Política de Privacidade

A Linkedmind é uma plataforma SaaS de atendimento, CRM e vendas omnichannel que permite às empresas conectar contas do WhatsApp e do Instagram Direct para receber e responder mensagens de seus clientes, gerenciar contatos e acompanhar oportunidades de venda em equipe.

Esta política descreve como tratamos dados pessoais de duas situações distintas:

• Empresas clientes e seus usuários (proprietários, administradores e atendentes que utilizam a plataforma);
• Consumidores finais — as pessoas que trocam mensagens com uma empresa cliente pelo WhatsApp ou Instagram Direct (por exemplo, ao chamar no Direct de uma loja).

Nas relações com consumidores finais, a empresa cliente é a controladora dos dados e o Linkedmind atua como operador, tratando dados em seu nome e conforme suas instruções, nos termos da Lei nº 13.709/2018 (LGPD).

Dados de empresas clientes e seus usuários:

• Dados de cadastro: nome, e-mail, nome da empresa e outros informados na criação da conta;
• Credenciais de conexão dos canais: tokens de acesso, chaves de API, identificadores de contas comerciais do WhatsApp e do Instagram e segredos de aplicativo, armazenados de forma criptografada e nunca expostos publicamente;
• Dados de uso da plataforma: páginas acessadas, configurações e atividades realizadas;
• Dados de cobrança, quando aplicável, tratados por processadores de pagamento.

Dados de consumidores finais (mensagens recebidas pelas empresas clientes):

• Conteúdo das conversas: textos, imagens, vídeos, áudios e outros arquivos trocados pelos canais conectados;
• Identificação do canal: nome de exibição, telefone (WhatsApp), nome de usuário e foto de perfil (Instagram Direct);
• Metadados: horário das mensagens, status de entrega e leitura, e contadores de mensagens não lidas.

Não coletamos histórico de conversas anteriores à conexão do canal: apenas as mensagens trocadas a partir do momento em que a conta foi conectada ao Linkedmind.

• Fornecer a plataforma: exibir conversas, permitir respostas em equipe, organizar contatos e gerenciar o funil de vendas;
• Conectar os canais: autenticar contas do WhatsApp e do Instagram e manter o fluxo de mensagens entre os serviços da Meta e a plataforma;
• Suporte e segurança: diagnosticar problemas, prevenir fraudes e abusos, e proteger contas;
• Melhorias: analisar uso agregado para evoluir o produto;
• Comunicação: enviar avisos operacionais, cobranças e atualizações importantes.

Não vendemos dados pessoais e não os utilizamos para publicidade direcionada a consumidores finais.

• Execução de contrato: para fornecer a plataforma contratada à empresa cliente;
• Cumprimento de obrigação legal ou regulatória: incluindo as exigências das políticas da Meta (WhatsApp Business e Instagram) para uso de suas APIs;
• Legítimo interesse: para segurança da plataforma, prevenção a fraudes e melhoria do serviço;
• Consentimento: quando necessário, por exemplo, para comunicações de marketing, podendo ser revogado a qualquer momento;
• Proteção de crédito ou exercício regular de direitos: em cobranças e defesas judiciais.

Os consumidores finais são informados nos canais oficiais (WhatsApp Business e Instagram Direct) de que estão conversando com uma empresa que utiliza ferramentas de automação e gestão, e podem solicitar o descadastro a qualquer momento.

Compartilhamos dados apenas quando necessário para operar o serviço, com os seguintes destinatários:

• Meta Platforms, Inc. — WhatsApp Cloud API, Instagram Graph API e serviços associados, para entrega e recebimento de mensagens dos canais conectados;
• Provedores de infraestrutura — hospedagem, banco de dados, envio de e-mail transacional e monitoramento, contratados sob obrigação de confidencialidade e proteção de dados;
• Processadores de pagamento — quando aplicável, para cobrança das assinaturas (dados de cartão não são armazenados em nossos servidores);
• Autoridades — somente por ordem judicial ou requisito legal.

Não compartilhamos dados de consumidores finais com outras empresas clientes.

Como os serviços da Meta e parte da infraestrutura de nuvem operam fora do Brasil, alguns dados podem ser transferidos para outros países. Essas transferências seguem as garantias previstas na LGPD (arts. 33 a 36), incluindo cláusulas contratuais padrão e a avaliação de que os países envolvidos oferecem grau adequado de proteção.

• Mensagens, contatos e demais dados de uma empresa são mantidos enquanto a conta estiver ativa e por até 30 (trinta) dias após a exclusão da conta, para permitir eventual recuperação;
• Após esse prazo, os dados são eliminados de forma permanente ou anonimizados;
• Registros necessários ao cumprimento de obrigações legais (como notas fiscais) são mantidos pelo prazo exigido em lei;
• A empresa cliente pode solicitar a exclusão antecipada de dados específicos a qualquer momento pelo contato indicado no item 12.

Adotamos medidas técnicas e administrativas compatíveis com a LGPD e o art. 46 do Marco Civil da Internet (Lei nº 12.965/2014), incluindo:

• Criptografia de credenciais de canais em repouso e tráfego protegido (HTTPS/TLS);
• Controle de acesso por perfil (proprietário, administrador, atendente) e isolamento de dados por empresa (multi-tenancy);
• Registro de acesso e monitoramento de eventos suspeitos;
• Verificação de assinatura criptográfica dos webhooks recebidos da Meta;
• Limitação do acesso interno a dados pessoais aos casos estritamente necessários.

Em caso de incidente de segurança que possa causar risco relevante a titulares, notificaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a legislação.

Os titulares de dados — empresas, usuários e consumidores finais — podem, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento e solicitar a eliminação de dados tratados com base nele;
• Opor-se a tratamentos realizados com base em legítimo interesse;
• Obter informação sobre com quem os dados foram compartilhados.

As solicitações devem ser encaminhadas ao nosso encarregado (item 12) e serão respondidas em até 15 (quinze) dias. Se a solicitação envolver dados de consumidores finais tratados em nome de uma empresa cliente, poderemos encaminhá-la a essa empresa para providências.

Utilizamos armazenamento local do navegador apenas para o funcionamento essencial da plataforma: manter a sessão autenticada, lembrar o tema (modo claro/escuro) escolhido e o idioma. Não utilizamos cookies de publicidade ou rastreamento de terceiros com fins publicitários.

O Linkedmind não é destinado a menores de 18 anos como clientes da plataforma. Para consumidores finais que eventualmente comuniquem com empresas clientes por meio dos canais, os dados são tratados conforme as instruções da empresa controladora e o disposto na LGPD.

Encarregado (DPO): Linkedmind
E-mail: atrivareshop@gmail.com

Use este canal para dúvidas sobre esta política, exercício de direitos de titular e assuntos de privacidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Versões significativas serão comunicadas às empresas clientes por e-mail ou aviso na plataforma, e a data de "última atualização" no topo desta página será alterada.