Politica de Privacidade

1. Dados que tratamos

A Onixfy trata dados fornecidos pelos usuarios da plataforma, como nome, email, telefone, organizacao, credenciais de acesso, configuracoes de canais e dados comerciais inseridos no CRM. Tambem podemos processar mensagens e contatos recebidos pelos canais conectados, incluindo WhatsApp, Instagram, formularios e outros canais habilitados pelo usuario.

2. Uso das informacoes

Usamos os dados para operar o CRM, autenticar usuarios, entregar mensagens, organizar conversas, registrar leads e oportunidades, gerar relatorios, manter a seguranca da plataforma, oferecer suporte e cumprir obrigacoes legais.

3. Integracao WhatsApp Business Cloud API

A Onixfy e uma Tech Provider integrada oficialmente ao WhatsApp Business Cloud API da Meta. Quando uma WhatsApp Business Account (WABA) e conectada a Onixfy pelo cliente via fluxo Embedded Signup oficial da Meta, tratamos os seguintes dados:

• Identificadores: WABA ID, Phone Number ID, Business Portfolio ID.
• Mensagens enviadas e recebidas pelo numero conectado, incluindo conteudo de texto, midia, status de entrega e leitura.
• Metadados dos contatos: numero de telefone, push name fornecido pelo WhatsApp, perfil publico quando disponivel.
• Tokens de acesso necessarios para envio e recebimento via Cloud API.

Esses dados sao processados exclusivamente para operar o servico contratado pelo cliente (CRM e atendimento omnichannel), respeitando o escopo das permissoes concedidas durante o Embedded Signup (whatsapp_business_messaging, whatsapp_business_management, business_management).

Ao usar a integracao WhatsApp via Onixfy, o cliente e seus contatos tambem estao sujeitos a Politica de Privacidade do WhatsApp Business e as Messaging Policies da Meta.

4. Integracao Meta e Instagram

Quando uma conta profissional do Instagram e conectada, usamos as permissoes autorizadas para identificar a conta conectada, receber mensagens do Direct, registrar conversas no inbox omnichannel e permitir que usuarios autorizados respondam clientes pela Onixfy.

5. Base legal do tratamento

Tratamos dados pessoais com base nas seguintes hipoteses legais da LGPD (Art. 7°):

• Execucao de contrato: para entregar o servico contratado pelo cliente.
• Consentimento: quando aplicavel, para finalidades especificas informadas ao titular.
• Legitimo interesse: para seguranca, prevencao a fraude, melhoria do servico e suporte.
• Cumprimento de obrigacao legal: para atender determinacoes legais e regulatorias.

6. Compartilhamento

Nao vendemos dados pessoais. Podemos compartilhar dados apenas com provedores necessarios para operar a plataforma, como infraestrutura, comunicacao, autenticacao, processamento de pagamentos e APIs oficiais conectadas pelo usuario.

7. Transferencia internacional de dados

Alguns recursos da plataforma (incluindo provedores de inteligencia artificial utilizados para transcricao, geracao de respostas automaticas e analise de conversas) podem processar conteudo em servidores localizados nos Estados Unidos ou em outros paises. Essas transferencias ocorrem com base em clausulas contratuais padrao e em garantias adequadas de protecao previstas pela LGPD (Art. 33).

8. Retencao e exclusao

Mantemos os dados enquanto a conta estiver ativa ou enquanto forem necessarios para prestar o servico e cumprir obrigacoes legais. O usuario pode solicitar exclusao de dados pelo email comercial@sardagnaweb.com.br ou seguir as instrucoes em /exclusao-de-dados. Atendemos solicitacoes no prazo de ate 15 dias uteis.

9. Seus direitos (LGPD e GDPR)

Em conformidade com a Lei Geral de Protecao de Dados (LGPD, Lei 13.709/2018) e com o GDPR quando aplicavel, voce tem direito a:

• Confirmar a existencia de tratamento de seus dados.
• Acessar os dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessarios ou tratados em desconformidade com a lei.
• Solicitar portabilidade dos dados.
• Eliminar dados tratados com base em consentimento.
• Revogar consentimento a qualquer tempo.
• Obter informacao sobre entidades publicas e privadas com as quais a Onixfy compartilhou seus dados.

Solicitacoes podem ser enviadas para comercial@sardagnaweb.com.br. Encarregado pela protecao de dados (DPO): Vinicius Sardagna.

10. Papeis de tratamento (servico multi-tenant)

A Onixfy opera como plataforma SaaS multi-tenant. Os papeis de tratamento sao:

• Para os dados dos contatos finais (leads, clientes finais que conversam pelos canais conectados): a Onixfy atua como OPERADORA. O cliente Onixfy (empresa contratante do servico) atua como CONTROLADOR desses dados.
• Para os dados dos proprios clientes Onixfy (titulares da conta na plataforma): a Onixfy atua como CONTROLADORA.

Solicitacoes de exclusao ou acesso a dados de leads devem ser direcionadas em primeiro lugar a empresa contratante do servico (cliente Onixfy). Quando essa empresa for desconhecida, a Onixfy auxiliara o titular a identifica-la.

11. Seguranca

Aplicamos controles tecnicos e organizacionais para proteger as informacoes contra acesso nao autorizado, perda, alteracao ou uso indevido. Nenhum sistema e imune a riscos, mas trabalhamos continuamente para reduzir exposicoes.