O que a integração recebe da Meta
Só o que é da própria empresa contratante e só o necessário para a conversa acontecer:
- As mensagens que os clientes finais enviam para a empresa, e as respostas que a empresa envia
- O número de telefone, no WhatsApp, ou o identificador de perfil, no Instagram, de quem escreveu, além do nome de exibição
- Status de entrega, de leitura e de falha de cada mensagem
- Identificadores e credenciais da conta da empresa, necessários para manter a conexão de pé
- Métricas de conversa, usadas para relatório operacional e para conferência de custo
Para que esses dados são usados
Para entregar a mensagem dentro do sistema da empresa contratante, mostrar a conversa para a equipe dela, enviar a resposta de volta ao cliente final, disparar as notificações que aquele cliente final autorizou receber e gerar o relatório operacional da própria empresa. Nada além disso.
Os dados ficam na infraestrutura da empresa contratante, na conta de nuvem dela, sob as credenciais dela. O prazo de retenção é decidido por ela, não por mim. O meu acesso é o mínimo necessário para construir e operar a integração, é registrado e pode ser revogado por ela a qualquer momento, sem depender de mim.
O que não acontece aqui
- Não vendo, não alugo e não compartilho esses dados com terceiro nenhum
- Não uso o dado de um cliente para atender outro, nem para montar base própria
- Não uso conversa de cliente final para treinar modelo de IA meu
- Não uso esses dados para publicidade, minha ou de quem quer que seja
- Não faço disparo em massa para lista comprada, nem para quem não autorizou o contato
Quem manda em quê
O portfólio de negócios, a conta do WhatsApp Business, o número de telefone e a conta profissional do Instagram são da empresa contratante, no nome dela e sob o contrato dela com a Meta. A Praeda atua como provedora técnica, em nome dessa empresa, com o acesso que ela concede e enquanto ela quiser. Nenhum ativo fica no meu nome, e não existe cenário em que a sua empresa precise da minha autorização para tocar o próprio canal.
Na prática, isso significa que o trabalho segue as políticas de mensagens de negócios da Meta e a legislação de proteção de dados aplicável ao seu caso, incluindo a LGPD no Brasil e o GDPR quando há cliente final na Europa. Contato só com autorização, opt-out respeitado e finalidade declarada.