Política de Privacidade

Esta Política de Privacidade descreve como o Lasso (“Lasso”, “nós”) trata dados pessoais ao operar a plataforma de atendimento de WhatsApp em equipe, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). Ela se aplica ao site, ao aplicativo web e aos canais de suporte do Lasso.

Em relação aos dados de conta das empresas clientes, o Lasso atua como controlador. Em relação às mensagens, mídias e contatos dos clientes finais das empresas que usam a plataforma, o Lasso atua como operador, tratando os dados conforme as instruções da empresa cliente, que é a controladora.

1. Dados que coletamos

• Dados de conta: nome, e-mail e senha (armazenada de forma criptografada) dos usuários da equipe, além do nome da empresa e dados de configuração do número de WhatsApp conectado.
• Dados dos atendimentos: mensagens trocadas com os clientes finais, incluindo textos, fotos, vídeos, áudios e documentos, além do nome e número de telefone dos contatos, conforme recebidos da API do WhatsApp.
• Transcrições: texto gerado automaticamente a partir das mensagens de áudio recebidas, para leitura e busca.
• Dados técnicos: registros de acesso (logs), identificadores de sessão e informações necessárias à segurança e ao funcionamento do serviço.
• Dados de suporte: nome, e-mail, empresa e conteúdo das mensagens enviadas pelos nossos canais de atendimento.

2. Finalidades e bases legais

• Prestar o serviço (execução de contrato): entregar e exibir mensagens, armazenar histórico e mídias, transcrever áudios e autenticar usuários.
• Suporte e comunicação (execução de contrato e legítimo interesse): responder solicitações e enviar comunicações operacionais sobre a conta.
• Segurança e prevenção a abusos (legítimo interesse e cumprimento de obrigação legal): manter logs, prevenir fraude, spam e uso indevido.
• Cumprimento de obrigações legais: guarda de registros exigidos pela legislação brasileira, incluindo o Marco Civil da Internet.

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

3. Compartilhamento e suboperadores

Compartilhamos dados apenas com os prestadores necessários à operação do serviço, listados abaixo, e quando exigido por lei ou ordem de autoridade competente. Alguns desses prestadores estão localizados fora do Brasil; nesses casos, a transferência internacional observa os mecanismos previstos na LGPD, como cláusulas contratuais e garantias adequadas de proteção.

• Meta Platforms (WhatsApp): Envio e recebimento de mensagens pela API oficial do WhatsApp.
• Convex: Banco de dados e armazenamento de mensagens, mídias e arquivos.
• Vercel: Hospedagem da aplicação web.
• Mailgun: Envio de e-mails transacionais e de suporte.
• Groq / OpenAI: Transcrição automática de mensagens de áudio.

4. Retenção

Mantemos os dados enquanto a conta estiver ativa, pois o histórico de atendimento é parte essencial do serviço. Após o encerramento da conta, os dados dos atendimentos são excluídos ou anonimizados em prazo razoável, salvo quando a manutenção for necessária para cumprimento de obrigação legal, exercício regular de direitos ou registros exigidos por lei (por exemplo, logs de acesso). A empresa cliente pode solicitar a exclusão antecipada dos dados sob sua responsabilidade.

5. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados, incluindo criptografia em trânsito, controle de acesso por conta e senha, isolamento dos dados por empresa e restrição de acesso interno. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

6. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular de dados pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando esta for a base legal. Para dados de atendimentos em que o Lasso atua como operador, encaminharemos a solicitação à empresa cliente controladora ou orientaremos o titular a contatá-la diretamente.

7. Cookies

Utilizamos apenas cookies e armazenamento local essenciais ao funcionamento da plataforma, como manutenção da sessão autenticada. Não utilizamos cookies de publicidade.

8. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização consta no topo da página.

9. Controlador e contato

O controlador dos dados de conta e o canal para assuntos de privacidade, incluindo o exercício de direitos dos titulares, é o Lasso, pelo e-mail cs@mateusrapini.com. Você também pode falar com a gente pela página de Suporte.