Política de privacidade

POLÍTICA DE PRIVACIDADE

Data da Última Atualização: 13 de Fevereiro de 2026

1. INTRODUÇÃO E ESCOPO

Bem-vindo(a) à SANTOSAIO. Somos uma plataforma SaaS dedicada a facilitar a integração segura entre os sistemas de nossos Clientes e os serviços oficiais da Meta (incluindo WhatsApp, Instagram e Facebook), conforme detalhado em nossa oferta de serviços. Esta Política de Privacidade descreve como a SANTOSAIO coleta, utiliza, armazena e compartilha dados pessoais em decorrência da utilização de nossa Plataforma de Integração.

Ao utilizar os serviços da SANTOSAIO, o Cliente concorda com os termos aqui estabelecidos. Esta política é regida pela Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Para os fins desta Política, o “Cliente” é a entidade (pessoa jurídica) que contrata os serviços da SANTOSAIO. A SANTOSAIO atua primariamente como Operadora de Dados, processando informações em nome e sob as instruções do Cliente (Controlador), que detém a responsabilidade primária sobre a base de dados de seus usuários finais.

2. DADOS COLETADOS E PROCESSADOS

Considerando a natureza da SANTOSAIO como facilitadora de integração API, a coleta de dados se restringe estritamente ao necessário para a operação do serviço de conexão e automação.

2.1. Dados Relacionados à Conta do Cliente (Titular do Contrato)

Dados cadastrais da pessoa jurídica e dos administradores (nome, CNPJ, endereço, e-mail, telefone de contato).
Informações de autenticação e credenciais de acesso à Plataforma SANTOSAIO (login e senha).
Dados de cobrança e informações sobre o gerenciamento de créditos da conta.

2.2. Dados de Integração e Acesso à API Meta

Para garantir a funcionalidade da integração, a Plataforma processa informações essenciais obtidas através das APIs oficiais da Meta, incluindo, mas não se limitando a:

Tokens de acesso e chaves de autorização (necessários para manter a conexão ativa com as contas do Cliente no ecossistema Meta).
Metadados de comunicação, como IDs de conversas, carimbos de data/hora e status de envio/recebimento.
Informações de perfil restritas necessárias para o roteamento de mensagens (ex: identificadores únicos de usuário Meta).

Importante: A SANTOSAIO não armazena o conteúdo integral das mensagens trocadas entre usuários finais, exceto pelo tempo estritamente necessário para o processamento, roteamento ou quando explicitamente configurado pelo Cliente para fins de automação ou histórico limitado, sempre sob estrita observância das diretrizes das APIs Meta.

3. FINALIDADES DO TRATAMENTO DOS DADOS

Os dados processados pela SANTOSAIO têm as seguintes finalidades específicas:

Execução do Contrato: Viabilizar a conexão segura e a troca de dados entre os canais Meta e os sistemas do Cliente, conforme os serviços contratados.
Automação e Suporte: Permitir o funcionamento das ferramentas de automação, gestão centralizada de mensagens e notificações configuradas pelo Cliente.
Segurança e Monitoramento: Manter a integridade e a segurança da Plataforma, prevenindo fraudes e monitorando o uso de recursos, incluindo o gerenciamento de créditos.
Melhoria do Serviço: Realizar análises agregadas e anônimas para aprimorar a escalabilidade, performance e usabilidade da Plataforma SANTOSAIO.
Atendimento ao Cliente: Fornecer suporte técnico e responder a solicitações relativas à conta do Cliente.

4. COMPARTILHAMENTO COM TERCEIROS (INTEGRAÇÃO META)

O compartilhamento de dados é intrínseco à natureza de nossa plataforma, que atua como intermediário tecnológico.

4.1. Meta Platforms, Inc. e Afiliadas

O compartilhamento fundamental ocorre com a Meta Platforms, Inc. e suas afiliadas. Este compartilhamento é mandatório para que os serviços de integração via API (WhatsApp Business Platform, Instagram Direct Messaging, Facebook Messenger) funcionem. Os dados transmitidos a Meta são regidos pelas políticas de privacidade e termos de serviço específicos da Meta, dos quais o Cliente é notificado e deve estar em conformidade.

4.2. Prestadores de Serviços e Parceiros

A SANTOSAIO pode compartilhar dados com prestadores de serviços terceirizados (ex: hospedagem em nuvem, processamento de pagamentos) que atuam em nosso nome, sob nossas instruções e mediante contratos rigorosos de proteção de dados, garantindo que estes terceiros tratem os dados com o mesmo nível de segurança exigido pela LGPD.

5. SEGURANÇA E RETENÇÃO DOS DADOS

5.1. Segurança da Informação

A SANTOSAIO emprega medidas técnicas e administrativas robustas, incluindo criptografia de ponta a ponta quando aplicável e controle rigoroso de acesso, para proteger os dados contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Dada a natureza da integração, o acesso a tokens e credenciais de API é restrito à equipe operacional essencial e auditável.

5.2. Prazo de Retenção

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, ou enquanto o contrato com o Cliente estiver vigente. Após a rescisão contratual, a SANTOSAIO reterá os dados estritamente necessários para cumprimento de obrigações legais ou regulatórias, procedendo à eliminação dos demais dados em prazo razoável, salvo instruções contrárias específicas do Cliente, nos limites permitidos pela legislação aplicável.

6. DIREITOS DOS TITULARES DOS DADOS

Em conformidade com a LGPD, o Cliente (na qualidade de potencial Controlador dos dados de seus usuários finais) e os administradores da conta SANTOSAIO (Titulares dos dados cadastrais) possuem direitos sobre seus dados pessoais. Para exercer estes direitos, o titular deve contatar o Encarregado de Dados (DPO) da SANTOSAIO através dos canais indicados na Seção 7.

Os direitos incluem, mas não se limitam a:

Confirmação da existência de tratamento.
Acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade dos dados para outro fornecedor de serviço, mediante regulamentação da ANPD.
Revogação do consentimento, quando aplicável.

7. CONTATO E ENCARREGADO DE DADOS (DPO)

A SANTOSAIO disponibiliza um canal específico para dúvidas, solicitações relacionadas a esta Política de Privacidade e ao exercício dos direitos dos Titulares.

Controlador dos Dados: SANTOSAIO

Nome da Empresa: SANTOSAIO Tecnologia.

Contato Principal: contato@bcsantosia.com

8. ALTERAÇÕES A ESTA POLÍTICA

A SANTOSAIO reserva-se o direito de modificar esta Política de Privacidade a qualquer tempo. Quaisquer alterações serão publicadas nesta página com a atualização da data de vigência. Em caso de modificações substanciais que afetem o tratamento de dados de forma significativa, a SANTOSAIO envidará esforços razoáveis para notificar o Cliente previamente.