Política de Privacidade

Esta Política de Privacidade descreve como a Fibonacci Tecnologia Ltda (“nós”) trata os dados pessoais no FiboChat, uma plataforma corporativa de atendimento que unifica conversas de WhatsApp de múltiplos números para as organizações que a utilizam. Ao usar o FiboChat, você concorda com as práticas aqui descritas.

1. Quem somos

O FiboChat é operado pela Fibonacci Tecnologia Ltda, inscrita no CNPJ sob o nº 67.927.028/0001-40, com sede na Rua Arthur de Azevedo Machado, 1225, Edifício Civil Towers, Torre Cirrus, Sala 1502, Costa Azul, Salvador/BA, CEP 41760-000. Para fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), atuamos como operadora dos dados de mensagens que as organizações tratam na plataforma, e como controladora dos dados de cadastro e de autenticação dos usuários. Dúvidas: daniel@fibonaccitecnologia.com.

2. Dados que coletamos

• Dados de login com o Google (quando você escolhe “Entrar com o Google”): seu nome, endereço de e-mail e foto de perfil da conta Google, recebidos via OAuth 2.0.
• Dados de cadastro: nome, nome de usuário, organização à qual pertence, papel e fatores de autenticação multifator (MFA).
• Dados operacionais: mensagens, conversas, contatos e metadados de WhatsApp geridos pela sua organização dentro da plataforma, além de registros de auditoria de ações.
• Dados técnicos: endereço IP e registros de acesso, usados para segurança, prevenção de abuso e limitação de tentativas de login.

3. Login com o Google

Usamos as APIs do Google exclusivamente para autenticar você e associar seu acesso à organização correta. Solicitamos apenas os escopos básicos de identidade (openid, e-mail e perfil). Não acessamos, armazenamos nem compartilhamos quaisquer outros dados da sua conta Google.

O uso e a transferência, pelo FiboChat, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

4. Dados do WhatsApp

Quando uma organização conecta um número ao FiboChat — inclusive pela WhatsApp Business Platform da Meta (Cloud API) —, recebemos e armazenamos, em nome dela, as mensagens enviadas e recebidas pelo número, seus anexos, o nome de perfil e o número de telefone dos contatos, os status de entrega e leitura, os modelos de mensagem e os identificadores da conta e do número no WhatsApp. Esses dados são usados exclusivamente para exibir e operar as conversas da organização dentro da plataforma. Não os usamos para publicidade, não os vendemos e não os compartilhamos com terceiros além dos sub-operadores listados abaixo.

A organização contratante é a controladora desses dados e responde pela base legal e pelo consentimento (opt-in) dos contatos com quem conversa. O envio e o recebimento pela Cloud API também estão sujeitos aos termos e à política de privacidade do WhatsApp e da Meta.

5. Como usamos os dados

• Autenticar o acesso e manter sua sessão segura (incluindo MFA obrigatório).
• Operar o chat corporativo unificado e o roteamento de mensagens entre números e organizações.
• Garantir segurança, prevenir abuso e investigar incidentes.
• Prestar suporte e cumprir obrigações legais.

6. Base legal (LGPD)

Tratamos dados com fundamento na execução do contrato com a organização contratante, no cumprimento de obrigações legais, no legítimo interesse (segurança e operação do serviço) e, quando aplicável, no seu consentimento.

7. Compartilhamento e sub-operadores

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores necessários à operação do serviço, que os tratam sob nossas instruções:

• Supabase — banco de dados, autenticação e armazenamento.
• Vercel — hospedagem da aplicação.
• Provedores de WhatsApp / Evolution API — envio e recebimento de mensagens.
• Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens nos números conectados pela API oficial.
• Google — quando você opta pelo login social.

8. Retenção

Mantemos os dados enquanto sua conta e a organização estiverem ativas e pelo prazo necessário ao cumprimento de obrigações legais. Encerrado o vínculo, os dados são removidos ou anonimizados, respeitados os prazos legais de guarda.

9. Seus direitos

Nos termos da LGPD, você pode solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, escreva para daniel@fibonaccitecnologia.com. Você também pode revogar o acesso do FiboChat à sua conta Google a qualquer momento em myaccount.google.com/permissions.

Exclusão de dados. Para pedir a exclusão dos seus dados — inclusive dos dados do WhatsApp de um número conectado —, envie um e-mail para daniel@fibonaccitecnologia.com com o assunto “Exclusão de dados”, informando o e-mail da conta ou o número de telefone. Confirmamos o pedido e concluímos a exclusão em até 15 dias, salvo os dados que a lei nos obriga a guardar. Quando a organização desconecta um número da API oficial, deixamos de receber novos dados dele.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, autenticação multifator obrigatória, controle de acesso por papel e registros de auditoria.

11. Cookies

Utilizamos cookies estritamente necessários para manter sua sessão autenticada. Não usamos cookies de publicidade ou rastreamento de terceiros.

12. Menores de idade

O FiboChat é uma ferramenta corporativa e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.

13. Alterações

Podemos atualizar esta política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais da plataforma.

14. Contato

Dúvidas sobre privacidade ou sobre esta política: daniel@fibonaccitecnologia.com.