1. Quem somos (Controlador dos dados)
Esta Política de Privacidade descreve como o Alfa Manager ("Plataforma", "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e demais normas aplicáveis.
O controlador dos dados pessoais tratados por meio da Plataforma é:
- Razão social: AM Tech Solutions LLC
- Identificação fiscal (Tax ID): 981918789
- Endereço: 30 N Gould St, Sheridan, Wyoming 82801, Estados Unidos
- E-mail de contato: contato@alfamanager.pro
O Alfa Manager é um CRM que centraliza o atendimento via WhatsApp utilizando a API oficial do WhatsApp Business (WhatsApp Business Platform / Cloud API), operada pela Meta Platforms, Inc. e suas afiliadas ("Meta"). A Plataforma permite enviar e receber mensagens, gerenciar contatos, números de telefone, modelos de mensagem (templates) e campanhas de disparo.
Atuamos como Provedor de Tecnologia (Tech Provider) homologado para a WhatsApp Business Platform: conectamos números de WhatsApp de nossos clientes por meio do fluxo oficial de Cadastro Incorporado (Embedded Signup) da Meta, inclusive no modo Coexistência, em que o número conectado permanece ativo no aplicativo WhatsApp Business do cliente.
Em relação às mensagens e aos contatos de WhatsApp dos clientes que utilizam a Plataforma, o cliente (empresa que conecta seu número) atua como controlador desses dados, e o Alfa Manager atua como operador, tratando os dados conforme as instruções do cliente e os termos desta Política.
2. Quais dados coletamos
Coletamos e tratamos as seguintes categorias de dados:
2.1. Dados de cadastro e conta
- Nome completo;
- Endereço de e-mail;
- Credenciais de acesso (a senha é armazenada exclusivamente de forma criptografada/hash, nunca em texto puro);
- Dados da empresa do cliente, quando informados (nome fantasia, telefone de contato).
2.2. Dados da integração com o WhatsApp Business
- Números de telefone de WhatsApp conectados à Plataforma;
- Identificadores técnicos da integração com a Meta, incluindo WABA ID (WhatsApp Business Account ID) e Phone Number ID;
- Tokens de acesso e credenciais da API concedidos via Embedded Signup (armazenados de forma segura);
- Nome de exibição, foto de perfil e configurações do perfil comercial do WhatsApp.
2.3. Conteúdo e metadados de mensagens
- Conteúdo das mensagens enviadas e recebidas (texto, mídias, documentos e demais formatos suportados);
- Dados dos contatos do atendimento (nome e número de WhatsApp do destinatário/remetente);
- Metadados das conversas: data e hora de envio e recebimento, status de entrega e de leitura, identificadores de mensagem;
- Modelos de mensagem (templates) criados, seus status de aprovação junto à Meta e o histórico de disparos.
2.4. Logs técnicos de acesso e segurança
- Endereço IP, data e hora de acesso;
- Identificadores de sessão e de dispositivo/navegador (user agent);
- Registros de ações relevantes realizadas na Plataforma (trilhas de auditoria);
- Registros de eventos de segurança (tentativas de login, falhas de autenticação).
3. Finalidades: como usamos os dados
| Dados | Finalidades |
|---|---|
| Dados de cadastro e conta | Criar e gerenciar a conta do usuário; autenticação; comunicação operacional (avisos sobre o serviço, suporte); cobrança e gestão contratual. |
| Dados da integração (números, WABA ID, Phone Number ID, tokens) | Estabelecer e manter a conexão do número do cliente com a WhatsApp Business Platform; rotear mensagens; gerenciar templates e configurações junto à Meta. |
| Conteúdo e metadados de mensagens | Viabilizar o envio, recebimento e a exibição das conversas na Plataforma; organizar o atendimento (filas, atribuição, histórico); executar campanhas de disparo autorizadas pelo cliente; gerar métricas de atendimento para o próprio cliente. |
| Logs técnicos | Garantir a segurança da Plataforma; prevenir fraudes e acessos não autorizados; diagnosticar falhas; cumprir obrigações legais (ex.: Marco Civil da Internet). |
Não utilizamos o conteúdo das mensagens dos seus contatos para publicidade, criação de perfis comportamentais para terceiros, treinamento de modelos para fins alheios ao serviço, nem para qualquer finalidade incompatível com a prestação do serviço contratado.
4. Bases legais (LGPD)
Tratamos dados pessoais com fundamento nas seguintes bases legais do art. 7º da LGPD:
- Execução de contrato (art. 7º, V): para criar a conta, manter a integração com o WhatsApp e prestar o serviço de CRM e atendimento contratado;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): para guarda de registros de acesso e atendimento a autoridades, quando exigido por lei;
- Legítimo interesse (art. 7º, IX): para segurança da Plataforma, prevenção de fraudes, melhoria do serviço e suporte, sempre respeitando os direitos e as expectativas dos titulares;
- Consentimento (art. 7º, I): para finalidades específicas que o exijam, como comunicações de marketing do próprio Alfa Manager, podendo ser revogado a qualquer momento.
Em relação às mensagens trocadas entre nossos clientes e os contatos deles, a definição da base legal aplicável (em geral, execução de contrato ou consentimento do contato) é responsabilidade do cliente, na qualidade de controlador. O Alfa Manager, como operador, trata esses dados exclusivamente conforme as instruções do cliente e esta Política.
5. Integração com a Meta / WhatsApp Business Platform
O Alfa Manager opera sobre a WhatsApp Business Platform (Cloud API), serviço fornecido pela Meta. Isso significa que:
- As mensagens enviadas e recebidas pela Plataforma são transmitidas e processadas pela infraestrutura da Meta (Cloud API), antes de chegarem ao Alfa Manager ou ao destinatário. O tratamento realizado pela Meta segue os termos e políticas próprios dela;
- A conexão do número do cliente é feita pelo fluxo oficial de Embedded Signup, no qual o cliente autoriza, diretamente junto à Meta, o acesso do Alfa Manager à sua conta do WhatsApp Business (WABA) e ao número de telefone;
- No modo Coexistência, o número conectado permanece ativo no aplicativo WhatsApp Business do cliente. Nesse modo, conversas e contatos podem ser sincronizados entre o aplicativo e a Plataforma, conforme as regras e limitações definidas pela Meta;
- Dados técnicos da integração (como WABA ID, Phone Number ID, status de templates e métricas de qualidade do número) são trocados com a Meta para o funcionamento do serviço;
- O uso do WhatsApp pelos clientes por meio da Plataforma está sujeito também aos termos da Meta, incluindo os Termos do WhatsApp Business, os Termos da WhatsApp Business Platform / Política de Mensagens Comerciais e a Política de Privacidade do WhatsApp.
O Alfa Manager não é afiliado, patrocinado ou endossado pela Meta. "WhatsApp" e "Meta" são marcas de seus respectivos titulares. Atuamos como Provedor de Tecnologia independente, autorizado a integrar a WhatsApp Business Platform.
6. Compartilhamento de dados
Compartilhamos dados pessoais apenas nas seguintes hipóteses:
- Meta Platforms (WhatsApp Business Platform): números de telefone, conteúdo e metadados de mensagens e dados da integração são processados pela Meta como parte necessária do funcionamento da API oficial do WhatsApp, conforme a Seção 5;
- Provedores de hospedagem e infraestrutura: utilizamos provedores de nuvem e de serviços de infraestrutura (hospedagem, banco de dados, e-mail transacional) que podem armazenar ou processar dados em nosso nome, sob obrigações contratuais de confidencialidade e segurança. Esses provedores podem estar localizados fora do Brasil; nesses casos, a transferência internacional é realizada conforme os arts. 33 e seguintes da LGPD;
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente;
- Operações societárias: em caso de fusão, aquisição ou reorganização, os dados poderão ser transferidos ao sucessor, que permanecerá vinculado a esta Política.
Não vendemos, alugamos ou comercializamos dados pessoais a terceiros, para nenhuma finalidade. Isso vale para dados de cadastro, números de WhatsApp e conteúdo de mensagens.
7. Retenção e exclusão dos dados
- Dados de conta: mantidos enquanto a conta estiver ativa. Após o encerramento, são excluídos ou anonimizados em até 90 (noventa) dias, salvo quando a retenção for necessária para cumprimento de obrigação legal ou exercício regular de direitos;
- Mensagens e contatos: mantidos enquanto o cliente mantiver a conta e a integração ativas, para preservar o histórico de atendimento. O cliente pode solicitar a exclusão de conversas e contatos a qualquer momento;
- Tokens e credenciais da integração: revogados e excluídos quando o cliente desconecta o número ou encerra a conta;
- Logs de acesso: mantidos pelo prazo mínimo de 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser conservados por período superior quando necessário para segurança ou por determinação legal;
- Registros fiscais e contratuais: mantidos pelos prazos legais aplicáveis.
A exclusão da conta e dos dados pode ser solicitada pelo e-mail contato@alfamanager.pro. Dados processados pela Meta seguem, adicionalmente, as políticas de retenção da própria Meta.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo:
- Criptografia em trânsito (HTTPS/TLS) em todas as comunicações com a Plataforma e com as APIs da Meta;
- Controle de acesso por autenticação, com perfis e permissões que limitam o acesso aos dados ao estritamente necessário (princípio do menor privilégio);
- Armazenamento de senhas exclusivamente com algoritmos de hash seguros;
- Armazenamento seguro de tokens e credenciais da integração;
- Registro e monitoramento de acessos (trilhas de auditoria);
- Cópias de segurança (backups) e procedimentos de recuperação;
- Limitação de tentativas de login e proteção contra abuso.
Nenhum sistema é absolutamente imune a incidentes. Caso ocorra incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
9. Direitos do titular de dados (LGPD)
Nos termos do art. 18 da LGPD, você, titular de dados pessoais, pode solicitar a qualquer momento:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos dados que tratamos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço, observada a regulamentação aplicável;
- Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento, quando essa for a base legal do tratamento;
- Revisão de decisões automatizadas que afetem seus interesses, quando aplicável.
As solicitações devem ser enviadas ao nosso Encarregado pelo canal indicado na Seção 10 e serão respondidas nos prazos previstos na LGPD e na regulamentação da ANPD. Caso você seja contato/cliente final de uma empresa que utiliza o Alfa Manager, recomendamos direcionar a solicitação primeiramente a essa empresa (controladora dos dados das conversas); ainda assim, apoiaremos o atendimento da solicitação no que nos couber como operador.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
10. Contato e Encarregado de Dados (DPO)
Para exercer seus direitos, tirar dúvidas sobre esta Política ou sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Encarregado (DPO): Isaac Barreto
- E-mail: contato@alfamanager.pro
11. Alterações desta Política
Esta Política pode ser atualizada a qualquer momento para refletir mudanças na legislação, nas funcionalidades da Plataforma ou nos requisitos da Meta para a WhatsApp Business Platform. A versão vigente estará sempre publicada nesta página, com a data de última atualização indicada no topo. Em caso de alterações relevantes, notificaremos os usuários por e-mail ou por aviso dentro da Plataforma.
Última atualização: 10 de junho de 2026.