Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Chapani é uma plataforma de organização de contatos, prospecção, acompanhamento de orçamentos e comunicação pelo WhatsApp, oferecida pela CHAPANI SERVICOS DE INFORMATICA LTDA, CNPJ 31.230.736/0001-80, com endereço na Rua Barro Duro, 56, Vila Campanela, São Paulo/SP, CEP 08220-360. Esta política abrange o site chapani.com.br, o sistema app.chapani.com.br e os atendimentos relacionados ao serviço.

A Chapani atua como controladora dos dados necessários à gestão de suas contas, assinaturas, suporte e relacionamento comercial. Em relação aos dados de contatos cadastrados pelas empresas assinantes, atua como operadora, conforme as instruções dessas empresas, que são responsáveis pelas finalidades de seu próprio relacionamento com os contatos.

Se você recebeu uma mensagem de uma empresa que utiliza a Chapani, poderá procurar essa empresa para tratar dos seus dados. Também pode nos contatar para que possamos identificar a solicitação e encaminhá-la ao responsável.

2. Quais dados podem ser tratados

• Cadastro e conta: nome da empresa e do usuário, e-mail, telefone/WhatsApp, segmento, CNPJ e documento fiscal de cobrança, quando informados, além dos dados necessários à autenticação e recuperação de acesso.
• Contatos e oportunidades: nome, telefone, e-mail, cidade, segmento, etapa do relacionamento, origem e registro de consentimento, histórico de contatos, próximas ações, orçamentos e valores comerciais cadastrados pela empresa.
• Mensagens: conteúdo enviado ou recebido pela integração, modelos, variáveis, imagens e links associados, horários, identificadores das mensagens e situações de envio, entrega e leitura, quando fornecidas pelo canal.
• Conexão com a Meta: identificadores do aplicativo, portfólio, conta WhatsApp Business (WABA) e número de telefone, permissões autorizadas e credenciais de integração necessárias à conexão.
• Assinatura e cobrança: plano, período de teste, vencimentos, valores, identificadores de cobrança e situação dos pagamentos, conforme a integração de pagamento utilizada.
• Equipe e gestão comercial da Chapani: e-mail profissional, telefone de contato, identificador do usuário e situação do acesso dos profissionais; autoria do lead, origem da captação, atribuição de carteira e transferências; identificação da empresa atendida, plano, valores e situação de pagamentos, percentual aplicável, ajustes, aprovações e referências de comprovantes de comissão.
• Uso e suporte: endereço IP, informações técnicas disponibilizadas na conexão, registros de acesso, primeiro e último acesso, atividades relacionadas ao uso do serviço e informações enviadas ao suporte.

Os dados podem ser fornecidos diretamente, importados por CSV pela empresa assinante ou recebidos das integrações que ela autorizar. Não envie senhas, tokens ou dados pessoais sensíveis em campos de observações ou no conteúdo de modelos.

3. Para que utilizamos os dados

O fornecimento dos dados essenciais ao cadastro e à prestação do serviço é necessário para utilizar essas funcionalidades. Dados opcionais podem deixar de ser fornecidos. O consentimento pode ser revogado pelo canal de contato desta política, quando o tratamento se apoiar nessa base.

O acompanhamento de uso permite identificar dificuldades de implantação e oferecer ajuda às empresas assinantes. Não utilizamos essa atividade para disponibilizar os contatos de uma empresa a outras empresas assinantes.

4. Como funciona a integração com WhatsApp e Meta

Envio por link: a Chapani prepara o texto e abre o WhatsApp para que o usuário revise e realize o envio. Esse fluxo, por si só, não concede acesso à caixa de entrada do WhatsApp nem confirma automaticamente entrega ou leitura.

API oficial: quando habilitada e autorizada, a integração permite enviar mensagens, receber eventos e respostas, consultar situações de envio e gerenciar modelos de mensagens na conta conectada. Os recursos disponíveis dependem do plano, das permissões concedidas e das regras da Meta.

O cadastro integrado utiliza o fluxo de autorização da Meta para conectar a conta empresarial. A Chapani não solicita a senha da sua conta do Facebook ou do WhatsApp. Identificadores e credenciais recebidos são utilizados para operar a integração autorizada.

A conexão não importa automaticamente todo o histórico antigo do aplicativo. A sincronização depende das capacidades habilitadas no canal. Autorizar a conexão com a Meta não substitui a autorização ou outra condição necessária para enviar mensagens aos destinatários.

Você pode solicitar a desconexão à Chapani e revogar as permissões nas configurações de integrações empresariais da Meta. A revogação pode interromper envios e automações; os dados já registrados seguem os critérios de guarda e exclusão descritos abaixo.

Os serviços da Meta possuem sua própria Política de Privacidade do WhatsApp.

5. Com quem os dados podem ser compartilhados

O compartilhamento ocorre na medida necessária ao funcionamento do serviço:

• Meta/WhatsApp: conexão empresarial, gestão de modelos, transporte de mensagens e eventos associados.
• Asaas: identificação do pagador, criação de cobranças e atualização de pagamentos quando essa integração é utilizada.
• Provedores de infraestrutura e e-mail: hospedagem, banco de dados, armazenamento e envio de comunicações operacionais, incluindo serviços Microsoft/Azure conforme o ambiente contratado.
• Equipe autorizada da Chapani: administração, suporte, segurança e acompanhamento da utilização, conforme a necessidade do atendimento. O profissional comercial recebe acesso somente à carteira que lhe foi atribuída e aos indicadores e registros necessários à sua atuação, incluindo apuração de sua própria comissão. Ele não recebe acesso irrestrito aos contatos internos do CRM de cada assinante. O administrador da plataforma supervisiona as carteiras e autoriza transferências.
• Autoridades e assessores: cumprimento de obrigações legais, atendimento a determinações válidas e exercício regular de direitos.

A Chapani não vende listas de contatos dos clientes. Os fornecedores podem tratar dados em outros países, conforme sua infraestrutura. Quando houver transferência internacional, deverão ser observados os mecanismos e as garantias exigidos pela legislação aplicável. As políticas dos fornecedores também se aplicam aos tratamentos realizados por eles em suas próprias atividades.

5-A. Equipe comercial, dispositivos e Microsoft 365

Tratamos dados de profissionais comerciais para provisionar e autenticar acessos, distribuir responsabilidades, acompanhar atividades, apurar remuneração e ajustes e documentar pagamentos e transferências. O fundamento aplicável depende da operação: execução contratual ou procedimentos a pedido do titular, cumprimento de obrigações legais e exercício regular de direitos; quando utilizado legítimo interesse, serão avaliados necessidade, expectativas e salvaguardas. A criação de uma conta não é tratada como consentimento genérico para publicidade.

A função denominada “operador comercial” na interface não determina, por si, a classificação de controlador ou operador de dados segundo a LGPD. A Chapani permanece responsável pelos tratamentos que determina na gestão de suas próprias contas, equipe e relacionamento comercial.

Quando um profissional autorizado utiliza seu próprio dispositivo ou número para atendimento manual, os dados incluídos na conversa também passam a ser tratados nesse canal. A equipe deve limitar o conteúdo ao necessário, identificar a Chapani, proteger o dispositivo e observar restrições de acesso, confidencialidade e pedidos de interrupção. O sistema não importa integralmente essas conversas nem confirma automaticamente mensagens abertas por link.

Se habilitado o provisionamento Microsoft 365, enviamos à Microsoft os dados necessários à criação da conta profissional, nome de exibição, endereço de acesso, país de utilização e atribuição da licença configurada. O identificador da conta pode ser guardado para gestão e novas tentativas. O convite de primeiro acesso da Chapani comprova a posse do e-mail e permite escolher uma senha própria; as credenciais da Chapani e da Microsoft são independentes.

O uso dos dados da carteira é restrito à finalidade autorizada. Não é permitido copiá-los para carteira particular, oferecê-los a terceiros ou utilizar a base dos contatos internos de um assinante para prospecção de outro negócio. A saída ou troca de responsável exige revogar os acessos pertinentes e tratar cópias locais segundo as instruções de conservação e exclusão aplicáveis.

6. Por quanto tempo os dados são mantidos

Os dados são mantidos pelo tempo necessário à prestação do serviço e às finalidades informadas. Informações de conta e registros operacionais podem ser conservados enquanto houver relação contratual ou necessidade de suporte. Dados fiscais, de cobrança e evidências necessárias à defesa de direitos podem ser mantidos pelos prazos legais aplicáveis. Histórico de atribuições e transferências, apurações e comprovantes de comissão podem ser conservados pelo tempo necessário à remuneração, à prestação de contas, às obrigações aplicáveis e à solução de controvérsias. Desativar o usuário impede o acesso, mas não elimina automaticamente esses registros nem a conta Microsoft, cuja gestão é independente.

O cancelamento da assinatura ou a desconexão do WhatsApp não apagam imediatamente todos os registros. Você pode solicitar informações sobre o prazo aplicável ao seu caso, exportação ou exclusão pelo canal abaixo. Para dados de contatos de uma empresa assinante, a solicitação será tratada com a empresa controladora.

Quando não houver necessidade de conservação ou fundamento para a guarda, os dados deverão ser eliminados ou anonimizados. Cópias de segurança podem permanecer até sua substituição no ciclo de retenção do ambiente, com acesso restrito e sem uso para novas finalidades.

7. Segurança das informações

O sistema utiliza autenticação, controles de acesso por empresa, proteção de credenciais de integração e mecanismos de proteção de sessão. A configuração de hospedagem e a gestão de acesso fazem parte da proteção do ambiente. Nenhum serviço pode garantir ausência absoluta de incidentes.

Use senhas exclusivas, mantenha seus dispositivos protegidos e não compartilhe credenciais ou tokens. Se identificar acesso suspeito, comunique a Chapani pelo e-mail desta política. Incidentes serão avaliados e tratados, inclusive quanto às comunicações exigidas pela legislação.

8. Cookies e armazenamento de preferências

A aplicação utiliza cookies necessários à autenticação, à proteção dos formulários e à preferência de idioma. O site institucional utiliza armazenamento local do navegador para lembrar o idioma escolhido.

A página de privacidade não instala ferramentas de publicidade ou análise de audiência. Serviços externos acessados por links ou pelo fluxo de autorização da Meta podem utilizar tecnologias próprias, sujeitas às suas políticas.

Você pode limpar cookies e dados locais nas configurações do navegador. Bloquear cookies necessários pode impedir o login ou o funcionamento de algumas funções da aplicação.

9. Quais são os seus direitos

Conforme a LGPD e as condições aplicáveis a cada tratamento, você pode solicitar:

• Confirmação do tratamento, acesso e correção dos seus dados.
• Informações sobre finalidades, compartilhamento e duração do tratamento.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, nos termos da regulamentação aplicável.
• Revogação do consentimento e informação sobre as consequências de não fornecê-lo.
• Oposição nas hipóteses legais e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Os pedidos são gratuitos. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger seus dados. A resposta observará os prazos e as condições legais. A exclusão poderá ser limitada por obrigações de conservação; nesse caso, explicaremos o motivo.

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças, adolescentes e dados sensíveis

A Chapani é destinada ao uso profissional por empresas e seus usuários autorizados. Não oferece cadastro voltado a crianças. Se identificar dados de crianças, adolescentes ou dados sensíveis inseridos indevidamente, entre em contato para avaliação e providências adequadas.

As empresas assinantes devem limitar os dados cadastrados ao necessário para sua operação e observar as exigências específicas quando seu próprio atendimento envolver essas categorias.

11. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças nas funcionalidades, fornecedores ou exigências legais. A data da versão estará no início da página. Alterações relevantes serão comunicadas pelos canais disponíveis, quando aplicável; se uma nova finalidade exigir consentimento, ele deverá ser solicitado de forma específica.

12. Como falar com a Chapani

Informe seu nome, o vínculo com a Chapani ou com a empresa que utiliza a plataforma e uma descrição do pedido. Não envie senhas ou tokens. Para solicitar exclusão de dados obtidos pela integração com a Meta, utilize o assunto “Exclusão de dados — Meta/WhatsApp” e identifique a empresa ou conta relacionada, sem incluir credenciais.