Política de Privacidade

Quem somos

O LeroLero é uma plataforma operada pela AKIO TECH LABS LTDA (marca OliveSTech), CNPJ 59.461.536/0001-57, Divinópolis/MG. Ele conecta empresas à API oficial do WhatsApp Business, oferecida pela Meta. Por ela, as empresas mandam lembretes, confirmações, códigos de acesso e avisos aos seus contatos, e recebem as respostas.

Nesta política, "nós" e "AKIO TECH LABS" se referem a essa empresa.

Para falar com o encarregado de dados (DPO), escreva para desenvolvimento@lerolero.tech.

Nosso papel na LGPD

O papel da AKIO TECH LABS muda conforme o dado:

• Dados da sua conta no LeroLero (nome, e-mail, telefone, empresa, cobrança): a AKIO TECH LABS é a controladora.
• Dados dos contatos para quem a empresa manda mensagens (telefone, nome, conteúdo das mensagens, aceite e saída): a empresa cliente é a controladora e a AKIO TECH LABS é a operadora, tratando os dados só por conta dela.
• Na revenda (um software que usa o LeroLero para os clientes dele): o cliente final é o controlador, o software é o operador e a AKIO TECH LABS é suboperadora.

Dados que tratamos

• Cadastro e acesso: nome, e-mail, telefone, senha (guardada só como hash), verificação em duas etapas, função no time e registros de acesso.
• Empresa e cobrança: razão social, CPF ou CNPJ (guardado cifrado), e-mail de cobrança, plano e faturas.
• Números de WhatsApp conectados: identificadores da Meta (WABA e número), nome de exibição, qualidade e o token de acesso da empresa, guardado cifrado.
• Contatos e mensagens: telefone do contato, nome quando informado, conteúdo e status das mensagens, prova do aceite (data, origem, texto mostrado) e pedidos de saída.
• Dados técnicos: endereço IP, registros das chamadas à API (com telefones mascarados) e dos webhooks.

O LeroLero não guarda dados do seu perfil pessoal do Facebook. Ao conectar um número pela Meta, recebemos só o token da empresa e os identificadores da conta do WhatsApp Business.

Para que usamos

• Enviar e receber as mensagens que a empresa pediu, pela API oficial do WhatsApp.
• Aplicar as regras de opt-in e opt-out, os limites e as políticas do WhatsApp.
• Mostrar no painel o status das mensagens, os relatórios e os avisos.
• Cobrar o plano, emitir notas e cumprir obrigações legais.
• Proteger a plataforma contra fraude, abuso e acesso indevido.

As bases legais são a execução do contrato com a empresa, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando for o caso, o consentimento registrado pela empresa.

Com quem compartilhamos

• Meta (WhatsApp Business Platform): toda mensagem passa pela Meta, que tem a própria política de privacidade.
• Provedores de nuvem e infraestrutura (hospedagem, banco de dados, armazenamento de arquivos, envio de e-mail) que processam os dados em nosso nome, sob contrato.
• Meios de pagamento, para cobrar o plano.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais e não usamos o conteúdo das mensagens para publicidade.

Por quanto tempo guardamos

• Texto das mensagens: 12 meses por padrão, configurável por conta. Depois, fica só o status, a data e o custo, sem o conteúdo.
• Conteúdo cru dos webhooks da Meta: 90 dias.
• Dados da conta: enquanto ela existir. Depois do pedido de exclusão, até 30 dias.
• Dados de cobrança e notas fiscais: pelo prazo que a lei fiscal exige.

Segurança

Tokens da Meta e documentos são guardados cifrados; das chaves de API guardamos só o hash; telefones aparecem mascarados nos registros técnicos. O acesso ao painel tem funções e permissões, verificação em duas etapas e registro de auditoria.

Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.

Se você é contato de uma empresa que usa o LeroLero, o pedido vai primeiro para essa empresa, que é a controladora; nós ajudamos a cumprir. Se você é cliente do LeroLero, escreva para desenvolvimento@lerolero.tech ou veja a página Exclusão de dados.

Mudanças nesta política

Quando esta política mudar, a data no topo muda e avisamos os clientes por e-mail se a mudança for relevante.