1 Quem somos
A Evah é uma plataforma de automação de atendimento e integração com o WhatsApp, mantida pela Anisio Ramos Consultoria e Marketing LTDA, inscrita no CNPJ sob o nº 27.795.328/0001-06, com sede em Foz do Iguaçu, Paraná.
Atuamos como controladora de dados pessoais em relação às informações que você nos fornece ao se cadastrar, contratar e usar nossos serviços, e como operadora em relação aos dados que você trata através da plataforma.
Esta política se aplica ao site institucional, ao painel administrativo, à API e a todas as integrações oficiais da Evah — incluindo a WhatsApp Business Platform, fornecida pela Meta.
2 Dados que coletamos
Coletamos diferentes categorias de dados conforme sua interação com a Evah:
2.1 Dados de cadastro
- Identificação: nome completo, CPF ou CNPJ, razão social.
- Contato: e-mail, telefone e endereço comercial.
- Acesso: nome de usuário, senha criptografada e tokens de autenticação.
- Pagamento: dados de cobrança processados pelos provedores de pagamento; não armazenamos dados completos de cartão.
2.2 Dados de uso da plataforma
- Conversas: mensagens trocadas entre você e seus clientes via WhatsApp e demais canais conectados.
- Mídia: imagens, áudios, vídeos e documentos enviados pelas conversas.
- Contatos: base de contatos, listas, tags e segmentações que você cria.
- Configurações: automações, fluxos, integrações e preferências de uso.
2.3 Dados técnicos automáticos
- Conexão: endereço IP, tipo de navegador, sistema operacional e idioma.
- Uso: páginas visitadas, ações realizadas, timestamps e métricas de performance.
- Cookies: identificadores de sessão e preferências (ver Seção 7).
O conteúdo das mensagens trocadas via WhatsApp é tratado conforme as políticas da Meta e a LGPD. Não usamos esse conteúdo para treinar modelos de IA de terceiros sem seu consentimento explícito.
3 Como usamos seus dados
Utilizamos os dados coletados para as seguintes finalidades:
- Prestação do serviço: permitir que você envie, receba e gerencie mensagens, automações e fluxos.
- Suporte técnico: investigar e resolver problemas relatados por você.
- Faturamento: emitir notas fiscais, processar cobranças e gerenciar assinaturas.
- Segurança: detectar fraudes, prevenir abusos e proteger a integridade da plataforma.
- Melhoria do produto: analisar métricas agregadas e anonimizadas para evoluir funcionalidades.
- Comunicação institucional: envio de notificações operacionais, como cobranças e atualizações relevantes.
- Marketing: somente com seu consentimento, envio de novidades e conteúdos. Você pode cancelar a qualquer momento.
- Obrigações legais: cumprir determinações de autoridades competentes e requisições judiciais.
4 Bases legais (LGPD)
Conforme o art. 7º da Lei Geral de Proteção de Dados (Lei 13.709/2018), tratamos seus dados pessoais com fundamento em uma ou mais das seguintes bases legais:
- Execução de contrato: quando o tratamento é necessário para prestar os serviços contratados.
- Cumprimento de obrigação legal: quando exigido por lei, regulação ou ordem judicial.
- Legítimo interesse: para garantir a segurança, prevenir fraudes e melhorar a experiência do usuário, sempre respeitando seus direitos fundamentais.
- Consentimento: para finalidades específicas, como envio de marketing ou compartilhamento com parceiros não essenciais.
- Exercício regular de direitos: em processos judiciais, administrativos ou arbitrais.
5 Integração com WhatsApp e Meta
A Evah utiliza a WhatsApp Business Platform, fornecida pela Meta Platforms, Inc., para conectar você aos seus clientes. Ao usar essa integração, parte dos dados é processada pela Meta conforme suas próprias políticas.
5.1 Aderência às políticas da Meta
Comprometemo-nos a cumprir e a exigir dos usuários a conformidade com as políticas da Meta, incluindo:
- Termos de Serviço da Meta para Empresas;
- Política de Comércio do WhatsApp;
- Política de Uso Aceitável do WhatsApp Business;
- Diretrizes de mensagens do WhatsApp Business.
5.2 Tratamento de mensagens
As mensagens trafegadas via WhatsApp são armazenadas de forma segura apenas pelo tempo necessário para a prestação do serviço. A Meta também processa as mensagens em trânsito para permitir a entrega. Você pode consultar a política de privacidade da Meta em whatsapp.com/legal/privacy-policy.
6 Compartilhamento de dados
Nós não vendemos seus dados pessoais. O compartilhamento acontece apenas nas seguintes situações:
- Provedores de infraestrutura: serviços de hospedagem, banco de dados e armazenamento em nuvem, sob contrato e cláusulas de proteção de dados.
- Provedores de pagamento: para processar cobranças de forma segura.
- Meta / WhatsApp: para viabilizar o envio e recebimento de mensagens.
- Autoridades competentes: mediante ordem judicial, requisição administrativa ou cumprimento de obrigação legal.
- Operações societárias: em caso de fusão, aquisição ou venda de ativos, mantida a notificação prévia.
Nenhum desses parceiros está autorizado a usar seus dados para fins próprios.
8 Seus direitos (titular dos dados)
De acordo com o art. 18 da LGPD, você possui os seguintes direitos sobre seus dados pessoais:
- Confirmação e acesso: saber se tratamos seus dados e obter acesso a eles.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade: receber seus dados em formato estruturado e interoperável.
- Eliminação: dos dados tratados mediante consentimento, ressalvadas as hipóteses legais de retenção.
- Informação: sobre entidades públicas e privadas com as quais compartilhamos seus dados.
- Revogação do consentimento: a qualquer momento, para tratamentos baseados nessa base legal.
- Oposição: a tratamentos realizados com fundamento em uma das hipóteses dispensadas de consentimento.
Para exercer seus direitos, entre em contato pelo e-mail admin@evah.io. Responderemos no prazo de 15 dias úteis.
9 Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda ou alteração:
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256);
- Controle de acesso baseado em funções (RBAC);
- Autenticação multifator disponível para todas as contas;
- Monitoramento e registro (logs) de eventos de segurança;
- Backups regulares e planos de continuidade de negócio;
- Política interna de resposta a incidentes de segurança.
Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.
10 Retenção e exclusão
Mantemos seus dados pessoais apenas pelo tempo necessário para as finalidades desta política ou para cumprir obrigações legais, observando:
- Dados de cadastro e faturamento: mantidos durante a vigência do contrato e por até 5 anos após o encerramento, para cumprimento de obrigações fiscais (CPC art. 206 e legislação tributária).
- Mensagens e conversas: mantidas enquanto a conta estiver ativa; excluídas em até 30 dias após o cancelamento, salvo obrigação legal de retenção.
- Dados de logs e auditoria: mantidos por até 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
Após o período de retenção, os dados são anonimizados ou eliminados de forma segura.
11 Transferência internacional
Alguns dos nossos provedores de infraestrutura e a própria Meta podem processar dados fora do Brasil. Nesses casos, garantimos que a transferência ocorra apenas para países que ofereçam grau de proteção adequado ou mediante cláusulas contratuais padrão e as demais garantias previstas nos arts. 33 a 36 da LGPD.
12 Menores de idade
A Evah não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se tomarmos conhecimento de que dados de um menor foram coletados sem o consentimento dos pais ou responsáveis legais, adotaremos medidas para excluí-los prontamente.
13 Alterações nesta política
Podemos atualizar esta política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. A versão mais recente estará sempre disponível nesta página, com a data de atualização no topo. Alterações significativas serão comunicadas com antecedência razoável por e-mail ou aviso na plataforma.
14 Contato
Para questões sobre privacidade, proteção de dados ou para exercer seus direitos como titular, fale com o nosso time:
Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd caso entenda que seus direitos não foram atendidos.