Política de Privacidade

Última atualização: 26 de outubro de 2026

Esta Política de Privacidade explica como a MC Business, inscrita no CNPJ sob o nº 64.914.993/0001-90 ("MC Business", "nós"), coleta, utiliza, armazena, compartilha e protege dados pessoais no âmbito da solução Nexus Chat, da MC Business (a "Plataforma"), que permite a empresas clientes conectar seus números à Plataforma do WhatsApp Business da Meta (WhatsApp Cloud API), inclusive em modo de coexistência com o aplicativo WhatsApp Business, e utilizar recursos de atendimento, automação e inteligência artificial.

Este documento observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas da Meta e do WhatsApp aplicáveis a provedores de tecnologia.

1. Papéis no tratamento de dados

• Dados dos clientes empresariais (quem contrata a Plataforma): a MC Business atua como controladora.
• Dados dos contatos finais (pessoas que conversam pelo WhatsApp com os clientes empresariais): o cliente empresarial é o controlador e a MC Business atua como operadora, tratando os dados apenas conforme as instruções do cliente e esta Política.
• A Meta Platforms, Inc. e o WhatsApp LLC tratam dados como controladores independentes, conforme suas próprias políticas.

2. Dados que coletamos

2.1 Dados do cliente empresarial

• Nome, razão social, CNPJ/CPF, e-mail, telefone e dados de contato do responsável;
• Identificadores do portfólio empresarial da Meta, da conta do WhatsApp Business, da conta de mensagens e do número de telefone conectado;
• Tokens de acesso concedidos por meio do Cadastro Incorporado (Embedded Signup) da Meta, com as permissões whatsapp_business_management e whatsapp_business_messaging;
• Dados de faturamento e de uso da Plataforma.

2.2 Dados dos contatos finais (tratados em nome do cliente)

• Número de telefone, nome de perfil do WhatsApp e identificadores de conversa;
• Conteúdo das mensagens enviadas e recebidas (textos, mídias, documentos), status de entrega e leitura, data e hora;
• Quando o cliente opta pela coexistência e autoriza a sincronização: contatos do aplicativo WhatsApp Business e histórico de conversas individuais dos últimos 180 dias, nos limites definidos pela Meta;
• Informações fornecidas voluntariamente pelo contato durante o atendimento.

2.3 Dados técnicos

Endereço IP, registros de acesso, tipo de navegador e dispositivo, coletados quando o site ou o painel são acessados, mantidos pelo prazo legal de 6 meses (art. 15 do Marco Civil da Internet).

3. Finalidades e bases legais

• Prestar o serviço contratado (conectar números, enviar e receber mensagens, criar e gerenciar modelos de mensagem, operar automações e atendentes de IA) – execução de contrato (art. 7º, V, LGPD);
• Cumprir obrigações legais e regulatórias, inclusive fiscais – art. 7º, II;
• Segurança, prevenção a fraudes e abuso e melhoria da Plataforma – legítimo interesse (art. 7º, IX), sempre respeitando os direitos dos titulares;
• Comunicações comerciais da MC Business aos clientes empresariais – consentimento ou legítimo interesse, com opção de descadastramento a qualquer momento.

Cabe ao cliente empresarial garantir base legal adequada (por exemplo, consentimento/opt-in) para enviar mensagens aos seus contatos, conforme a LGPD e a Política Comercial do WhatsApp.

4. Inteligência artificial

Quando o cliente ativa atendentes de IA, o conteúdo das conversas pode ser processado por provedores de modelos de linguagem (como Anthropic e OpenAI) exclusivamente para gerar respostas ao contato, por meio de interfaces de programação que, por contrato, não utilizam esses dados para treinar seus modelos. O cliente pode desativar a IA a qualquer momento, e o atendimento pode ser transferido a um humano.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados somente com:

• Meta Platforms, Inc. e WhatsApp LLC, para a transmissão das mensagens;
• Fornecedores de infraestrutura (hospedagem, automação de fluxos, armazenamento em nuvem) e de inteligência artificial, sob obrigações de confidencialidade e segurança;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD.

6. Uso de dados da Plataforma Meta

Os dados obtidos por meio das APIs da Meta são usados apenas para prestar os serviços solicitados pelo cliente empresarial, em conformidade com os Termos da Plataforma Meta, os Termos do WhatsApp Business e as Políticas de Desenvolvedor. Não utilizamos esses dados para publicidade de terceiros, criação de perfis não autorizados ou qualquer finalidade incompatível.

7. Retenção

Mantemos os dados enquanto durar o contrato com o cliente empresarial e pelo período necessário para cumprir obrigações legais ou exercer direitos em processos. Após o término, os dados dos contatos finais são excluídos ou devolvidos ao cliente em até 30 dias, salvo obrigação legal de guarda.

8. Segurança

Adotamos medidas técnicas e administrativas razoáveis, como criptografia em trânsito, controle de acesso por credenciais, armazenamento seguro de tokens e registro de acessos. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Direitos dos titulares

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Se você é contato de um cliente empresarial, encaminharemos o pedido ao respectivo controlador e o apoiaremos no atendimento.

Para solicitar a exclusão dos seus dados, veja a página Exclusão de dados.

10. Contato do encarregado (DPO)

11. Alterações

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre nesta página, com a data da última atualização.