A RX ESTRATÉGIAS DIGITAIS LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 48.713.673/0001-15, com sede na Rua Príncipe Humberto, 112, Conj. 44, Centro, São Bernardo do Campo/SP, CEP 09725-200 (“RX” ou “Controladora”), opera a marca HubLabel e elaborou esta Política de Privacidade para explicar como trata dados pessoais na plataforma e na integração com a Meta (Facebook/WhatsApp Business API).
Cada cliente (whitelabel) utiliza seu próprio aplicativo Meta. A HubLabel processa dados técnicos e operacionais necessários ao funcionamento da plataforma; o Cliente é responsável perante seus usuários finais conforme sua relação contratual e política própria.
Esta Política integra os Termos de Uso da plataforma.
1. Definições
- Titular: pessoa natural a quem se referem os dados pessoais.
- Cliente / Whitelabel: empresa licenciada que opera a plataforma em seu domínio.
- Usuário final: pessoa que utiliza o sistema do Cliente.
- Meta: Meta Platforms, Inc. e empresas do grupo, provedora das APIs WhatsApp.
- LGPD: Lei nº 13.709/2018.
2. A quem se aplica
Esta Política se aplica a:
- representantes e usuários dos Clientes (whitelabels) que utilizam a plataforma HubLabel;
- titulares cujos dados são tratados no contexto da integração WhatsApp API Oficial;
- visitantes das páginas legais e fluxos técnicos da plataforma.
O Cliente que opera whitelabel deve disponibilizar aviso de privacidade próprio aos seus usuários finais, complementar a este documento quando atuar como controlador autônomo.
3. Dados que tratamos
3.1. Dados de cadastro e conta
- identificação da conta/empresa (
contaId, nome, slug); - dados de usuários administradores (nome, e-mail, telefone, quando informados);
- registros de acesso e autenticação na plataforma.
3.2. Dados da integração Meta / WhatsApp
- App ID e Config ID do aplicativo Meta do Cliente (configuração);
- App Secret (armazenado apenas em ambiente servidor, com acesso restrito);
- código OAuth temporário e token de acesso da Meta;
- identificadores técnicos:
business_id,waba_id,phone_number_id; - validade do token (
expires_in); - templates de mensagem (nome, idioma, status, componentes);
- mensagens enviadas e metadados de entrega (destinatário, tipo, ID da mensagem, payload técnico);
- eventos recebidos via webhook (mensagens inbound, status de template, status de entrega).
3.3. Dados de titulares contatados via WhatsApp
Quando o Cliente utiliza a API para atendimento ou disparos, podemos tratar em nome do Cliente:
- número de telefone do contato;
- conteúdo de mensagens trocadas (texto, mídia, metadados);
- identificadores de conversa e timestamps.
3.4. Dados coletados automaticamente
- endereço IP, data/hora, user-agent, URLs acessadas;
- logs de erro, auditoria e diagnóstico de infraestrutura.
3.5. Dados que não coletamos
- senha da conta Meta/Facebook do usuário (login ocorre diretamente na Meta);
- dados além do necessário para operar a integração autorizada pelo Cliente.
4. Finalidades do tratamento
- executar conexão OAuth / Embedded Signup com a Meta;
- armazenar e renovar tokens de acesso de forma segura;
- enviar e receber mensagens via WhatsApp Business API;
- criar, listar e acompanhar status de templates;
- processar webhooks de eventos da Meta;
- garantir segurança, prevenção a fraude e continuidade operacional;
- cumprir obrigações legais e regulatórias aplicáveis.
5. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): prestação da plataforma ao Cliente.
- Legítimo interesse (art. 7º, IX): segurança, logs e prevenção a abuso.
- Obrigação legal (art. 7º, II): retenção de registros conforme Marco Civil da Internet.
- Consentimento (art. 7º, I): quando exigido para cookies não essenciais ou contato comercial.
O Cliente é responsável por definir e documentar a base legal para contato com titulares via WhatsApp (ex.: consentimento, execução de contrato ou legítimo interesse).
6. Compartilhamento
Podemos compartilhar dados apenas quando necessário, incluindo com:
- Meta Platforms / WhatsApp: autenticação, envio/recebimento de mensagens e templates;
- Provedores de infraestrutura: hospedagem, banco de dados (ex.: Supabase), CDN, monitoramento;
- Processadores contratados: automação e integrações técnicas (ex.: n8n), sob contrato e controles de segurança;
- Autoridades públicas: mediante ordem legal válida.
Não vendemos dados pessoais.
7. Retenção
- código OAuth e parâmetros temporários: pelo tempo mínimo necessário à conclusão do fluxo;
- tokens de acesso: enquanto a conexão estiver ativa ou até solicitação de revogação;
- mensagens e logs operacionais: conforme configuração do Cliente e obrigações legais;
- logs técnicos de conexão: mínimo de 6 meses, quando aplicável ao Marco Civil da Internet.
8. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo:
- comunicação via HTTPS/TLS;
- restricção de App Secret e tokens a ambientes servidor;
- controle de acesso a bancos de dados e credenciais;
- validação de webhooks (verify token) e assinaturas quando aplicável.
Nenhum sistema é 100% seguro. Em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme a legislação aplicável.
9. Direitos do titular
Nos termos da LGPD, você pode solicitar:
- confirmação e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- revogação de consentimento, quando essa for a base legal.
Titulares contatados via WhatsApp pelo Cliente devem, em regra, direcionar solicitações também ao Cliente (controlador da relação comercial).
10. Cookies e tecnologias similares
A plataforma pode utilizar cookies estritamente necessários para funcionamento e segurança. Cookies analíticos ou de marketing, se utilizados, dependerão de consentimento quando exigido pela legislação.
11. Transferência internacional
Por depender de provedores como Meta, Supabase e infraestrutura em nuvem, seus dados podem ser processados fora do Brasil, com salvaguardas contratuais e medidas de segurança compatíveis com a LGPD.
12. Contato e Encarregado
Canal para privacidade e exercício de direitos do titular:
- Razão social: RX Estratégias Digitais LTDA
- CNPJ: 48.713.673/0001-15
- Endereço: Rua Príncipe Humberto, 112, Conj. 44, Centro, São Bernardo do Campo/SP, CEP 09725-200
- E-mail: financeiro@rxestrategiasdigitais.com.br
13. Alterações
Podemos atualizar esta Política a qualquer momento. A versão vigente será publicada nesta URL. Alterações relevantes poderão ser comunicadas por meios razoáveis.