Legal
Política de Privacidade
Pragmaz Business — Última atualização: 11/05/2026
1. Introdução
A Pragmaz, marca operada por APPOLLO PUBLICIDADE ONLINE LTDA - ME, inscrita no CNPJ sob nº 19.196.889/0001-52, com sede em Brasília/DF, opera a plataforma Pragmaz Business, que se integra ao WhatsApp Business Platform (Cloud API) da Meta Platforms, Inc., para fornecer ferramentas profissionais de atendimento, automação e marketing conversacional via WhatsApp.
Esta política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais leis aplicáveis (GDPR, CCPA).
2. Dados que coletamos
2.1. Dados das empresas-cliente
- Nome, razão social, CNPJ/CPF, email corporativo, telefone, endereço.
- Dados de faturamento (via Stripe — não armazenamos cartões).
- Logs de acesso ao painel (IP, user-agent, timestamps).
2.2. Dados trafegados via WhatsApp Cloud API
- Conteúdo das mensagens: texto, mídia (imagem, áudio, vídeo, documento), localização, contatos compartilhados.
- Metadados: timestamps de envio/entrega/leitura, IDs de mensagem, status, código de erro quando aplicável.
- Identificadores de usuários finais: número de telefone, push name (nome de exibição), perfil público quando disponível.
- Templates submetidos à Meta para aprovação.
- Métricas operacionais: quality rating, messaging tier, contagens de envios.
2.3. Dados sincronizados via Coexistence (WhatsApp Business app)
Quando o cliente Pragmaz opta pelo modo Coexistence durante o Embedded Signup (fluxo oficial do WhatsApp Business Platform que permite usar o aplicativo WhatsApp Business no celular e a Cloud API simultaneamente sob o mesmo número), e autoriza explicitamente o compartilhamento de histórico no diálogo do Facebook, sincronizamos:
- Histórico de conversas individuais 1:1 dos últimos 6 meses (texto + metadados de envio/entrega/leitura).
- Mídia de mensagens (imagem, áudio, vídeo, documento) dos últimos 14 dias — mídia anterior fica indisponível por limitação técnica da plataforma.
- Contatos da agenda do WhatsApp Business app: nome completo, primeiro nome, número de telefone.
- Mensagens enviadas pelo cliente direto pelo aplicativo do celular após o onboarding (via webhook
smb_message_echoes), pra manter a inbox unificada Pragmaz alinhada em tempo real.
Não são sincronizados, por limitação técnica do WhatsApp Business Platform: mensagens em grupo, status broadcast, canais, mensagens efêmeras (disappearing), mensagens de visualização única (view-once), live location, chamadas de voz/vídeo, ferramentas de negócio do app (catálogo, pedidos, perfil comercial, etiquetas, respostas rápidas, mensagens de saudação/marketing), e mensagens enviadas por dispositivos companion não suportados.
Se o cliente recusar o compartilhamento de histórico no momento do onboarding, sincronizamos apenas mensagens novas a partir daquele instante — zero histórico anterior é processado.
O cliente pode, a qualquer momento, desconectar o número do Pragmaz pelo painel (em Devices → Conectar API Oficial → Desconectar) ou revogar o acesso diretamente no Meta Business Manager (business.facebook.com), interrompendo a sincronização imediatamente.
3. Base legal (LGPD Art. 7º)
- Execução de contrato: prestação dos serviços contratados pelo cliente Pragmaz.
- Legítimo interesse: operação técnica, segurança, prevenção de fraudes.
- Consentimento: usuários finais que iniciam ou opt-in pra receber mensagens via WhatsApp dos clientes Pragmaz.
- Cumprimento de obrigação legal: retenção fiscal de dados financeiros.
4. Como usamos os dados
- Operar a plataforma: enviar e receber mensagens em nome do cliente, gerenciar templates, gerar relatórios.
- Prestar suporte técnico ao cliente.
- Melhorar e desenvolver novos recursos (com dados agregados e anonimizados).
- Cumprir obrigações legais e regulatórias (LGPD, fiscal, ordem judicial).
- Atender requisitos da Meta WhatsApp Business Platform Policy.
Nunca usamos o conteúdo das mensagens pra treinar modelos de IA de terceiros nem vendemos dados.
5. Compartilhamento com terceiros
Compartilhamos dados estritamente com os subprocessadores abaixo, todos sob acordo de confidencialidade:
- Meta Platforms, Inc. — roteamento via WhatsApp Cloud API (parceiro essencial).
- Amazon Web Services (AWS) — hospedagem (regiões Brasil/EUA), email transacional (SES).
- Stripe — processamento de pagamentos (não temos acesso a dados de cartão).
- Autoridades — quando exigido por lei, ordem judicial ou solicitação válida de autoridade competente.
6. Retenção de dados
- Mensagens: 24 meses (necessário pra histórico de atendimento, auditoria e suporte).
- Logs técnicos: 12 meses.
- Dados de pagamento: 5 anos (exigência fiscal).
- Dados de conta após cancelamento: 90 dias (recuperação) + anonimização ou eliminação.
7. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Eliminação dos dados tratados com base no consentimento
- Informação sobre compartilhamento
- Revogação do consentimento
8. Como exercer seus direitos — Exclusão de dados
Self-service: acesse pragmaz.ai/business/data-deletion e preencha o formulário (autenticação por email).
Alternativamente, envie email para privacidade@pragmaz.ai identificando-se e descrevendo sua solicitação. Atendemos em até 15 dias úteis, conforme prazo LGPD.
Encarregado de Proteção de Dados (DPO): a ser designado — privacidade@pragmaz.ai
9. Segurança
- Criptografia TLS 1.3 em trânsito
- Criptografia AES-256 em repouso
- Controle de acesso por função (RBAC)
- Auditoria de logs de acesso a dados sensíveis
- Monitoramento contínuo de segurança e resposta a incidentes
10. Transferência internacional
Servidores da Meta WhatsApp Cloud API podem operar fora do Brasil. Garantimos salvaguardas adequadas (Cláusulas Contratuais Padrão + LGPD Art. 33 + Resolução ANPD 04/2024).
11. Cookies e tecnologias semelhantes
Utilizamos cookies estritamente necessários (autenticação, preferências do painel) e cookies analíticos (Google Analytics, com IP anonimizado). Detalhes na Política de Cookies (parte dos Termos).
12. Crianças
Pragmaz Business é destinado a empresas. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos, excluímos imediatamente.
13. Alterações
Atualizamos esta política periodicamente. Mudanças materiais serão comunicadas por email aos clientes ativos com pelo menos 30 dias de antecedência.
14. Contato
Pragmaz — DPO: privacidade@pragmaz.ai
Suporte geral: contato@pragmaz.ai
Endereço: a ser preenchido