Política de Privacidade do Veritas Pulse

Última atualização: 23 de setembro de 2026

Esta Política de Privacidade descreve como a Veritas Social Marketing ("nós", "nosso") coleta, utiliza e protege os dados tratados pelo Veritas Pulse, painel de inteligência comercial de atendimento pelo WhatsApp, disponível em pulse.veritasocialmarketing.com. Ela se aplica ao Veritas Pulse, incluindo a entrada CQC e a integração com a WhatsApp Business Platform da Meta, quando habilitadas.

1. Dados que tratamos

Na entrada CQC, podemos receber eventos e histórico de conversa, estado do atendimento, identificadores de contato e, quando presentes, nome, telefone, origem e valor de conversão.

Quando uma empresa contrata o Veritas Pulse e conecta o próprio número pelo fluxo oficial da Meta (Embedded Signup, no modo de Coexistência com o WhatsApp Business App), recebemos webhooks oficiais da Meta. Conforme os eventos disponibilizados pela Meta, esses dados podem incluir:

• identificadores da empresa, da conta do WhatsApp Business (WABA) e do número conectado;
• identificadores do contato, como BSUID, telefone ou username quando fornecidos;
• conteúdo de mensagens recebidas e metadados como tipo, horário, edição, revogação e referência de resposta;
• ecos de respostas humanas feitas no WhatsApp Business App, usados para medir cobertura e tempo de primeira resposta;
• eventos de sincronização exigidos pela Coexistência (histórico e estado do app) e de atualização da conta;
• dados de cadastro do usuário da empresa contratante: nome e e-mail de acesso.

2. Dados que NÃO tratamos

• Conversas de contas ou números que não tenham sido conectados ao serviço pela própria empresa
• Dados de anúncios, campanhas, públicos ou perfis de Facebook e Instagram
• Informações de pagamento ou cartão de crédito dos contatos

3. Como utilizamos os dados

• Organizar contatos e conversas da empresa contratante
• Medir volume de atendimento, cobertura de resposta e tempo até a primeira resposta humana
• Mostrar à empresa o estado e a saúde dos números conectados
• Permitir que usuários autorizados do plano Pro respondam conversas pelo Pulse, dentro da janela de atendimento aplicável
• Registrar a intenção, o texto enviado e o status de envio observado, quando o envio pelo Pulse é usado, para operação e auditoria

Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos dados somente quando necessário para operar o serviço com fornecedores de infraestrutura contratados, cumprir obrigação legal ou atender solicitação válida do titular, sempre limitado à finalidade aplicável.

4. Segurança

• O token de acesso de cada conexão é armazenado cifrado no servidor, separado por conexão, e nunca é exposto ao navegador
• Toda chamada à Meta usa appsecret_proof (HMAC SHA-256); todo webhook recebido tem a assinatura da Meta verificada antes do processamento
• Autenticação de usuários via Supabase Auth; senhas com hash unidirecional, nunca em texto claro
• Conexões exclusivamente por HTTPS/TLS; headers de segurança e limite de requisições em todos os endpoints

5. Controle de acesso

Cada empresa contratante acessa somente os próprios números e conversas. Os dados são segregados por empresa no banco de dados e nas consultas, e o acesso interno é restrito aos operadores necessários à prestação do serviço.

6. Armazenamento

• Conexões, identidades, conversas, conteúdo de mensagens e métricas de atendimento ficam no PostgreSQL (Supabase), com criptografia em repouso e segregação por empresa contratante
• Operadores de infraestrutura: Supabase e Railway, além da própria Meta no fornecimento da WhatsApp Business Platform

7. Retenção e exclusão

Os dados do WhatsApp são retidos enquanto o serviço estiver ativo e enquanto forem necessários às finalidades descritas, sendo eliminados após o término ou solicitação válida, ressalvadas as hipóteses legais de conservação. Os payloads brutos CQC não têm expurgo automático por prazo. O corpo bruto de um webhook oficial da Meta é transitório: ele é eliminado ao concluir ou colocar o processamento em quarentena. Uma entrega oficial abandonada torna-se elegível para descarte depois de 24 horas e é eliminada na próxima varredura de retenção concluída com sucesso. Depois disso pode permanecer apenas o recibo técnico sem o corpo bruto, para deduplicação e segurança.

Você pode solicitar a exclusão dos dados a qualquer momento:

• Pela Meta: ao remover o app Veritas Pulse nas configurações do Facebook (Apps e sites), a Meta envia ao nosso callback uma signed_request; a solicitação só é executada após validação criptográfica, e você recebe um código e uma URL para acompanhar o andamento
• Pela conta: solicitação autenticada a partir da conta da empresa na plataforma
• Por e-mail: antonio@veritasocialmarketing.com, assunto "Exclusão de dados"
• Instruções completas em Exclusão de dados do Veritas Pulse
• Condições de uso em Termos de Uso do Veritas Pulse

A exclusão abrange as conexões oficiais, tokens cifrados, contatos e aliases, conversas, mensagens, eventos, métricas de atendimento, pedidos de envio pelo Pulse (intenção, texto e status), recibos vinculados e tentativas de conexão. Prazo para atendimento: até 15 dias úteis, conforme LGPD Art. 18, §5º.

A exclusão feita no Pulse não apaga cópias que o destinatário ou a Meta mantenham em seus próprios sistemas ou aparelhos, nem o conteúdo já entregue a terceiros, que estão fora do controle do Pulse.

8. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme Art. 48 da LGPD.

9. Seus direitos (LGPD)

Conforme a Lei nº 13.709/2018, você pode acessar, corrigir, excluir e solicitar a portabilidade dos seus dados, além de revogar o consentimento, pelos canais desta política.

10. Uso da WhatsApp Business Platform

O Veritas Pulse segue os Termos da Plataforma Meta e as políticas do WhatsApp Business. Ele utiliza apenas as permissões necessárias:

• business_management: identificar o portfólio e a conta do WhatsApp compartilhados pela empresa no Embedded Signup;
• whatsapp_business_management: assinar os webhooks da conta conectada, solicitar as sincronizações exigidas pela Coexistência e acompanhar a saúde da conexão;
• whatsapp_business_messaging: para receber as mensagens e os ecos das respostas humanas e, no plano Pro pago, ativo e com usuário autorizado, enviar respostas individuais de texto pelas APIs oficiais da Meta, dentro da janela de atendimento aplicável. Free e Plus não enviam pelo Pulse.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas pelo serviço.

Controlador e Encarregado de Proteção de Dados (DPO)