Política de Privacidade
Esta Política descreve como a plataforma iDapta, operada por Jampa Desenvolvimento de Softwares Ltda (CNPJ 53.241.308/0001-95), doravante "iDapta" ou "nós", trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
A iDapta é uma plataforma de software como serviço (SaaS) que fornece a empresas usuárias — comércios, prestadores de serviço e profissionais autônomos — ferramentas de agendamento, gestão comercial, loja virtual e comunicação com seus próprios clientes, inclusive por meio da WhatsApp Business Platform.
1. Papéis no tratamento de dados
iDapta como controlador: para os dados das empresas usuárias (nossas clientes contratantes e seus usuários internos) e de interessados que preenchem nossos formulários de contato ou demonstração.
iDapta como operador: para os dados de clientes finais das empresas usuárias — consumidores que compram nas lojas virtuais, que agendam serviços através da Plataforma ou que se comunicam com a empresa usuária por meio do WhatsApp. Nesses casos, o controlador é a empresa usuária, e tratamos os dados exclusivamente conforme as instruções dela e para a prestação do serviço contratado.
2. Dados que coletamos
2.1 Empresas usuárias e seus usuários
Nome, e-mail, telefone, dados da empresa (CNPJ, endereço, inscrições fiscais) e registros de acesso.
2.2 Interessados (leads)
Nome, e-mail, WhatsApp e nome do negócio informados no formulário de demonstração.
2.3 Clientes finais das empresas usuárias (tratados por conta da empresa usuária)
Nome, e-mail, telefone, CPF/CNPJ, endereço de entrega, histórico de agendamentos e pedidos, e dados necessários à emissão de documentos fiscais.
2.4 Dados da integração com o WhatsApp (tratados por conta da empresa usuária)
Número de telefone do cliente final, nome de exibição no WhatsApp, conteúdo das mensagens trocadas entre a empresa usuária e seus clientes (texto, imagens, documentos e áudios), status de entrega e leitura, e metadados de conversa.
2.5 Credenciais de integração da empresa usuária
Identificadores da conta WhatsApp Business (WABA ID, ID do número de telefone), tokens de acesso emitidos pela Meta e PIN de verificação em duas etapas. Essas credenciais são armazenadas cifradas em repouso e isoladas por empresa.
2.6 Dados de pagamento
Dados de cartão de pagamento não são armazenados pela Plataforma: são processados diretamente pelo provedor de pagamento, com tokenização no navegador.
3. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Operação do sistema, processamento de agendamentos e pedidos, envio de mensagens transacionais (e-mail e WhatsApp), emissão de documentos fiscais | Execução de contrato (art. 7º, V) |
| Guarda de documentos fiscais e registros exigidos por lei | Cumprimento de obrigação legal (art. 7º, II) |
| Contato comercial a pedido do interessado | Procedimentos preliminares ao contrato (art. 7º, V) |
| Registros de acesso, limites de requisição e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
4. Compartilhamento e suboperadores
Compartilhamos dados apenas com provedores necessários à operação do serviço, entre eles:
- Hospedagem e infraestrutura: Render, Cloudflare
- Mensageria: Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (operação da WhatsApp Business Platform)
- Envio de e-mails: Zoho ZeptoMail
- Pagamentos: Mercado Pago
- Fretes: Melhor Envio
- Emissão fiscal: ACBr API, SEFAZ e prefeituras
- Autenticação: Google, quando o usuário opta pelo login social
Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
5. Cookies e armazenamento local
Utilizamos armazenamento local do navegador para manter a sessão autenticada e preferências de uso. Não utilizamos cookies de publicidade de terceiros.
6. Retenção
Os dados são mantidos enquanto durar a relação contratual e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais (por exemplo, documentos fiscais) ou ao exercício regular de direitos.
- Dados de leads: até 12 meses após o último contato.
- Conteúdo de mensagens do WhatsApp: retido pelo prazo configurado pela empresa usuária, limitado a 24 meses.
- Credenciais de integração: ao desconectar a integração com o WhatsApp, revogamos os tokens de acesso junto à Meta e eliminamos as credenciais armazenadas em até 30 dias.
7. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.
O procedimento para pedir a eliminação dos dados — canal, prazo, o que é apagado e o que precisa ser retido por obrigação legal — está detalhado na página Exclusão de dados.
Clientes finais das empresas usuárias devem direcionar as solicitações primeiro à empresa usuária, que é a controladora desses dados. A iDapta apoiará o atendimento na qualidade de operadora.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados:
- Criptografia em trânsito (TLS) em todas as comunicações
- Criptografia em repouso para credenciais de integração e segredos de terceiros
- Controle de acesso por perfis e permissões
- Isolamento lógico de dados entre empresas usuárias (arquitetura multi-tenant)
- Senhas armazenadas com hash
- Cópias de segurança periódicas
9. Transferência internacional de dados
Parte dos dados é processada em servidores localizados fora do Brasil por nossos suboperadores (Render, Cloudflare, Meta Platforms, Google, Zoho).
Tais transferências ocorrem com fundamento no art. 33, II, alínea "d" da LGPD — cláusulas contratuais padrão firmadas com os provedores — e no art. 33, VI, por serem necessárias à execução do contrato firmado com a empresa usuária.
10. Comunicações via WhatsApp
A Plataforma permite que empresas usuárias se comuniquem com seus clientes por meio da WhatsApp Business Platform, operada pela Meta.
Mensagens iniciadas pela empresa usuária dependem de consentimento prévio (opt-in) do destinatário, obtido pela própria empresa usuária, que é a controladora desses dados e a responsável por essa obtenção.
O destinatário pode solicitar a interrupção das comunicações a qualquer momento, respondendo à conversa ou bloqueando o número da empresa usuária no aplicativo WhatsApp.
O tratamento de dados pela Meta em decorrência do uso do WhatsApp é regido pelas políticas da própria Meta.
11. Alterações
Esta Política pode ser atualizada. A versão vigente estará sempre disponível nesta página, com a data de revisão indicada no topo. Alterações materiais serão comunicadas às empresas usuárias com antecedência razoável.
12. Contato e encarregado (DPO)
Para exercer direitos ou esclarecer dúvidas sobre privacidade, entre em contato com nosso encarregado:
E-mail: contato@idapta.com.br
Controlador: Jampa Desenvolvimento de Softwares Ltda — CNPJ 53.241.308/0001-95