Política de privacidade

Quem é o responsável

O msg.api é operado pela PAVANTECH LTDA (CNPJ 67.647.563/0001-47), com sede em Campo Grande (MS). Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos a controladora dos dados da sua conta e da cobrança.

Os dados dos seus contatos e as mensagens que passam pelos seus números são tratados em seu nome: nesse caso, você é o controlador e o msg.api é o operador, que trata esses dados só para prestar o serviço, conforme as suas instruções, e nunca para fins próprios.

Que dados tratamos

• Dados da conta: nome, e-mail e senha (guardada só como hash) ou a identificação da sua conta Google ou GitHub, se você entrar por elas.
• Dados de cobrança: nome ou razão social, CPF ou CNPJ e, no cartão, o endereço e o telefone do titular exigidos pela operadora. O número do cartão vai direto para o Asaas, nosso processador de pagamentos; guardamos só a bandeira, os quatro últimos dígitos e um código de cobrança emitido pelo Asaas.
• Dados dos números conectados: as chaves da sessão do WhatsApp, as configurações que você define e métricas de uso, como a quantidade de mensagens enviadas e recebidas.
• Conteúdo das mensagens: passa pelo msg.api apenas para ser enviado ao destino ou entregue ao webhook que você configurou. Mensagens aguardando envio ficam na fila só até saírem.
• Apps conectados: quando você autoriza um app, como o conector do Claude, guardamos qual app tem acesso a qual número. Os códigos de acesso ficam guardados só como hash, e você pode desconectar o app a qualquer momento na aba Integrações do número.
• Dados técnicos: endereço IP e registros de acesso, usados para segurança e para evitar abuso.

Para que usamos

Para prestar o serviço, cobrar os planos, enviar e-mails sobre a sua conta (cadastro, renovação e recibos), manter a segurança e cumprir obrigações legais e fiscais. Não vendemos dados pessoais e não usamos o conteúdo das suas mensagens para publicidade.

Com quem compartilhamos

• Asaas, para processar pagamentos e emitir cobranças.
• Resend, para enviar os e-mails da sua conta.
• Google, quando você entra com o Google e na verificação anti-robô do cadastro.
• GitHub, quando você entra com o GitHub.
• Assistentes de IA que você conectar, como o Claude: eles recebem as informações que você pedir a eles, por escolha sua, e seguem as políticas de privacidade dos próprios fornecedores.
• Vercel e Oracle Cloud, que hospedam o painel e a API.
• WhatsApp: as mensagens trafegam pela rede do WhatsApp, como em qualquer aparelho conectado.

Cookies

Usamos um cookie essencial para manter você conectado ao painel e guardamos no navegador a sua preferência de tema. A verificação anti-robô do Google pode usar cookies próprios na página de cadastro. Não usamos cookies de publicidade.

Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela existir. Contas sem uso são removidas 30 dias após o cadastro, com aviso por e-mail antes. Dados de cobrança e fiscais são mantidos pelo prazo que a lei exige.

Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, a portabilidade e a exclusão, além de informações sobre o compartilhamento (art. 18 da LGPD). Para isso, fale com a gente pelo WhatsApp +55 67 98175-5107. Também é possível excluir números e cancelar a assinatura direto no painel.

Segurança

Todo o tráfego usa HTTPS, as senhas são guardadas com hash Argon2 e cada número tem a sua própria chave de API.

Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou no painel. A data da última atualização fica no topo desta página.