Política de Privacidade

A Disparify, plataforma de CRM e automação para WhatsApp, atua como controladora dos dados pessoais dos Usuários da plataforma (titulares = clientes Disparify).

O Usuário (empresa contratante) atua como controlador dos dados pessoais de seus próprios contatos e leads tratados dentro da plataforma. A Disparify atua como operadora desses dados, nos termos do art. 37 da LGPD.

Contato do encarregado (DPO): privacidade@disparify.com.br

Dados de conta:

• Nome, e-mail e senha (armazenada com hash bcrypt — nunca em texto puro)
• Nome da empresa e CNPJ/CPF (quando informado)
• Dados de pagamento (processados pela Kiwify no checkout de PIX e cartão, ou pelo Mercado Pago em vendas diretas por link — não armazenamos cartões)

Dados de uso:

• Logs de acesso e atividade (IP, data/hora, ações realizadas)
• Métricas de campanhas (volume enviado, taxas de entrega)
• Dados de sessão (token JWT, preferências de interface)

Dados de instâncias WhatsApp:

• Número de telefone, nome de perfil e foto de perfil das instâncias conectadas
• Arquivos de autenticação Baileys (armazenados localmente no servidor — não compartilhados)

A Disparify armazena, em nome do Usuário, dados dos contatos gerenciados na plataforma:

• Número de telefone (identificador principal)
• Nome, tags, estágio de pipeline
• Histórico de conversas (mensagens trocadas via WhatsApp)
• Notas e anotações criadas pelos agentes

O Usuário é responsável por obter o consentimento adequado de seus contatos para o tratamento e envio de comunicações via WhatsApp, conforme a LGPD e as políticas do WhatsApp.

Compartilhamos dados somente com os prestadores de serviço necessários à operação da plataforma:

• Kiwify — checkout, processamento de pagamentos (PIX e cartão de crédito) e gestão das assinaturas. Dados compartilhados: nome, e-mail e telefone do comprador, além dos dados de pagamento tratados diretamente por ela. Processamento no Brasil. Política de Privacidade Kiwify
• Mercado Pago — processamento de pagamentos em vendas diretas por link (PIX e cartão). Dados compartilhados: e-mail e valor da transação. Processamento no Brasil. Política de Privacidade MP
• Resend — envio de e-mails transacionais (boas-vindas, recuperação de senha, alertas). Dados compartilhados: nome e e-mail. Política de Privacidade Resend
• Anthropic (Claude AI) — geração de respostas automáticas com IA (opcional, ativado pelo cliente). Dados compartilhados: conteúdo da conversa quando a IA é ativada. Processamento nos Estados Unidos. Política de Privacidade Anthropic
• OpenAI — geração de respostas automáticas com IA (opcional, ativado pelo cliente). Dados compartilhados: conteúdo da conversa quando a IA é ativada. Processamento nos Estados Unidos. Política de Privacidade OpenAI
• Google (Gemini) — geração de respostas automáticas com IA e síntese de voz (opcional, ativado pelo cliente). Dados compartilhados: conteúdo da conversa quando o recurso é ativado. Processamento nos Estados Unidos. Política de Privacidade Google
• Groq — transcrição de mensagens de áudio recebidas (opcional, ativado pelo cliente). Dados compartilhados: o arquivo de áudio da mensagem. Processamento nos Estados Unidos. Política de Privacidade Groq
• ElevenLabs — síntese de voz para mensagens de áudio (opcional, ativado pelo cliente). Dados compartilhados: o texto a ser convertido em áudio. Processamento nos Estados Unidos. Política de Privacidade ElevenLabs
• Google (Agenda) — agendamento de horários pelo agente de IA (opcional, ativado pelo cliente ao conectar a própria conta Google). Dados acessados: horários ocupados e livres das agendas escolhidas e os eventos criados pela plataforma. Dados enviados: título, data, duração e o nome e telefone do contato no evento criado. Processamento nos Estados Unidos. Política de Privacidade Google
• Meta Platforms — quando o cliente usa o canal API Oficial do WhatsApp, dados de eventos de mensagem (entrega, leitura e resposta) podem ser compartilhados com a Meta para otimização de mensagens, conforme os Termos das Ferramentas da Meta para Empresas. Termos da Meta
• Provedor de hospedagem (VPS) — armazenamento e processamento. Servidores localizados nos Estados Unidos (Integrator Host / Leaseweb USA, Inc.).

Não vendemos, alugamos nem comercializamos dados pessoais a terceiros.

Dados recebidos das APIs do Google. Quando o cliente conecta a própria Agenda do Google, a Disparify usa esses dados só para mostrar horários livres e criar os agendamentos pedidos dentro da plataforma. O uso e a transferência dessas informações para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial. O cliente pode desconectar a conta Google a qualquer momento em Config → Integrações, e o acesso guardado é apagado na hora.

Parte dos dados tratados pela plataforma é armazenada e processada fora do Brasil, nos Estados Unidos, pelos prestadores listados acima (hospedagem e provedores de inteligência artificial).

Essa transferência ocorre nos termos do art. 33 da LGPD, sendo necessária para a execução do contrato firmado com o cliente e amparada por garantias contratuais de proteção de dados equivalentes às previstas na legislação brasileira, previstas nos contratos e políticas de cada prestador.

Os recursos de inteligência artificial e transcrição de áudio são opcionais e só transferem dados quando expressamente ativados pelo cliente na plataforma.

• Conta ativa: dados mantidos durante toda a vigência da assinatura.
• Após cancelamento: dados são mantidos por 90 dias (período de reativação), após o qual são excluídos ou anonimizados.
• Logs de acesso: retidos por 6 meses para fins de segurança e auditoria.
• Dados de pagamento: retidos pelo tempo exigido pela legislação fiscal (5 anos).
• Exclusão antecipada: pode ser solicitada via e-mail ao DPO. Processada em até 15 dias úteis.

• Senhas armazenadas com bcrypt (fator de custo 10)
• Comunicações via HTTPS/TLS 1.2+
• Tokens JWT com expiração definida
• Backups diários com retenção de 14 dias
• Acesso ao banco de dados restrito à rede interna dos containers
• Monitoramento contínuo de disponibilidade e anomalias

Em caso de incidente de segurança que possa causar risco ou dano aos titulares, notificaremos a ANPD e os afetados no prazo previsto na LGPD.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia
• Correção — solicitar correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade
• Portabilidade — receber seus dados em formato estruturado
• Eliminação — dos dados tratados com base no seu consentimento
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados
• Revogação do consentimento — quando o tratamento se basear nessa base legal

Para exercer seus direitos, entre em contato: privacidade@disparify.com.br. Responderemos em até 15 dias úteis.

A Disparify não utiliza cookies de rastreamento publicitário. Utilizamos:

• localStorage — para armazenar o token de autenticação e preferências de interface (tema, estado do painel). Dados ficam exclusivamente no seu navegador.
• Nenhum cookie de terceiros ou pixel de rastreamento é instalado.

Alterações materiais serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão mais recente desta Política está sempre disponível em disparify.com.br/privacy.

Encarregado de Proteção de Dados (DPO) da Disparify:

• E-mail: privacidade@disparify.com.br
• Suporte geral: via WhatsApp no painel da plataforma

Você também pode registrar reclamações junto à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd