Política de Privacidade — Plataforma WhatsApp DamaFace
Última atualização: 10/11/2026
Esta política descreve como a DamaFace ("DamaFace", "nós") trata dados pessoais ao usar a plataforma de mensagens do WhatsApp Business (aplicativo WhatsApp Business e WhatsApp Cloud API da Meta) para atendimento, agendamento e relacionamento com clientes das clínicas da rede DamaFace. O tratamento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Dados que coletamos
- Dados de contato: número de telefone do WhatsApp, nome de perfil e identificador do WhatsApp (wa_id).
- Conteúdo das conversas: mensagens de texto, mídias, localização e demais conteúdos que você envia para os números oficiais da DamaFace, além das mensagens que enviamos a você.
- Metadados: data, hora, status de entrega e leitura das mensagens.
- Dados de contas empresariais: identificadores da conta WhatsApp Business (WABA), do número e da empresa no Meta Business, e tokens de acesso concedidos pelos administradores das clínicas durante o cadastro — armazenados de forma criptografada (AES-256-GCM).
2. Finalidades
- Responder dúvidas, agendar avaliações e procedimentos, confirmar e lembrar consultas;
- Encaminhar as mensagens recebidas aos sistemas de atendimento da própria DamaFace (por exemplo, agenda e assistentes de atendimento);
- Enviar comunicações autorizadas por você, usando modelos de mensagem aprovados pela Meta;
- Segurança, prevenção a fraudes e cumprimento de obrigações legais.
Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular, legítimo interesse e, quando aplicável, consentimento (LGPD, art. 7º).
3. Compartilhamento
Os dados são processados pela Meta Platforms (provedora do WhatsApp) conforme os termos dela, e por sistemas internos e fornecedores de infraestrutura contratados pela DamaFace, apenas para as finalidades acima. Não vendemos dados pessoais.
4. Retenção
Os registros técnicos de eventos do webhook são mantidos por até 90 dias e depois apagados automaticamente. Dados de atendimento e agendamento ficam nos sistemas das clínicas pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais e regulatórias.
5. Segurança
Usamos conexão HTTPS, verificação de assinatura das notificações da Meta, criptografia de tokens em repouso, controle de acesso por usuário e registro de auditoria.
6. Seus direitos
Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar consentimentos, pelo e-mail [email protected]. Veja também como solicitar a exclusão de dados.
7. Contato
Encarregado de dados (DPO) / atendimento: [email protected].