Política de Privacidade

Última atualização: 30 de junho de 2026

Esta Política de Privacidade descreve como a Oatmos (“Oatmos”, “nós”) coleta, utiliza, armazena e compartilha dados pessoais ao fornecer sua plataforma de CRM com integração ao WhatsApp (a “Plataforma”). Ao utilizar a Plataforma, você concorda com as práticas descritas aqui. Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).

1. Quem somos e nosso papel

A Oatmos oferece um CRM multi-tenant que organiza conversas, leads e automações de atendimento, integrando-se às APIs oficiais do WhatsApp (WhatsApp Business Platform / Cloud API da Meta).

• Como Controladora: em relação aos dados dos nossos clientes diretos (as empresas e profissionais que contratam a Plataforma) e dos usuários dessas contas.
• Como Operadora: em relação aos dados que nossos clientes inserem ou processam na Plataforma sobre seus próprios contatos e leads. Nesse caso, o cliente é o Controlador e define as finalidades do tratamento.

2. Dados que coletamos

2.1. Dados de cadastro e conta

• Nome, e-mail, telefone e dados da empresa (incluindo CNPJ).
• Credenciais de acesso e preferências de conta.

2.2. Dados de uso da Plataforma

• Registros de acesso (endereço IP, data e hora, navegador e dispositivo), conforme exigido pelo Marco Civil da Internet.
• Eventos de uso, métricas e logs técnicos.

2.3. Dados de comunicação via WhatsApp

Quando você conecta um número do WhatsApp à Plataforma, tratamos o conteúdo e os metadados das mensagens trocadas entre você e seus contatos, incluindo:

• Conteúdo das mensagens (texto, imagens, áudios, vídeos, documentos) e modelos (templates) de mensagem.
• Números de telefone, identificadores de conta do WhatsApp Business (WABA), identificadores de número (phone number ID) e status de entrega/leitura.

2.4. Dados de contatos e leads

Dados que nossos clientes registram sobre seus próprios contatos (nome, telefone, anotações, etapa do funil, tags). Esses dados são tratados por nós na qualidade de Operadora, seguindo as instruções do cliente.

2.5. Dados de pagamento

Cobranças e assinaturas são processadas por nosso parceiro de pagamentos (Asaas). Não armazenamos dados completos de cartão; tais dados são tratados diretamente pelo provedor de pagamento.

3. Como usamos os dados

• Fornecer, operar, manter e melhorar a Plataforma.
• Enviar e receber mensagens do WhatsApp em seu nome e organizá-las em funis e automações.
• Autenticar usuários e garantir a segurança das contas.
• Processar pagamentos e gerenciar assinaturas.
• Prestar suporte, comunicar mudanças e cumprir obrigações legais e regulatórias.

4. Integração com o WhatsApp e a Meta

A Plataforma utiliza as APIs oficiais da Meta Platforms, Inc. para a funcionalidade de WhatsApp. Ao conectar seu número, determinados dados (como mensagens, números e identificadores de conta) são processados pela infraestrutura da Meta de acordo com as políticas dela.

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• Meta / WhatsApp: para viabilizar o envio e recebimento de mensagens.
• Provedores de infraestrutura e nuvem: para hospedagem, armazenamento e processamento.
• Asaas: para processamento de pagamentos.
• Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade.

6. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para autenticação, preferências, métricas de uso e melhoria da experiência. Você pode gerenciar cookies nas configurações do seu navegador.

7. Armazenamento, retenção e segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, incluindo controle de acesso, criptografia em trânsito e segregação por organização (multi-tenant). Mantemos os dados pelo tempo necessário às finalidades descritas ou conforme exigido por lei; registros de acesso são mantidos pelos prazos legais aplicáveis.

8. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade e informação sobre compartilhamentos.
• Revogação do consentimento e exclusão dos dados tratados com base nele.

Para exercer esses direitos ou solicitar a exclusão dos seus dados, entre em contato pelo e-mail [email protected]. Quando atuamos como Operadora, encaminharemos solicitações ao cliente Controlador responsável quando aplicável.

9. Transferência internacional

Alguns provedores (incluindo a Meta) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme a LGPD para garantir um nível de proteção compatível.

10. Dados de crianças e adolescentes

A Plataforma destina-se a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelos canais da Plataforma, e a data de “Última atualização” no topo será revisada.

12. Encarregado e contato

Para dúvidas sobre esta Política ou sobre o tratamento de dados pessoais, fale com nosso Encarregado pelo e-mail [email protected].