Política de Privacidade
Sendx · Última atualização: 13 de novembro de 2026
Esta política explica como a S P de Souza, inscrita no CNPJ 03.317.240/0001-02, com sede em Sena Madureira/AC ("Sendx", "nós"), trata dados pessoais na plataforma Sendx, um software que permite a empresas enviar e receber mensagens pelo WhatsApp por meio da WhatsApp Business Platform (Meta). Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Papéis: quem decide sobre os dados
- Empresas clientes da Sendx são as controladoras dos dados dos contatos delas (leads e clientes finais). São elas que decidem para quem enviar mensagens e que precisam ter base legal para isso.
- A Sendx atua como operadora desses dados: processa as mensagens em nome da empresa cliente, conforme as instruções dela e este documento.
- Para os dados de cadastro dos próprios clientes (usuários da plataforma), a Sendx é controladora.
2. Quais dados tratamos
| De quem | Dados |
|---|---|
| Contatos das empresas clientes | Número de telefone, nome de perfil do WhatsApp, identificador do WhatsApp (incluindo o identificador por empresa fornecido pela Meta), conteúdo das mensagens trocadas, status de entrega e leitura, data e hora, origem do consentimento e pedidos de descadastro. |
| Usuários da plataforma | Nome, e-mail, telefone, empresa, dados de acesso e registros de uso. |
Não coletamos dados sensíveis de propósito. Pedimos que as empresas clientes não enviem dados sensíveis pela plataforma.
3. Para que usamos
- Enviar as mensagens que a empresa cliente programou e entregar a ela as respostas recebidas.
- Registrar consentimento e descadastro: quem responde "SAIR", "PARAR" ou "STOP" deixa de receber mensagens daquela empresa.
- Controlar limites de envio, qualidade e segurança da conta, e evitar spam.
- Cumprir obrigações legais e responder a autoridades.
- Prestar suporte e cobrar pelo serviço (dados dos usuários da plataforma).
4. Bases legais
O envio de mensagens se apoia no consentimento do contato ou em outra base legal que a empresa cliente declara possuir, como execução de contrato ou legítimo interesse, nos termos do art. 7º da LGPD. A Sendx exige que cada contato importado tenha a origem do consentimento registrada. Para os usuários da plataforma, a base é a execução do contrato e o cumprimento de obrigações legais.
5. Com quem compartilhamos
- Meta Platforms (WhatsApp Business Platform), que transporta as mensagens. Veja a política do WhatsApp em whatsapp.com/legal.
- Provedores de infraestrutura, como hospedagem e banco de dados, sob contrato e com obrigação de confidencialidade.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais e não usamos os dados dos contatos das empresas clientes para nossos próprios fins de marketing.
6. Transferência internacional
A Meta e alguns provedores de infraestrutura podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais.
7. Por quanto tempo guardamos
- Mensagens e status: enquanto o contrato com a empresa cliente estiver ativo e por até 6 meses depois, salvo pedido de exclusão.
- Registros de descadastro: mantidos enquanto necessários para garantir que a pessoa não volte a receber mensagens.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Para parar de receber mensagens de uma empresa, basta responder SAIR na conversa. Se você é contato de uma empresa cliente, também pode falar diretamente com ela. Nós ajudamos a empresa a atender o seu pedido.
9. Exclusão de dados
Para pedir a exclusão dos seus dados, envie um e-mail para cristianoferreira@tutamail.com com o número de telefone envolvido. Respondemos em até 15 dias. Dados que precisamos guardar por obrigação legal, como o próprio registro de descadastro, são mantidos só pelo prazo exigido.
10. Segurança
Usamos criptografia em trânsito, controle de acesso por perfil, registros de auditoria e segregação dos dados de cada empresa cliente. Em caso de incidente de segurança relevante, avisamos as empresas afetadas e a ANPD, conforme a lei.
11. Canal de contato sobre dados pessoais
Como agente de tratamento de pequeno porte, a S P de Souza está dispensada de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11) e mantém este canal para dúvidas, pedidos e reclamações sobre dados pessoais: cristianoferreira@tutamail.com
12. Mudanças nesta política
Podemos atualizar esta política. A data no topo sempre indica a versão em vigor. Mudanças relevantes são comunicadas às empresas clientes.