Esta Política de Privacidade explica como o Andrômeda CRM (“Andrômeda”, “nós”) trata dados pessoais no seu site, no painel do sistema e na integração com o WhatsApp por meio da WhatsApp Business Platform (Cloud API da Meta). Ao usar o Andrômeda, você concorda com as práticas aqui descritas.

1. Quem é o controlador

O responsável pelo tratamento dos dados descritos nesta Política é Ramon da Silva Pereira (nome fantasia Andromeda CRM), inscrito no CNPJ sob nº 51.015.801/0001-61, com sede em Rua Independência, nº 53, sala 53 — Rio Grande do Sul/RS. Para assuntos de privacidade, fale com nosso Encarregado (DPO): Ramon da Silva Pereira, pelo e-mail contato@asthros.com.br.

2. A quem esta Política se aplica

O Andrômeda trata dados em dois papéis distintos:

Como controlador — em relação aos dados dos nossos clientes e usuários do painel (a empresa contratante e seus atendentes) e dos visitantes deste site.
Como operador — em relação aos dados dos contatos que conversam via WhatsApp com uma empresa que usa o Andrômeda. Nesse caso, a empresa cliente é a controladora desses dados e define as finalidades do tratamento; o Andrômeda apenas processa esses dados para prestar o serviço, seguindo as instruções do cliente.

3. Dados que tratamos

3.1. Dados de conta e de uso do painel

Dados cadastrais: nome, e-mail, senha (armazenada de forma cifrada), empresa/organização e cargo.
Dados de configuração: número(s) de WhatsApp conectado(s), identificadores da conta (WABA e ID do número de telefone), Página(s) do Facebook e conta(s) profissionais do Instagram conectadas, com os respectivos identificadores e tokens de acesso, armazenados de forma cifrada em cofre.
Dados de uso e navegação: endereço IP, tipo de dispositivo e navegador, páginas acessadas, logs de acesso e cookies (ver Política de Cookies).

3.2. Dados tratados em nome do cliente (contatos e mensagens)

Identificação do contato no WhatsApp: número de telefone, nome de perfil e, no novo padrão da Meta, o BSUID (Business-Scoped User ID) e o nome de usuário (@username).
Identificação do contato no Messenger e no Instagram Direct: o identificador que a Meta atribui à pessoa em relação àquela Página ou conta (PSID no Messenger, IGSID no Instagram), o nome de perfil e o @username. Esses identificadores são escopados: não são o telefone nem o e-mail da pessoa, não servem fora daquela Página e não permitem identificá-la em outro lugar.
Comentários em publicações: o texto do comentário, o identificador da publicação e do comentário, e o identificador e nome público de quem comentou. Comentário é conteúdo público, postado pela própria pessoa na publicação da empresa.
Conteúdo das conversas: mensagens de texto, mídias, arquivos e metadados (data/hora, direção, status de entrega e identificador da mensagem).
Dados de organização do atendimento: etiquetas, etapa do funil, notas internas e atendente responsável.

4. Para que usamos os dados e base legal

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD (Lei nº 13.709/2018):

Prestar e operar o serviço (criar conta, conectar números, enviar e receber mensagens, organizar leads) — execução de contrato.
Suporte, segurança e prevenção a fraudes — legítimo interesse.
Melhoria do produto e comunicações operacionais — legítimo interesse.
Cumprimento de obrigações legais e regulatórias — obrigação legal.
Comunicações de marketing, quando aplicável — consentimento, que pode ser revogado a qualquer momento.

5. Uso da plataforma do WhatsApp e da Meta

O canal padrão e recomendado do Andrômeda é a API oficial da Meta (WhatsApp Business Platform), usada diretamente ou por meio de um Provedor de Solução (BSP) homologado. O tratamento de dados por meio dessa plataforma observa a Política do WhatsApp Business, os Termos da Plataforma da Meta e as políticas de mensagens e comércio aplicáveis. Os dados das mensagens trafegam pela infraestrutura da Meta e do BSP para viabilizar o envio e o recebimento.

5.1. Canal alternativo por QR Code

O Andrômeda também oferece, como alternativa que a empresa cliente ativa por conta própria, um modo de conexão por leitura de QR Code, no qual o número do WhatsApp é pareado como um aparelho conectado — da mesma forma que o WhatsApp Web. Esse modo não utiliza a API oficial da Meta.

A ativação é uma escolha da empresa cliente, feita no painel, e pode ser desfeita a qualquer momento desconectando o aparelho.
A empresa que ativa esse modo é responsável por avaliar a compatibilidade com os Termos de Serviço do WhatsApp aplicáveis a ela, inclusive o risco de restrição ou bloqueio do número pela Meta.
O tratamento de dados é o mesmo descrito nesta Política: as mensagens ficam na caixa de entrada da empresa, que é a controladora, e o Andrômeda atua como operador.
Recursos que dependem da plataforma oficial — como modelos de mensagem aprovados e a janela de atendimento de 24 horas — não se aplicam a esse canal.

Os canais do Messenger, do Instagram Direct e de comentários descritos no item 5-A usam exclusivamente as APIs oficiais da Meta.

5-A. Messenger, Instagram Direct e comentários

Quando a empresa cliente conecta uma Página do Facebook ou uma conta profissional do Instagram, o Andrômeda passa a receber e responder, dentro do painel, as mensagens privadas enviadas a esses canais e os comentários feitos nas publicações da própria empresa.

Mensagens privadas (Messenger e Instagram Direct) — tratadas do mesmo modo que as do WhatsApp: ficam na caixa de entrada compartilhada da equipe da empresa cliente, que é a controladora desses dados.
Comentários — são conteúdo público. O Andrômeda os exibe numa tela de moderação para que a empresa responda, publicamente na própria publicação ou, uma única vez por comentário, em mensagem privada para quem comentou, conforme a regra da Meta.
Não coletamos comentários ou mensagens de Páginas e contas que a empresa cliente não administre, e não publicamos nada em nome dela sem ação de um atendente.
O Andrômeda não usa esses dados para publicidade, não os vende, não os compartilha com terceiros além dos operadores listados abaixo e não os utiliza para treinar modelos de inteligência artificial.

A conexão é feita pelo login da Meta, autorizada por um administrador da Página, e pode ser desfeita a qualquer momento — pela empresa, no painel do Andrômeda, ou pela própria pessoa, nas configurações de integrações do Facebook ou do Instagram.

6. Compartilhamento e operadores (sub-processadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores necessários para operar o serviço, que tratam os dados conforme nossas instruções e suas próprias políticas:

Meta Platforms — WhatsApp Business Platform / Cloud API, Messenger Platform e Instagram Messaging (envio e recebimento de mensagens e comentários).
Gupshup — provedor de solução (BSP) de mensageria do WhatsApp, quando esse canal é utilizado.
Provedor de banco de dados e autenticação — armazenamento das contas, mensagens e credenciais cifradas.
Provedor de hospedagem e infraestrutura — execução do painel e das funções do sistema.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou solicitação de autoridade competente.

7. Transferência internacional

Alguns dos nossos prestadores processam dados em servidores localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

8. Armazenamento e retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Encerrada a conta ou mediante solicitação, os dados são excluídos ou anonimizados dentro dos prazos descritos nas instruções de exclusão de dados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

9. Segurança

Criptografia dos dados em trânsito e das credenciais em repouso.
Isolamento por organização: cada empresa acessa apenas os próprios dados, com controle de acesso a nível de linha (multi-tenant).
Controle de acesso por papéis e registro de atividades.

Apesar dos nossos esforços, nenhum sistema é totalmente imune a incidentes. Em caso de incidente relevante, seguiremos os procedimentos de comunicação previstos na LGPD.

10. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer seus direitos, escreva para contato@asthros.com.br.

Se você é um contato que conversou com uma empresa que usa o Andrômeda, a empresa é a controladora dos seus dados — direcione o pedido a ela. Podemos encaminhar a solicitação ao cliente responsável ou atendê-la conforme as instruções de exclusão de dados.

11. Cookies

Utilizamos cookies essenciais e, quando aplicável, cookies de medição. Detalhes e opções de gerenciamento estão na Política de Cookies.

12. Menores de idade

O Andrômeda é destinado a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas pelos nossos canais.

14. Contato

Dúvidas sobre privacidade e proteção de dados? Fale com o nosso Encarregado pelo e-mail contato@asthros.com.br ou pelo WhatsApp (54) 99600-6359.