Política de Privacidade

Esta Política de Privacidade ("Política") descreve como a plataforma JULiA, disponível em app.andradesolucoes.com ("Plataforma"), coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados – Lei nº 13.709/2018 ("LGPD") e demais normas aplicáveis. Esta Política aplica-se à Plataforma, aos seus sites, painéis, APIs e aos aplicativos de mesmo nome registrados junto à Meta Platforms, Inc. (incluindo integrações com WhatsApp Business Platform, Instagram e Facebook/Messenger).

0. Identificação da empresa responsável

A Plataforma JULiA é operada por Andrade Soluções Tecnológicas LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 19.505.088/0001-21, com sede em Botucatu — SP ("Andrade Soluções", "nós").

1. Quem somos

JULiA é uma plataforma de atendimento multicanal (SaaS) que permite a empresas centralizar e gerenciar conversas com seus clientes em canais como WhatsApp, Instagram, Facebook Messenger, e-mail, SMS e webchat.

Para os fins da LGPD, atuamos como Operadores dos dados pessoais tratados em nome das empresas clientes (Controladoras) que utilizam a Plataforma para atender seus próprios clientes finais, e como Controladores dos dados cadastrais dos usuários da própria Plataforma (administradores, atendentes e gestores cadastrados pelas empresas clientes).

2. Dados que coletamos

• Dados cadastrais: nome, e-mail, telefone, empresa e credenciais de acesso dos usuários da Plataforma;
• Dados de atendimento: mensagens, mídias, contatos e metadados de conversas trafegadas pelos canais conectados (incluindo WhatsApp Business Platform, Instagram e Messenger), tratados em nome da empresa cliente;
• Dados de integração Meta: identificadores de contas comerciais (WABA ID, Page ID, IG ID), números de telefone comerciais, tokens de acesso autorizados pelo cliente e dados recebidos via webhooks oficiais da Meta;
• Dados técnicos: endereço IP, logs de acesso, identificadores de dispositivo/navegador e cookies estritamente necessários ao funcionamento e à segurança da Plataforma.

3. Como usamos os dados

• Prestar, operar, manter e melhorar os serviços da Plataforma;
• Rotear, armazenar e exibir mensagens dos canais conectados aos atendentes autorizados;
• Autenticar usuários e prevenir fraudes, abusos e acessos não autorizados;
• Cumprir obrigações legais, regulatórias e contratuais;
• Prestar suporte técnico e comunicar mudanças relevantes do serviço.

4. Integração com a Meta (WhatsApp, Instagram e Messenger)

A Plataforma integra-se às APIs oficiais da Meta Platforms, Inc. — incluindo a WhatsApp Business Platform (Cloud API), a Instagram Platform e a Messenger Platform — somente mediante autorização expressa da empresa cliente titular das contas comerciais. Os dados recebidos da Meta são utilizados exclusivamente para viabilizar o atendimento ao cliente final dentro da Plataforma, em conformidade com os Termos da Plataforma Meta, a Política Comercial do WhatsApp e as políticas de uso de dados aplicáveis.

Não solicitamos permissões além das necessárias (princípio do menor privilégio) e não repassamos dados obtidos via Meta a terceiros não autorizados.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas com:

• Meta Platforms, Inc. e provedores oficiais de solução (BSPs), na medida necessária ao envio/recebimento de mensagens nos canais conectados;
• Provedores de infraestrutura (hospedagem, armazenamento, e-mail transacional e processamento de pagamentos), sob contrato e dever de confidencialidade. Mantemos lista atualizada de subcontratados disponível mediante solicitação ao nosso DPO;
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição válida.

6. Bases legais (LGPD)

Tratamos dados pessoais com fundamento nas seguintes bases legais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX — ex.: segurança e prevenção a fraudes) e consentimento (art. 7º, I), quando aplicável.

7. Retenção e armazenamento

Os dados são mantidos pelo tempo necessário às finalidades desta Política, à execução do contrato com a empresa cliente e ao cumprimento de obrigações legais. Encerrado o contrato ou atendida a finalidade, os dados são excluídos ou anonimizados em até 90 dias contados do encerramento, ressalvadas as hipóteses legais de retenção (obrigações fiscais, contábeis e defesa em processos judiciais ou administrativos).

8. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o mercado para proteger os dados pessoais, incluindo criptografia em trânsito (TLS/HTTPS), controle de acesso por perfil, isolamento lógico por cliente (multi-tenant), registro de logs e backups.

9. Notificação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a Andrade Soluções comunicará a empresa cliente (Controladora) afetada em prazo razoável, não superior a 72 horas contado da ciência do incidente, informando, na medida do possível: a natureza dos dados afetados, as medidas técnicas e de segurança adotadas, os riscos relacionados ao incidente e as medidas adotadas ou a serem adotadas para reverter ou mitigar seus efeitos, nos termos do art. 48 da LGPD.

Cabe à empresa cliente, na qualidade de Controladora, avaliar a necessidade de comunicação aos seus titulares finais e à Autoridade Nacional de Proteção de Dados (ANPD).

10. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados. As solicitações podem ser feitas pelos canais indicados na seção Contato.

11. Exclusão de dados (Data Deletion)

Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento:

• Usuários da Plataforma: solicite a exclusão da conta pelos canais de suporte indicados na seção Contato. A exclusão remove dados cadastrais e conteúdos associados em até 30 (trinta) dias, ressalvadas retenções legais;
• Clientes finais (consumidores): solicite a exclusão diretamente à empresa com a qual você conversou (Controladora dos dados) ou pelos nossos canais de contato, e encaminharemos a solicitação à Controladora;
• Dados obtidos via Meta: ao remover a integração/autorização do app JULiA nas configurações da sua conta Meta, os tokens são invalidados e os dados vinculados são excluídos conforme os prazos acima.

12. Cookies

A Plataforma utiliza cookies e armazenamento local estritamente necessários para autenticação, preferências de interface e segurança da sessão. Não utilizamos cookies de publicidade ou rastreamento de terceiros. Veja nossa Política de Cookies para mais detalhes.

13. Transferências internacionais

Alguns provedores (incluindo a Meta Platforms, Inc.) podem armazenar dados fora do Brasil. Nessas hipóteses, adotamos salvaguardas adequadas conforme os arts. 33 e seguintes da LGPD, como cláusulas contratuais e verificação de padrões de proteção equivalentes.

14. Crianças e adolescentes

A Plataforma destina-se a uso profissional por maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

15. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data de atualização indicada no topo. Alterações relevantes serão comunicadas pelos canais oficiais.

16. Contato

Para exercer seus direitos, tirar dúvidas sobre esta Política ou falar com a Encarregada de Proteção de Dados (DPO), entre em contato pelo e-mail abaixo ou pelos canais de atendimento e suporte divulgados em app.andradesolucoes.com.