Política de Privacidade

Última atualização: 19 de agosto de 2026

Esta Política de Privacidade descreve como o Whatsmini, produto operado por Aledro Sistemas Inteligentes, CNPJ 21.484.876/0001-20, com sede em Rua Humberto Notari, 200, Apto 53, Sorocaba-SP, CEP 18016-430, Brasil ("nós", "Whatsmini"), coleta, usa, armazena e compartilha dados ao fornecer um serviço de automação de atendimento via WhatsApp (e, quando habilitado pelo cliente, Instagram, LinkedIn e TikTok) com apoio de inteligência artificial.

Esta política se aplica tanto ao uso direto do Whatsmini quanto ao uso do Whatsmini como aplicativo integrado a uma sub-conta do GoHighLevel.

1. Quem processa os dados e em nome de quem

O Whatsmini é operado por empresas ("clientes", ex.: lojas, times de vendas, prestadores de serviço) que contratam o produto para atender seus próprios contatos e leads. Nessa relação:

• O cliente contratante do Whatsmini é o controlador dos dados dos seus contatos/leads (decide quais números atender, qual conteúdo enviar, quais regras de automação aplicar).
• A Aledro Sistemas, como operadora do Whatsmini, processa esses dados em nome do cliente, seguindo as instruções e configurações que o próprio cliente define no sistema.

Cada cliente opera em um ambiente logicamente isolado dentro do Whatsmini (identificado internamente por um TENANT_ID); dados de um cliente não são visíveis para outro.

2. Quais dados coletamos

2.1 Dados de quem contrata e opera o Whatsmini

• Dados de cadastro de usuários do painel (nome de usuário, senha criptografada, permissões de acesso).
• Chaves de API (API_KEYS) usadas para integração automatizada.
• Credenciais de integração com plataformas de terceiros que o cliente conectar (ex.: WhatsApp Cloud API/Meta, Instagram, LinkedIn, TikTok, GoHighLevel), armazenadas de forma criptografada.

2.2 Dados dos contatos/leads atendidos pelo cliente

• Número de telefone (WhatsApp) e identificadores equivalentes em outras redes conectadas.
• Conteúdo das mensagens trocadas (texto, áudio, imagem, documento, vídeo).
• Metadados da conversa (data/hora, status de entrega/leitura, instância que atendeu).
• Dados inseridos durante o atendimento (ex.: nome, itens de interesse, agendamentos, tickets de suporte), conforme os módulos que o cliente habilitar.

2.3 Dados técnicos

• Registros de acesso e uso do sistema (logs de aplicação) para operação, segurança e diagnóstico.
• Sessões de autenticação (cookie de sessão assinado; ver seção 6).

3. Como usamos os dados

• Para operar o atendimento automatizado configurado pelo cliente: receber e enviar mensagens, interpretar áudio (transcrição) e gerar respostas (texto e/ou voz).
• Para as funções de inteligência artificial (ver seção 4), incluindo geração de respostas, busca de contexto (RAG) e classificação de intenção.
• Para funcionalidades operacionais habilitadas pelo cliente: agendamento, tickets/suporte, catálogo/e-commerce básico, e roteamento de leads.
• Para segurança e prevenção de abuso: limitação de taxa de requisições, mecanismos de proteção contra bloqueio das contas de WhatsApp conectadas, e detecção de uso indevido da plataforma.
• Para métricas internas de operação e suporte técnico ao cliente.

Não usamos os dados dos contatos/leads dos nossos clientes para treinar modelos de IA de terceiros, nem para fins de publicidade própria, além do estritamente necessário para prestar o serviço contratado.

4. Uso de inteligência artificial e compartilhamento com terceiros

Para gerar respostas automáticas, transcrever áudio e sintetizar voz, o Whatsmini envia o conteúdo relevante da conversa a provedores de inteligência artificial (atualmente a OpenAI, modelos da família GPT/Whisper/TTS), sob os termos de processamento de dados desses provedores. Esse conteúdo pode incluir trechos de mensagens de texto e transcrições de áudio.

Quando o cliente conecta o Whatsmini a outras plataformas, dados correspondentes são compartilhados apenas com essas plataformas e apenas na medida necessária para a integração escolhida pelo cliente:

• Meta / WhatsApp Business Platform — para envio/recebimento de mensagens de WhatsApp pela API oficial.
• Instagram, LinkedIn, TikTok — quando o cliente habilitar automações nessas redes.
• GoHighLevel — quando o cliente instalar o Whatsmini como aplicativo dentro de uma sub-conta do GoHighLevel, para sincronizar contatos, oportunidades e conversas conforme as permissões (scopes) autorizadas no momento da instalação.

Não vendemos dados pessoais de contatos/leads a terceiros.

5. Retenção e exclusão de dados

Os dados de conversas e contatos são mantidos enquanto a conta do cliente estiver ativa, para permitir histórico de atendimento e continuidade do serviço.

Como solicitar a exclusão dos seus dados: um cliente ou usuário final pode solicitar a exclusão de dados específicos ou de toda a sua base a qualquer momento enviando um e-mail para pedroh9@hotmail.com ou uma mensagem para +55 (15) 99636-1986, identificando a conta e os dados a serem removidos. Os dados solicitados, incluindo quaisquer dados obtidos das APIs da Meta (Instagram, Messenger, WhatsApp), são removidos do ambiente de produção dentro de um prazo razoável de até 30 dias após a confirmação da solicitação.

6. Segurança

• Senhas são armazenadas com hash, nunca em texto plano.
• Sessões usam cookies assinados (JWT), com atributos HttpOnly, SameSite e Secure em produção.
• Credenciais de integração com terceiros (ex.: tokens de API) são armazenadas de forma criptografada.
• Conexões com o banco de dados usam criptografia de transporte.
• O acesso à API é protegido por autenticação (sessão ou chave de API) e por controle de permissões por perfil.

Nenhum sistema é 100% livre de risco; em caso de incidente de segurança relevante, notificaremos os clientes afetados conforme exigido pela legislação aplicável (incluindo a LGPD, quando aplicável).

7. Direitos do titular dos dados

Titulares de dados pessoais processados através do Whatsmini (incluindo contatos/leads atendidos por um cliente do Whatsmini) podem exercer os direitos previstos na Lei Geral de Proteção de Dados (LGPD), como confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação de dados. Como a Aledro Sistemas processa esses dados em nome do cliente contratante (controlador), pedimos que o titular direcione a solicitação primeiro ao próprio cliente (a empresa com quem ele conversou no WhatsApp); caso isso não seja possível, pode contatar-nos pelo canal da seção 8 e faremos a intermediação.

8. Contato

Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais podem ser enviadas para pedroh9@hotmail.com ou pelo telefone +55 15 99636-1986.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação aplicável. A data no topo do documento indica a versão mais recente.