1. Escopo e compromisso
Esta Política explica como a LWA2 Serviços de Informação LTDA, inscrita no CNPJ sob o nº 53.941.107/0001-09, trata dados relacionados ao site lwa2.com.br, aos canais de contato, às aplicações e aos serviços digitais que opera, inclusive quando integrados à Meta e à Plataforma do WhatsApp Business.
Ela se aplica às aplicações cadastradas pela LWA2 na plataforma da Meta e aos fluxos de autorização, configuração e operação oferecidos a empresas clientes. O tratamento observa a Lei nº 13.709/2018 (LGPD), contratos e políticas aplicáveis das plataformas integradas.
2. Papéis e responsabilidades
A LWA2 atua como controladora quando define as finalidades e os meios do tratamento, como nos contatos institucionais, cadastros, suporte, segurança e administração dos próprios serviços.
Ao tratar mensagens, contatos ou dados de clientes finais em nome de uma empresa contratante, essa empresa normalmente é a controladora e a LWA2 atua como operadora, seguindo instruções documentadas. A definição pode variar conforme o serviço e o contrato.
3. Dados que podem ser tratados
3.1. Site, cadastro e contato
Nome, empresa, e-mail, telefone, assunto, conteúdo da solicitação, dados cadastrais e informações fornecidas voluntariamente.
3.2. Autorização e ativos empresariais da Meta
Conforme as funções habilitadas e permissões concedidas, podem ser tratados identificadores da conta da Meta, do portfólio empresarial, da conta do WhatsApp Business (WABA), dos números de telefone e de outros ativos compartilhados; informações de perfil e contato empresarial; escopos autorizados; status da conexão; e credenciais técnicas necessárias para autenticar a integração.
A LWA2 não solicita a senha da conta pessoal da Meta. A autorização ocorre pelos fluxos oficiais disponibilizados pela própria Meta.
3.3. Operação do WhatsApp Business
Quando a solução contratada envia, recebe ou organiza comunicações, podem ser processados números de telefone, nomes de perfil, mensagens, anexos, modelos de mensagem, preferências, status de entrega e leitura, registros de atendimento e metadados dos eventos recebidos pela API. A extensão depende das funções contratadas.
3.4. Dados técnicos e registros
Endereço IP, data e hora, recursos acessados, navegador, sistema operacional, identificadores de sessão, eventos de API, webhooks, erros, auditoria e informações de segurança podem ser tratados para disponibilidade, diagnóstico e proteção do ambiente.
3.5. Cookies
O site institucional não utiliza, por padrão, cookies de publicidade ou rastreadores de marketing. Cookies estritamente necessários podem ser usados para funcionamento, segurança, autenticação ou envio de formulários. Funcionalidades autenticadas poderão manter sessões necessárias ao serviço.
4. Finalidades do tratamento
- receber, analisar e responder solicitações;
- cadastrar e autenticar usuários e empresas autorizadas;
- executar o Embedded Signup e conectar ativos empresariais autorizados;
- operar integrações com a Plataforma do WhatsApp Business;
- enviar, receber e organizar mensagens quando essa função for contratada;
- prestar suporte, diagnosticar falhas e manter auditoria;
- proteger contas, credenciais, sistemas e dados;
- cumprir contratos, obrigações legais e exercer direitos.
Dados recebidos da Meta e do WhatsApp não são utilizados para publicidade comportamental nem vendidos pela LWA2.
5. Bases legais
Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento. O tratamento como operadora também observa as instruções do cliente controlador.
6. Compartilhamento e fornecedores
Dados podem ser compartilhados, na medida necessária, com Meta e WhatsApp para autenticação, conexão de ativos, entrega de mensagens e funcionamento das APIs; com a empresa cliente responsável pela comunicação; e com fornecedores de hospedagem, segurança, observabilidade, suporte e entrega de e-mails ou mensagens.
Também pode haver compartilhamento por obrigação legal, ordem judicial ou solicitação válida de autoridade. A LWA2 não vende dados pessoais nem comercializa listas de contatos.
7. Retenção, desconexão e transferências
Os dados são mantidos enquanto necessários para o serviço, contrato, finalidades informadas, segurança e obrigações legais. Os prazos variam conforme a categoria, o serviço e as instruções do cliente controlador. Encerrada a necessidade, os dados serão eliminados, anonimizados ou mantidos de forma restrita quando permitido por lei.
A revogação ou desconexão interrompe novos acessos nos limites técnicos aplicáveis. Credenciais deixam de ser usadas e devem ser revogadas ou eliminadas quando não forem mais necessárias, sem prejuízo de registros mínimos de segurança, auditoria ou cumprimento legal.
Meta, WhatsApp e outros provedores podem operar fora do Brasil. As transferências internacionais serão realizadas para finalidades legítimas e específicas, com medidas e mecanismos compatíveis com a LGPD e sua regulamentação.
8. Segurança
A LWA2 adota medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso, proteção de credenciais, registro de eventos, segregação de ambientes e resposta a incidentes. Nenhum ambiente digital é absolutamente imune a incidentes.
Senhas, códigos, tokens e chaves de API não devem ser enviados pelo formulário ou e-mail. Suspeitas de vulnerabilidade podem ser comunicadas para duvidas@lwa2.com.br.
9. Direitos, revogação e exclusão
O titular pode solicitar, quando aplicável: confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e demais direitos da LGPD.
O usuário ou a empresa também pode revogar permissões pelos controles da Meta. A revogação impede novos acessos, mas não substitui necessariamente o pedido de exclusão dos dados já tratados.
Consulte as instruções de exclusão de dados ou escreva para duvidas@lwa2.com.br. Poderemos solicitar informações mínimas para validar a identidade.
10. Dados de clientes empresariais
Quando a LWA2 atua como operadora, pedidos sobre mensagens, contatos ou outros dados controlados por uma empresa cliente devem preferencialmente ser apresentados a essa empresa. A LWA2 prestará o auxílio cabível e poderá encaminhar a solicitação ao controlador.
11. Plataformas externas
Meta, WhatsApp e outros terceiros possuem termos e políticas próprios. Esta política descreve o tratamento sob responsabilidade da LWA2 e não substitui os documentos dessas plataformas.
12. Atualizações
Esta política pode ser atualizada para refletir mudanças legais, operacionais, contratuais ou tecnológicas. A versão vigente e a data permanecerão nesta página. Versões anteriores serão preservadas quando necessário para demonstrar práticas de determinado período.
13. Contato
Solicitações e comunicações sobre privacidade podem ser enviadas para duvidas@lwa2.com.br.
Responsável: LWA2 Serviços de Informação LTDA, CNPJ 53.941.107/0001-09, com sede na Avenida Paulista, 1636, Conj 04 — Pavmto 15, Bela Vista, São Paulo/SP, CEP 01310-200, Brasil.