Política de Privacidade

A Elite Suite ("Elite Suite", "nós", "nossa plataforma") é uma plataforma SaaS de atendimento omnichannel que integra CRM, WhatsApp Business API (Meta Cloud API), automações, inteligência artificial conversacional, campanhas em massa e gestão de equipes de atendimento.

Esta Política de Privacidade descreve como tratamos dados pessoais de clientes (empresas contratantes), usuários operadores e destinatários finais das mensagens, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as Políticas da Plataforma Meta e WhatsApp Business Solution Terms.

A Elite Suite atua como Operadora quando trata dados pessoais dos contatos finais em nome dos seus clientes empresariais (que são os Controladores). Atuamos como Controladora em relação aos dados de cadastro dos próprios clientes (nome, e-mail corporativo, dados de faturamento e credenciais de acesso).

Encarregado pelo Tratamento de Dados (DPO): dpo@elitesuite.com.br

Coletamos apenas os dados necessários à prestação do serviço:

• Cadastro do cliente: nome, e-mail, telefone, razão social, CNPJ e dados de pagamento.
• Dados de uso: logs de acesso, endereço IP, navegador, ações realizadas na plataforma, para fins de segurança e auditoria.
• Integração Meta / WhatsApp Business API: ID do app Meta, tokens OAuth, IDs de Business Manager e WABA, números de telefone conectados, metadados de qualidade e limites — obtidos por meio do fluxo oficial de login com Facebook, mediante consentimento expresso do cliente.
• Conteúdo de mensagens: mensagens enviadas e recebidas via WhatsApp Business API, incluindo texto, mídia, timestamps e identificadores dos destinatários — tratados exclusivamente para viabilizar o atendimento contratado pelo cliente.
• Dados de contatos importados: nomes, telefones e informações de CRM fornecidos pelo cliente para gestão de campanhas e relacionamento.

Não coletamos dados sensíveis (art. 5º, II da LGPD) de forma intencional. Se o cliente inserir esse tipo de dado no CRM ou nas conversas, ele é o único responsável pela base legal do tratamento.

Utilizamos os dados para as seguintes finalidades:

• Executar o contrato de prestação de serviço (art. 7º, V da LGPD);
• Viabilizar o envio e recebimento de mensagens via WhatsApp Business API em nome do cliente;
• Operar automações, campanhas e recursos de inteligência artificial;
• Prevenir fraudes, abusos e violações às políticas da Meta;
• Cumprir obrigações legais e regulatórias (art. 7º, II);
• Com base no legítimo interesse (art. 7º, IX), melhorar a segurança, a performance e a experiência do produto.

Compartilhamos dados apenas com sub-operadores estritamente necessários à operação:

• Meta Platforms, Inc. — WhatsApp Business Cloud API, Facebook Login e Business Manager;
• Provedores de infraestrutura em nuvem — hospedagem, banco de dados e armazenamento com criptografia em repouso e em trânsito;
• Provedores de IA — modelos utilizados para gerar respostas, transcrever áudios e sintetizar voz, contratualmente proibidos de reutilizar seus dados para treinamento;
• Gateways de pagamento — quando aplicável ao faturamento.

Não vendemos, alugamos ou cedemos dados pessoais para terceiros com finalidade publicitária.

Quando o cliente conecta sua Business Manager via Facebook Login for Business, solicitamos apenas as permissões necessárias (whatsapp_business_management, whatsapp_business_messaging, business_management) para:

• Listar as Business Managers, WABAs e números do usuário;
• Registrar números na Cloud API e assinar webhooks de mensagens;
• Enviar mensagens de sessão e templates aprovados pela Meta;
• Consultar métricas de qualidade e limites do número.

O usuário pode revogar o acesso a qualquer momento em Configurações do Facebook > Integrações de negócios. Não armazenamos senha do Facebook — utilizamos apenas tokens OAuth criptografados.

Mantemos os dados pelo tempo estritamente necessário às finalidades ou por exigência legal. Mensagens e histórico de CRM são retidos enquanto o contrato estiver ativo e por até 12 meses após o encerramento, salvo solicitação prévia de exclusão pelo cliente. Logs de auditoria são preservados por até 5 anos conforme o Marco Civil da Internet.

Você, titular de dados pessoais, pode exercer os direitos previstos no art. 18 da LGPD:

• Confirmação da existência de tratamento;
• Acesso, correção e portabilidade dos dados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Revogação do consentimento;
• Informação sobre compartilhamentos;
• Oposição a tratamento por legítimo interesse.

Para exercer seus direitos, envie solicitação a dpo@elitesuite.com.br. Responderemos em até 15 dias.

Aplicamos medidas técnicas e organizacionais adequadas: criptografia TLS 1.2+ em trânsito, criptografia em repouso, controles de acesso baseados em função (RBAC), Row-Level Security no banco de dados, verificação de assinatura HMAC em webhooks da Meta e monitoramento contínuo de segurança.

Alguns sub-operadores (Meta, provedores de nuvem e IA) processam dados fora do Brasil. Nesses casos, garantimos cláusulas contratuais adequadas e nível de proteção compatível com a LGPD (art. 33).

Utilizamos cookies estritamente necessários à autenticação e ao funcionamento da plataforma. Não utilizamos cookies de publicidade de terceiros.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail e/ou aviso na plataforma com pelo menos 15 dias de antecedência.

Dúvidas, reclamações ou solicitações relacionadas a esta Política:
E-mail DPO: dpo@elitesuite.com.br
Suporte: suporte@elitesuite.com.br