Política de Privacidade

1. Escopo e papéis

Esta política descreve como o Connecting Chiarelli, operado por 62.822.123 LEONARDO RIBEIRO CHIARELLI, CNPJ 62.822.123/0001-65, trata dados pessoais no site e, quando ativado, na plataforma para desenvolvedores. Nos dados de mensagens, o tenant é o controlador e o Connecting atua como operadora, conforme instruções documentadas e o DPA. A Meta realiza tratamentos independentes sob seus próprios termos e avisos.

Na data desta política, o produto permanece em pré-lançamento: este site não oferece cadastro, login, conexão com a Meta ou processamento de mensagens.

2. Dados pessoais tratados

Conforme o recurso utilizado, o Connecting poderá tratar:

• dados de conta, como nome, contato profissional, função e autenticação;
• identificadores e metadados de chaves de API, escopos, rotação e eventos de segurança, sem armazenar o valor recuperável de chaves mantidas por hash;
• metadados de Conta Empresarial do WhatsApp (WABA), números, autorizações e configurações;
• conteúdo de mensagens e payloads enviados pelo serviço;
• logs técnicos, status de entrega, tentativas, metadados de requisição, eventos de segurança e auditoria;
• dados de cobrança do software Connecting, como contato, fatura e status de pagamento; e
• dados fornecidos em solicitações de suporte.

No site público atual, a hospedagem pode registrar somente dados técnicos necessários à entrega e à proteção da página, como IP, data, hora, URL, navegador e eventos de segurança.

3. Finalidades e bases legais

Os dados são tratados para fornecer, proteger, suportar e manter a confiabilidade do serviço; administrar contas e usuários autorizados; faturar o software Connecting; cumprir obrigações legais; e prevenir fraude, abuso e incidentes. Conforme o contexto, as bases legais incluem execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse com avaliação aplicável e consentimento quando exigido. Para dados de mensagens, o Connecting segue as instruções documentadas do tenant controlador.

4. Limites de uso

O Connecting trata dados de mensagens somente para prestar o serviço solicitado. Não usa conteúdo de mensagens para publicidade, analytics próprio, enriquecimento de perfil ou desenvolvimento de modelos de aprendizado de máquina. Uma eventual função de IA exigirá decisão de produto, base contratual e permissões específicas antes de ser ativada.

5. Destinatários e suboperadores

Dados podem ser acessados por usuários autorizados do tenant, suboperadores necessários à infraestrutura, assessores profissionais, autoridades quando houver obrigação legal e destinatários aprovados ou instruídos pelo tenant. A Vercel hospeda o site público. A Meta poderá receber dados em sua relação direta e independente com o tenant. A lista aplicável de suboperadores do produto será informada antes da ativação do processamento em produção. O Connecting não vende dados pessoais nem dados de mensagens.

6. Transferências internacionais

Dados técnicos do site ou, futuramente, dados do serviço poderão ser tratados nos países em que os provedores aprovados operam. O Connecting adotará mecanismo contratual válido e medidas complementares exigidas pela Lei Geral de Proteção de Dados e demais normas aplicáveis. Os locais e suboperadores do produto serão documentados antes do processamento em produção.

7. Retenção

Quando o serviço for ativado, o prazo padrão será de 7 dias para conteúdo de mensagens e payloads brutos, 90 dias para logs técnicos, status e tentativas de entrega, e pelo menos 1 ano após o encerramento para registros de auditoria exigidos. Conteúdo e payloads serão excluídos automaticamente ao fim do prazo. A retenção poderá ser estendida apenas por obrigação legal, contrato aplicável ou preservação documentada.

Os registros técnicos do site são mantidos somente pelo tempo necessário às finalidades de disponibilidade e segurança e conforme as configurações do provedor de hospedagem.

8. Direitos e solicitações

O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, oposição, exclusão, revogação de consentimento e revisão quando aplicável. Em dados de mensagens, a solicitação deve ser dirigida normalmente ao tenant controlador, e o Connecting prestará a assistência prevista no DPA. Para dados de conta, cobrança ou site sob responsabilidade do Connecting, use contato@chiarelli.dev. Consulte também as instruções de exclusão.

9. Segurança e incidentes

Antes de iniciar o processamento em produção, o Connecting aplicará segregação entre tenants, criptografia de tokens da Meta em repouso, chaves de API protegidas por hash, controle de acesso, rotação de chaves, webhooks assinados, logs de auditoria e processo de resposta a incidentes. Nenhuma medida elimina todos os riscos. Após a ativação, incidentes confirmados que afetem dados do tenant serão comunicados sem demora indevida e em até 24 horas, conforme o DPA.

10. Cookies, alterações e contato

O site atual não instala cookies de analytics, publicidade ou personalização e não possui formulário. Esta política poderá ser atualizada para refletir alterações legais, técnicas ou do serviço. Mudanças materiais terão nova data de vigência e aviso quando exigido. Para privacidade, incidentes ou dúvidas, escreva para contato@chiarelli.dev.