ConnectPro

Política de Privacidade

Data de vigência: 16 de outubro de 2026

Esta Política de Privacidade descreve como a Brandao Engenharia de Software Ltda (CNPJ 49.783.594/0001-43, "ConnectPro", "nós") coleta, usa, compartilha e protege dados pessoais quando você utiliza a plataforma ConnectPro, o site appconnectpro.app e serviços relacionados (coletivamente, o "Serviço").

O ConnectPro é uma plataforma multi-inquilino (multi-tenant) de comunicação empresarial. Tratamos dados pessoais em duas funções distintas: como controlador de dados em relação aos nossos clientes diretos (inquilinos, titulares de conta) e como operador de dados em relação aos dados pessoais que nossos clientes enviam pelo Serviço aos seus próprios destinatários finais.

1. Controlador de Dados e Contato

Controlador: Brandao Engenharia de Software Ltda, R. Estácio de Sá 1082, Apt. 1604, Zona 02, Maringá - PR, CEP 87.010-360, Brasil.

2. Dados Pessoais que Coletamos

De titulares de conta (nossos inquilinos). Ao criar ou ser convidado para uma conta no ConnectPro, coletamos: nome, e-mail, senha (armazenada com hash), foto de perfil (se fornecida), papel dentro do seu inquilino, dados de cobrança (processados por nosso provedor de pagamentos) e metadados de autenticação (endereço IP, user agent, timestamps de login).

De destinatários finais de mensagens WhatsApp. Quando nossos clientes usam o ConnectPro para enviar mensagens aos seus próprios contatos via WhatsApp Business Platform, processamos: número de telefone do contato, conteúdo da mensagem, status de entrega e qualquer informação que o contato inclua nas respostas. Tratamos essas informações em nome do nosso cliente (o inquilino) e conforme suas instruções.

Dados técnicos e de uso. Registramos requisições às nossas APIs (caminho, status, latência), eventos de erro, uso de funcionalidades e metadados de sessão para fins de segurança, depuração e melhoria do produto.

Cookies e tecnologias similares. Utilizamos cookies estritamente necessários para autenticação e gestão de sessão. Não utilizamos cookies de propaganda. Podemos usar análises (analytics) que respeitam a privacidade para entender o uso do produto de forma agregada.

3. Base Legal para o Tratamento

Para usuários no Brasil (LGPD) e na União Europeia (GDPR), nos baseamos em:

  • Execução de contrato (LGPD Art. 7º, V; GDPR Art. 6(1)(b)) — para fornecer o Serviço que você contratou.
  • Cumprimento de obrigação legal (LGPD Art. 7º, II; GDPR Art. 6(1)(c)) — para atender exigências fiscais, contábeis e regulatórias.
  • Legítimo interesse (LGPD Art. 7º, IX; GDPR Art. 6(1)(f)) — para proteger o Serviço, prevenir fraude e abuso e melhorar a qualidade do produto. Balanceamos esse interesse com seus direitos e liberdades.
  • Consentimento (LGPD Art. 7º, I; GDPR Art. 6(1)(a)) — para tratamentos opcionais, como comunicações de marketing sobre o próprio ConnectPro. Você pode revogar o consentimento a qualquer momento.

Para destinatários finais de mensagens enviadas pelo ConnectPro: a base legal é a relação entre o destinatário e nosso cliente (o inquilino). Nossos clientes são contratualmente obrigados a manter opt-in válido para cada destinatário e a cumprir a Política de Mensagens da WhatsApp Business da Meta.

4. Como Usamos os Dados Pessoais

  • Para fornecer, manter e melhorar o Serviço.
  • Para autenticar usuários e proteger contas.
  • Para entregar mensagens em nome dos clientes via WhatsApp Business Platform.
  • Para processar pagamentos e emitir notas/faturas.
  • Para responder a solicitações de suporte e comunicar atualizações do Serviço.
  • Para detectar, investigar e prevenir abuso, fraude ou violação dos Termos.
  • Para cumprir obrigações legais, regulatórias e fiscais.

5. Suboperadores (Sub-Processors)

Utilizamos os seguintes provedores terceirizados para operar o Serviço. Cada um é regido por contrato de tratamento de dados, e compartilhamos apenas o mínimo necessário para a finalidade.

  • Google Cloud Platform / Firebase (Estados Unidos, com opções regionais na UE) — hospedagem, autenticação e banco de dados primário.
  • Meta Platforms Ireland Ltd. — WhatsApp Business Platform (Irlanda / Estados Unidos) — entrega de mensagens e roteamento de webhooks.
  • Stripe Payments Europe Ltd. (Irlanda / Estados Unidos) — cobrança de assinaturas com cartão e processamento de pagamentos.
  • Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil) — processamento de pagamentos Pix e dados financeiros de pré-pagamentos anuais.
  • Anthropic PBC (Estados Unidos) — geração assistida por IA de modelos e tradução automática de conteúdo importado.
  • Resend (Estados Unidos) — entrega de e-mails transacionais.
  • Cloudflare R2 (Estados Unidos, com nós de borda na Europa) — armazenamento criptografado de arquivos enviados pelos inquilinos.

Atualizamos esta lista quando suboperadores mudam. Mudanças relevantes são comunicadas aos administradores das contas por e-mail com pelo menos 30 dias de antecedência.

6. Transferências Internacionais de Dados

Alguns suboperadores estão localizados fora do Brasil e fora do Espaço Econômico Europeu. Adotamos as Cláusulas Contratuais Padrão da Comissão Europeia, salvaguardas equivalentes reconhecidas pela ANPD e decisões de adequação quando aplicáveis. Para transferências aos Estados Unidos, contamos com o EU-U.S. Data Privacy Framework quando o destinatário estiver certificado.

7. Retenção de Dados

  • Dados da conta são retidos durante a vida útil da conta e por até 5 anos após o encerramento, para fins fiscais, contábeis e de auditoria, sendo então permanentemente excluídos ou anonimizados.
  • Conteúdo de mensagens enviadas pelo ConnectPro é retido por 90 dias por padrão; inquilinos podem configurar prazos menores.
  • Evidência de opt-in de destinatários WhatsApp é retida enquanto o inquilino utilizar o ConnectPro e por 5 anos após a revogação, em forma anonimizada, para defesa em eventuais reclamações.
  • Logs de auditoria seguem a política de retenção configurável de cada workspace (padrão: 1 ano). Logs de segurança e abuso são mantidos por esse período ou até a resolução de investigações em curso, o que for maior, salvo exigência legal de prazo superior.
  • Cache de rascunhos de IA: ao usar a assistência de IA (rascunhos de template, respostas da caixa de entrada ou mapeamento de colunas na importação), podemos armazenar um rascunho limitado em resultJson no marcador de débito para que uma nova tentativa reaproveite o resultado já cobrado. Esse rascunho pode conter texto de contato ou de conversa até o TTL de 7 dias do marcador expirar.
  • Cobrança na rescisão: ao arquivar um workspace ou encerrar sua conta, agendamos o cancelamento da assinatura do workspace ao final do período já pago (sem novas cobranças automáticas); registros de faturamento e fiscais ainda podem ser mantidos por até 5 anos conforme descrito acima.

8. Seus Direitos

Sob a LGPD (Brasil) e o GDPR (UE/Reino Unido), você tem direito a: acessar seus dados; corrigir dados inexatos; excluir seus dados (direito ao apagamento); limitar ou se opor a determinados tratamentos; solicitar portabilidade; revogar consentimento quando aplicável; e apresentar reclamação à autoridade competente (ANPD no Brasil; autoridade de proteção de dados do estado-membro onde residir, na UE).

Para exercer qualquer um desses direitos, escreva para privacy@appconnectpro.app. Respondemos em até 15 dias (LGPD) ou um mês (GDPR). Podemos solicitar verificação de identidade antes de atender.

Se você é destinatário final de mensagens WhatsApp enviadas pelo ConnectPro e seu pedido se refere a essas mensagens, contate diretamente o nosso cliente (o inquilino). Encaminharemos seu pedido a ele e prestaremos auxílio conforme a lei.

9. Segurança

Protegemos os dados pessoais com salvaguardas de mercado, incluindo criptografia em trânsito (TLS), criptografia em repouso para credenciais e conteúdos sensíveis, controles de acesso baseados em função (RBAC), logs de auditoria, autenticação multifator para acesso administrativo e revisões periódicas de segurança. Nenhum método de transmissão ou armazenamento é totalmente seguro; não podemos garantir segurança absoluta.

10. Crianças e Adolescentes

O Serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se descobrirmos que coletamos esses dados, faremos a exclusão prontamente. Se você acredita que uma criança nos forneceu dados pessoais, contate privacy@appconnectpro.app.

11. Alterações Nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes são comunicadas aos administradores das contas com pelo menos 30 dias de antecedência por e-mail. A data efetiva no topo desta página reflete a última revisão.

12. Contato

Dúvidas sobre esta Política ou nossas práticas de dados: privacy@appconnectpro.app
Encarregado (DPO): dpo@appconnectpro.app
Endereço postal: R. Estácio de Sá 1082, Apt. 1604, Zona 02, Maringá - PR, CEP 87.010-360, Brasil.