Ver planos
Voltar ao início

Política de Privacidade

Versão 1.8 · Atualizado em 8 de setembro de 2026

Última atualização: setembro de 2026

A Castor Consultoria e Desenvolvimento Ltda ("Operax", "nós" ou "nosso"), pessoa jurídica de direito privado inscrita no CNPJ 41.769.835/0001-98, com sede na Rua Goiabal, 81, Apto 201, Centro Sul, Timóteo/MG, é responsável pelo tratamento dos dados pessoais coletados por meio da plataforma Operax, conforme descrito nesta Política de Privacidade.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com as políticas da Meta Platforms, Inc. referentes ao uso da WhatsApp Business Platform.

1. Quais dados coletamos

No contexto da operação do Operax, coletamos e tratamos os seguintes dados:

1.1 Dados de contatos do WhatsApp

  • Identificador do WhatsApp (wa_id / número de telefone) — identificador único fornecido pela plataforma Meta ao receber uma mensagem.

  • Nome de perfil — nome exibido no perfil do WhatsApp do contato, quando disponibilizado pela plataforma.

  • Conteúdo das mensagens — texto, áudio, imagens, documentos e demais mídias trocadas via WhatsApp Business entre o contato e a organização.

  • Histórico de conversas — registro cronológico de todas as interações realizadas pelo canal WhatsApp.

1.2 Dados cadastrais complementares

  • Nome completo, e-mail, telefone adicional, data de nascimento (quando informados manualmente).

  • Tags e classificações de interesse atribuídas pela equipe ou automaticamente pelo sistema.

  • Notas internas registradas pelos atendentes.

1.3 Dados de uso da plataforma

  • Registros de acesso (login, logout, endereço IP, dispositivo, horário).

  • Ações realizadas pelos usuários internos (atendentes, gerentes, administradores).

  • Logs de auditoria para rastreabilidade de operações sensíveis.

2. Como utilizamos os dados

Os dados coletados são utilizados exclusivamente para:

  • Gerenciar e registrar conversas de atendimento via WhatsApp Business.

  • Organizar o relacionamento com clientes no CRM (histórico, pipeline comercial, tarefas).

  • Automatizar classificações de interesse e fluxos de atendimento conforme regras configuradas pela organização.

  • Gerar métricas e relatórios operacionais de desempenho da equipe.

  • Garantir a segurança, a auditoria e a conformidade das operações.

  • Cumprir obrigações legais e regulatórias aplicáveis.

  • Falar com a organização contratante sobre o próprio Operax: cupom e condição promocional, recurso novo, app ou add-on disponível. Vale só para quem contrata a plataforma, pelos canais que cadastrou, e pode ser interrompido a qualquer momento sem afetar as mensagens de fatura, segurança e mudança de termos, que fazem parte do serviço. A cláusula está na seção 8.1 dos Termos de Serviço.

  • Enviar código de verificação em duas etapas ao número cadastrado para essa finalidade, quando a pessoa escolhe o WhatsApp como segundo fator. O número entra para autenticar o acesso, e sair da lista promocional não desliga essa proteção.

3. Base legal para o tratamento

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses previstas na LGPD:

  • Execução de contrato (art. 7º, V): necessário para a prestação dos serviços de atendimento ao cliente contratados.

  • Legítimo interesse (art. 7º, IX): para fins de segurança, prevenção de fraudes e melhoria da qualidade do atendimento.

  • Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

  • Consentimento (art. 7º, I): quando coletado de forma explícita para finalidades específicas de comunicação.

4. Compartilhamento de dados

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações:

  • Meta Platforms, Inc.: o tráfego de mensagens ocorre por meio da WhatsApp Business Platform (Cloud API), sujeita aos

    Termos de Serviço do WhatsApp Business

    e à

    Política de Privacidade da Meta

    .

  • Fornecedores de infraestrutura: serviços de hospedagem, armazenamento em nuvem e processamento de dados, vinculados por cláusulas de confidencialidade e proteção de dados.

  • Asaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21): instituição de pagamento autorizada pelo Banco Central do Brasil. A Operax compartilha com o Asaas apenas os dados necessários para processar cobranças da assinatura, consumo da plataforma e, quando contratado, recebimentos de clientes. Para todos os fins legais, fáticos e documentais, o Asaas é quem presta o serviço financeiro autorizado; a Operax atua somente como canal e plataforma tecnológica.

  • Autoridades competentes: quando exigido por lei, decisão judicial ou regulatória.

5. Retenção de dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta política ou para atender a obrigações legais. Em regra:

  • Histórico de conversas: retido enquanto a conta estiver ativa e por até 5 anos após o encerramento.

  • Logs de auditoria e acesso: retidos por até 2 anos.

  • Dados cadastrais: retidos enquanto houver relação ativa e pelo prazo legal aplicável.

Após o prazo de retenção, os dados são eliminados de forma segura ou anonimizados.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

  • Autenticação com tokens JWT e cookies seguros (httpOnly, Secure, SameSite).

  • Controle de acesso baseado em perfis e permissões (RBAC).

  • Comunicação cifrada via HTTPS/TLS.

  • Registro de auditoria de todas as ações sensíveis no sistema.

  • Armazenamento de mídias em serviço S3-compatible com acesso restrito.

7. Direitos do titular dos dados

Conforme a LGPD, o titular dos dados pessoais tem os seguintes direitos, exercíveis mediante solicitação ao encarregado de dados:

  • Confirmação e acesso: confirmar a existência de tratamento e acessar os dados.

  • Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.

  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.

  • Portabilidade: receber os dados em formato estruturado e interoperável.

  • Eliminação: solicitar a exclusão dos dados tratados com base no consentimento.

  • Revogação do consentimento: retirar o consentimento a qualquer momento.

  • Oposição: opor-se ao tratamento realizado com base em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail contato@operax.digital ou pelo WhatsApp (11) 95502-2990.

8. Encarregado de dados (DPO)

O encarregado de proteção de dados da Castor Consultoria e Desenvolvimento Ltda pode ser contatado pelo e-mail contato@operax.digital, pelo WhatsApp (11) 95502-2990 ou pelo endereço Rua Goiabal, 81, Apto 201, Centro Sul, Timóteo/MG, CEP 35180-970.

9. Uso da WhatsApp Business Platform

O Operax utiliza a WhatsApp Business Platform (Cloud API) da Meta Platforms, Inc. para envio e recebimento de mensagens. Ao interagir com um número de WhatsApp Business operado pela Operax, o contato está sujeito também aos termos e políticas da Meta. Os dados trafegados pela plataforma da Meta são regidos pela política de privacidade da Meta, disponível em

facebook.com/privacy/policy

.

10. Uso da Google Agenda (Google Calendar API)

Profissionais podem, por opção própria, conectar a sua conta do Google Agenda ao Operax. A conexão é feita pelo login oficial do Google (OAuth) e pode ser desfeita a qualquer momento em Minha conta → Google Agenda → Desconectar.

Ao conectar, o Operax solicita apenas os escopos mínimos necessários:

  • calendar.events.owned — para criar, atualizar e remover na sua Google Agenda somente os eventos gerados pelo próprio Operax (os seus agendamentos aprovados). O Operax não lê nem altera eventos criados por você ou por terceiros.
  • calendar.freebusy — para ler apenas os seus horários ocupado/livre (sem título, descrição, participantes ou qualquer detalhe do evento), de modo a bloquear no Operax os horários em que você já está comprometido no Google e evitar marcações sobrepostas.

Como usamos esses dados: os agendamentos aprovados no Operax são espelhados como eventos na sua Google Agenda; e os intervalos marcados como ocupado no Google aparecem na Agenda do Operax apenas como "Ocupado no Google", bloqueando novas marcações. Ao desconectar, os eventos criados pelo Operax são removidos da sua Google Agenda.

Uso Limitado (Limited Use): o uso de informações recebidas das APIs do Google pelo Operax obedece à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Em especial, os dados do Google Agenda (ou de qualquer API do Google Workspace) não são usados, transferidos ou vendidos para criar, treinar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, sejam eles próprios ou de terceiros. Esses dados são processados exclusivamente para as funções de agenda descritas acima e não são compartilhados com provedores de IA para nenhuma finalidade de treinamento ou secundária.

11. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em operax.digital/politica-privacidade. Alterações relevantes serão comunicadas aos usuários da plataforma.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato: