mensagens pela API da Meta, entregar webhooks, mostrar logs no painel, cobrar a assinatura, prevenir fraude e abuso, e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos o conteúdo das suas mensagens para publicidade.

Sobre os dados da sua conta e da cobrança, o dispara.dev é o controlador.

Sobre os dados dos seus contatos e das conversas que passam pela API, você é o controlador e o dispara.dev atua como operador, tratando esses dados só conforme as suas instruções. Cabe a você ter base legal para falar com esses contatos.

Meta (WhatsApp Business Platform): recebe as mensagens que você envia e nos entrega as que você recebe. O tratamento dela segue as políticas da própria Meta.

Stripe: processa pagamentos e assinaturas.

Convex: provedor de banco de dados e de infraestrutura onde o serviço roda.

O seu endpoint de webhook: recebe os eventos que você configurou.

Também podemos compartilhar dados quando uma autoridade exigir por lei.

Alguns dos provedores acima processam dados fora do Brasil. Nesses casos, contamos com as garantias previstas na LGPD para transferência internacional.

Mantemos os dados da conta enquanto ela existir. Ao encerrar a conta, desconectamos os números e apagamos os dados pessoais, exceto o que precisarmos guardar para cumprir obrigação legal, como registros de cobrança.

Você pode desconectar um número e revogar chaves a qualquer momento pelo painel.

Usamos conexão criptografada (HTTPS), tokens da Meta criptografados em repouso, chaves de API guardadas apenas como hash e webhooks assinados com HMAC SHA-256 no header X-Hub-Signature-256. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que afete seus dados, avisamos você e a ANPD nos prazos da lei.

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e a revogação de consentimento, quando ele for a base legal.

Para exercer um desses direitos, fale com a gente pelos canais de contato indicados no painel e no site. Se for dono dos dados de um contato seu, também atendemos você como operador, no que for da nossa parte.

Usamos apenas o armazenamento essencial para manter você conectado ao painel. Não usamos cookies de publicidade.

Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail ou no painel. A data no topo mostra a última atualização.