Política de Privacidade

Esta Política descreve como o Snap (produto de CRM no WhatsApp operado em snap.ia.br / app.snap.ia.br) trata dados pessoais no Brasil, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Controlador: operação Snap sob responsabilidade de Sergio Barros — contato: sbarros1982@gmail.com.

1. Quais dados tratamos

• Conta e equipe: nome, e-mail, papel na conta (owner/membro) e autenticação via Supabase Auth.
• WhatsApp Business: identificadores da Meta (Phone Number ID, WABA), mensagens enviadas/recebidas pelo número oficial da empresa, status de entrega e templates aprovados.
• CRM: contatos, conversas, notas, negócios no funil, agendamentos e configurações de automação/fluxo.
• Técnicos: logs de aplicação, IP em rate-limits e metadados necessários à segurança do serviço.

2. Para que usamos

• Prestar o serviço de inbox, funil, fluxos e atendimento no WhatsApp.
• Autenticar usuários e proteger a conta contra acesso indevido.
• Cumprir obrigações com a plataforma Meta WhatsApp Cloud API e políticas comerciais aplicáveis.
• Melhorar estabilidade, suporte e conformidade (LGPD).

3. Bases legais

Tratamos dados com base em execução de contrato / procedimentos preliminares (prestação do CRM), legítimo interesse (segurança e melhoria do produto, com impacto mínimo aos titulares) e cumprimento de obrigação legal quando aplicável.

4. Compartilhamento

• Meta Platforms — envio e recebimento de mensagens WhatsApp Business via Cloud API.
• Supabase — banco, autenticação e armazenamento da aplicação.
• Vercel — hospedagem da aplicação web e webhooks.
• Prestadores de IA (quando habilitados pelo cliente) — apenas o conteúdo necessário para gerar respostas de triagem; o Snap não usa a IA para fechar venda nem inventar preços.

Não vendemos dados pessoais.

5. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades acima, inclusive backups e obrigações legais. O owner pode exportar ou solicitar anonimização em Configurações → Privacidade.

6. Direitos do titular (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível) e informação sobre compartilhamentos. Pedidos: sbarros1982@gmail.com ou pela página de exclusão de dados.

7. Segurança

Tokens da Meta são armazenados criptografados; webhooks validam assinatura HMAC; acesso ao CRM exige autenticação. Nenhum método é absoluto — reportamos incidentes relevantes conforme a LGPD.

8. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente. Uso continuado após a publicação implica ciência das mudanças materiais.