Política de Privacidade
Como a Vectalk coleta, usa, compartilha e protege dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018).
Última atualização: 30 de setembro de 2026
Esta Política de Privacidade explica como a Vectalk trata dados pessoais no site, no painel e na API, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – "LGPD").
1. Quem somos e nossos papéis
A Vectalk é uma marca da Vectax, operada por VECTAX LTDA, inscrita no CNPJ sob o nº 17.748.587/0001-14, com sede em Av. Prudente de Morais, 5121 – Arena das Dunas, Sala M9, Lagoa Nova, Natal/RN, CEP 59064-625. Somos uma plataforma que, como Meta Business Partner, dá acesso à API oficial do WhatsApp Business (WhatsApp Cloud API) para empresas e desenvolvedores.
Nosso papel perante a LGPD depende do tipo de dado:
- Controladora: para os dados de cadastro, faturamento, uso da plataforma e navegação no site, pois decidimos como e por que esses dados são tratados.
- Operadora: para os dados das mensagens trafegadas pela API (conteúdo, números de telefone e perfis dos destinatários, mídias e metadados), que tratamos em nome e sob as instruções dos nossos clientes. Nesse caso, o cliente é o controlador e responde pela base legal do tratamento e pelo atendimento aos seus próprios titulares.
2. Dados que coletamos
Dados de cadastro e conta
Nome, e-mail, telefone, cargo, senha (armazenada de forma criptografada), razão social, CNPJ, endereço e demais informações da empresa necessárias à contratação e à verificação do negócio junto à Meta, além de dados de faturamento.
Dados de uso e registros (logs)
Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas acessadas no painel, requisições à API (endpoint, horário, código de resposta), eventos de webhook e registros de segurança. A guarda de registros de acesso a aplicações também atende ao Marco Civil da Internet (Lei nº 12.965/2014).
Dados de mensagens processados via API
Números de telefone, nomes de perfil do WhatsApp, conteúdo de mensagens, mídias, modelos de mensagem e status de entrega e leitura, tratados na condição de operadora, apenas para viabilizar o envio, o recebimento e a entrega de eventos ao cliente.
Cookies e Meta Pixel
Nosso site utiliza cookies e tecnologias semelhantes, incluindo o Meta Pixel, que coleta informações sobre a sua visita (como páginas vistas e identificadores do navegador) para medição e publicidade. Saiba mais na Política de Cookies.
3. Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar a conta, prestar o serviço contratado | Cadastro, conta, uso | Execução de contrato (art. 7º, V) |
| Verificação do negócio e integração com a Meta | Dados da empresa e do responsável | Execução de contrato (art. 7º, V) |
| Faturamento, emissão de notas fiscais e obrigações fiscais | Cadastro, faturamento | Cumprimento de obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V) |
| Guarda de registros de acesso | Logs, IP, data e hora | Cumprimento de obrigação legal (art. 7º, II – Marco Civil da Internet) |
| Segurança, prevenção a fraudes e abuso da plataforma | Logs, uso, cadastro | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g, quando aplicável) |
| Suporte e comunicações sobre o serviço | Contato, conta | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Melhoria do produto e estatísticas de uso | Uso, logs (preferencialmente agregados) | Legítimo interesse (art. 7º, IX) |
| Marketing, medição de campanhas e publicidade (incluindo Meta Pixel) | Cookies, identificadores, contato | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX), conforme o caso |
| Processamento de mensagens via API em nome do cliente | Dados de mensagens | Definida pelo cliente, como controlador; a Vectalk atua como operadora |
| Exercício de direitos em processos judiciais, administrativos ou arbitrais | Os necessários ao caso | Exercício regular de direitos (art. 7º, VI) |
4. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:
- Meta / WhatsApp: para viabilizar o envio e o recebimento de mensagens pela API oficial, a verificação do negócio e o funcionamento da conta do WhatsApp Business. O tratamento pela Meta segue também as políticas da própria Meta.
- Provedores de nuvem e infraestrutura: hospedagem, banco de dados, armazenamento, monitoramento e envio de e-mails, contratados com obrigações de confidencialidade e segurança.
- Meios de pagamento: processadores de pagamento e instituições financeiras, para cobrança e prevenção a fraudes.
- Ferramentas de medição e publicidade: como a Meta, por meio do Meta Pixel, nos termos da Política de Cookies.
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para proteção de direitos da Vectalk.
- Operações societárias: em caso de fusão, aquisição ou reorganização, respeitada esta Política.
5. Transferência internacional
Alguns fornecedores, incluindo a Meta e provedores de nuvem, podem armazenar ou processar dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, realizamos a transferência internacional nas hipóteses do art. 33 da LGPD, como cláusulas contratuais padrão, cumprimento de contrato e demais mecanismos reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD), exigindo dos fornecedores níveis adequados de proteção.
6. Retenção dos dados
- Dados de cadastro e conta: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais, regulatórias e ao exercício de direitos.
- Dados fiscais e de faturamento: pelo prazo exigido pela legislação tributária.
- Registros de acesso a aplicações: no mínimo 6 (seis) meses, conforme o Marco Civil da Internet.
- Dados de mensagens: pelo período necessário à prestação do serviço e conforme configuração ou instrução do cliente, sendo excluídos ou anonimizados em até 90 (noventa) dias após o término do contrato, salvo obrigação legal de guarda.
- Cookies: conforme os prazos indicados na Política de Cookies.
7. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais, como criptografia em trânsito (TLS), controle de acesso por privilégio mínimo, autenticação das credenciais de API, assinatura de webhooks, monitoramento e registro de eventos de segurança, e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados, os clientes e a ANPD, nos termos do art. 48 da LGPD.
O cliente também é responsável pela segurança dos seus tokens de API, endpoints de webhook e sistemas integrados.
8. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Como exercer: envie sua solicitação ao Encarregado pelo e-mail indicado abaixo. Poderemos pedir informações para confirmar sua identidade. Responderemos nos prazos previstos na LGPD. Você também pode apresentar reclamação à ANPD.
Destinatários de mensagens de clientes: se você recebeu mensagens de uma empresa que usa a Vectalk, essa empresa é a controladora dos seus dados. Recomendamos contatá-la diretamente; se nos procurar, encaminharemos sua solicitação ao cliente responsável e o apoiaremos no atendimento.
9. Encarregado (DPO)
O Encarregado pelo tratamento de dados pessoais da Vectalk é Renan Augusto, que pode ser contatado pelo e-mail contato@vectalk.com.br.
10. Cookies
Usamos cookies estritamente necessários, de desempenho e de marketing, incluindo o Meta Pixel. Os detalhes, a lista de cookies e as formas de desativá-los estão na nossa Política de Cookies.
11. Crianças e adolescentes
A Vectalk é um serviço destinado a empresas e profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes por meio do site ou do cadastro. Caso identifiquemos esse tipo de coleta, os dados serão eliminados. Clientes que tratem dados de crianças e adolescentes em suas mensagens devem observar o art. 14 da LGPD.
12. Alterações desta política
Podemos atualizar esta Política para refletir mudanças no serviço, na legislação ou em orientações da ANPD. A data da última atualização estará sempre indicada no topo desta página, e alterações relevantes serão comunicadas por e-mail ou pelo painel.
13. Contato
Dúvidas sobre esta Política ou sobre o tratamento de dados pessoais: contato@vectalk.com.br ou pela nossa página de contato.
VECTAX LTDA — CNPJ 17.748.587/0001-14
Av. Prudente de Morais, 5121 – Arena das Dunas, Sala M9, Lagoa Nova, Natal/RN, CEP 59064-625