Esta Política de Privacidade descreve como a Eleva3 (“nós”, “nosso” ou “Eleva3”) coleta, usa, armazena, compartilha e protege informações pessoais no site https://eleva3.com e nos produtos digitais que oferecemos, em especial o SIS Atende (plataforma de atendimento, CRM e automação com integração às plataformas da Meta Platforms, Inc., incluindo WhatsApp, Instagram e Facebook). Esta página é pública, acessível sem login, e descreve nossas práticas de privacidade de forma transparente para usuários, clientes e titulares de dados.
Se você deseja solicitar a exclusão dos seus dados, utilize a página dedicada Exclusão de dados do usuário. O processo está descrito de forma detalhada e alinhada às exigências da Meta.
1. Introdução
Valorizamos a privacidade e tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), com as políticas da Meta (incluindo Meta Platform Terms, Developer Policies e WhatsApp Business Platform policies) e com boas práticas de segurança da informação.
Ao utilizar nosso site, contratar nossos serviços ou conectar contas Meta ao SIS Atende, você declara ter lido esta Política. O uso da plataforma pelos clientes empresariais também está sujeito aos Termos de Serviço.
2. Escopo e papéis (controlador x operador)
Esta Política se aplica a:
- Visitantes do site eleva3.com;
- Clientes empresariais e seus usuários/agentes que usam o SIS Atende e demais soluções Eleva3;
- Usuários Meta que autorizam a Eleva3/SIS Atende a acessar dados via Facebook Login / permissões da Graph API;
- Contatos finais (clientes dos nossos clientes) cujas mensagens, perfis ou interações transitam pelos canais conectados (WhatsApp, Instagram, Facebook Messenger e correlatos).
Em regra: (i) a Eleva3 é controladora dos dados de marketing do site e da relação comercial com o cliente contratante; (ii) para dados de contatos finais processados no atendimento do cliente, o cliente empresário é o controlador e a Eleva3 atua como operadora, tratando dados conforme instruções do cliente e desta Política.
3. Quais dados coletamos
3.1. Site e contato comercial
- Nome, telefone/WhatsApp, empresa e necessidade informados no formulário de contato;
- Dados técnicos de navegação (endereço IP, tipo de dispositivo/navegador, páginas acessadas), quando aplicável;
- Comunicações enviadas voluntariamente por WhatsApp ou outros canais.
O formulário do site abre uma conversa no WhatsApp oficial da Eleva3 (+55 21 97408-0373). Esses dados são usados para atendimento comercial e não são vendidos a terceiros. Você também pode nos contatar em contato@eleva3.com.
3.2. Conta e uso da plataforma (SIS Atende)
- Dados de cadastro de usuários/agentes: nome, e-mail, senha (armazenada de forma criptografada/hash), perfil/permissões, empresa/tenant;
- Configurações da conta, filas, automações, funis, tags, notas internas e logs de uso;
- Dados de faturamento e suporte técnico relacionados ao contrato.
3.3. Contatos e conversas (dados de atendimento)
- Identificadores de contato: nome, número de telefone, e-mail, nome de usuário, IDs de canal (ex.: WhatsApp, Instagram, Page Scoped ID);
- Conteúdo de mensagens, mídias, status de entrega/leitura, histórico de tickets e interações;
- Campos personalizados, etiquetas, anotações e informações fornecidas pelo próprio contato durante o atendimento;
- Dados derivados de automações e, quando habilitado pelo cliente, processamento assistido por inteligência artificial.
4. Dados obtidos por meio das plataformas Meta
Quando um cliente conecta Facebook, Instagram, WhatsApp Business ou Páginas ao SIS Atende, podemos receber e processar dados disponibilizados pela Meta Graph API e serviços correlatos, conforme as permissões concedidas no momento da autorização (Facebook Login / Embedded Signup). Isso pode incluir, conforme o caso e as permissões aprovadas:
- Perfil básico e e-mail do usuário que autoriza a conexão (
public_profile,email); - Páginas e Messenger: lista de páginas, metadados, engajamento, mensagens e posts (
pages_*,pages_messaging); - Instagram: dados da conta profissional vinculada, mensagens diretas, comentários, publicações e eventos de conversão, conforme permissões (
instagram_basic,instagram_manage_messages,instagram_manage_comments,instagram_content_publish, entre outras); - WhatsApp Business: gestão da conta WABA, mensagens e eventos (
whatsapp_business_management,whatsapp_business_messaging,whatsapp_business_manage_events); - Negócio e anúncios: ativos de Business Manager e dados de campanhas quando a permissão for concedida (
business_management,ads_management,ads_read); - Tokens de acesso e identificadores de ativos (Page ID, Instagram Business Account ID, WABA ID, Ad Account ID), necessários para operar a integração.
Não solicitamos permissões além das necessárias para prestar as funcionalidades descritas ao usuário. Tokens e credenciais são tratados como dados sensíveis de autenticação e não são divulgados publicamente.
| Categoria | Exemplos | Origem típica |
|---|---|---|
| Identificação | Nome, e-mail, telefone, IDs Meta | Cadastro, Graph API, mensagens |
| Conteúdo de comunicação | Mensagens, mídias, comentários | WhatsApp / Instagram / Messenger |
| Dados de conta Meta | Páginas, WABA, tokens, assets | OAuth / Embedded Signup |
| Uso do serviço | Logs, configurações, tickets | Plataforma SIS Atende |
5. Para que usamos os dados
- Prestar, operar, manter e melhorar o site e os produtos Eleva3 / SIS Atende;
- Permitir atendimento omnichannel, CRM, automações, filas, relatórios e dashboards;
- Conectar e sincronizar canais Meta autorizados pelo cliente;
- Enviar e receber mensagens, comentários e conteúdos conforme as permissões concedidas;
- Autenticar usuários, prevenir fraudes, abuso e uso indevido;
- Cumprir obrigações legais, regulatórias e solicitações de autoridades competentes;
- Comunicar sobre o serviço, suporte, segurança e alterações contratuais;
- Quando habilitado pelo cliente, apoiar respostas e análises com recursos de IA, sempre no contexto do serviço contratado.
Não vendemos dados pessoais. Não usamos dados obtidos das APIs da Meta para fins não autorizados pelas políticas da Meta, incluindo venda de dados a data brokers ou uso para decisão de crédito independente do serviço.
6. Bases legais (LGPD)
Conforme o caso, tratamos dados com base em:
- Execução de contrato (art. 7º, V) — prestação do SIS Atende e serviços contratados;
- Legítimo interesse (art. 7º, IX) — segurança, melhoria do produto e comunicações essenciais, com avaliação de impacto quando cabível;
- Consentimento (art. 7º, I) — quando exigido, inclusive autorizações OAuth nas plataformas Meta;
- Cumprimento de obrigação legal/regulatória (art. 7º, II);
- Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
7. Compartilhamento de dados
Podemos compartilhar dados apenas quando necessário com:
- Meta Platforms, Inc. e afiliadas — para operar WhatsApp, Instagram, Facebook e serviços Graph API, nos termos das políticas da Meta;
- Provedores de infraestrutura (hospedagem, banco de dados, e-mail, monitoramento, CDN), sob obrigação de confidencialidade e segurança;
- Provedores de IA, somente se o cliente habilitar recursos que exijam processamento externo, limitados à finalidade do recurso;
- Autoridades públicas, quando houver obrigação legal ou ordem válida;
- Sucessores societários, em caso de fusão, aquisição ou reorganização, mantidas as salvaguardas desta Política.
O cliente empresário pode exportar ou visualizar dados de seus contatos dentro da plataforma, na medida das funcionalidades contratadas. A Eleva3 não disponibiliza esses dados a outros clientes.
8. Cookies e tecnologias semelhantes
O site pode utilizar cookies essenciais ao funcionamento e, eventualmente, cookies de medição/preferências. Você pode gerenciar cookies nas configurações do navegador. O bloqueio de cookies essenciais pode afetar partes do site.
9. Retenção
Mantemos dados apenas pelo tempo necessário às finalidades desta Política, incluindo:
- Dados de contato comercial do site: enquanto houver relacionamento ou interesse legítimo de atendimento, e pelos prazos legais cabíveis;
- Dados de conta da plataforma: durante a vigência do contrato e período adicional para backup, auditoria, cobrança e obrigações legais;
- Mensagens e tickets: conforme configuração/política do cliente controlador e prazos legais aplicáveis;
- Tokens Meta: enquanto a conexão estiver ativa; revogados/excluídos quando a integração for desconectada ou mediante solicitação válida de exclusão;
- Logs de segurança: por períodos limitados para detecção de incidentes e conformidade.
Após o término do prazo, os dados são excluídos, anonimizados ou isolados para cumprimento de obrigação legal, conforme o caso.
10. Segurança
Adotamos medidas técnicas e organizacionais razoáveis, incluindo controle de acesso, criptografia em trânsito (HTTPS/TLS), hashing de senhas, segregação por empresa/tenant e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme a LGPD.
11. Seus direitos
Nos termos da LGPD, você pode solicitar:
- Confirmação de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade, quando aplicável;
- Informação sobre compartilhamentos;
- Revogação de consentimento;
- Oposição a tratamentos realizados com base em legítimo interesse, quando cabível.
Se seus dados foram coletados por uma empresa que usa o SIS Atende (por exemplo, você conversou com uma loja no WhatsApp), solicite primeiro a essa empresa, que é a controladora. Podemos apoiar o cliente na execução do pedido.
12. Exclusão de dados do usuário (Meta)
Em conformidade com as políticas da Meta, disponibilizamos instruções claras e um canal dedicado para solicitação de exclusão de dados associados ao uso do nosso aplicativo/integração Meta. Consulte:
https://eleva3.com/exclusao-de-dados.html
Em regra, após validação da solicitação, concluímos a exclusão ou anonimização dos dados pessoais sob nosso controle em até 30 (trinta) dias, salvo retenção legal obrigatória. Você receberá um código/confirmação do pedido.
13. Crianças e adolescentes
Nossos serviços são direcionados a empresas e profissionais. Não coletamos conscientemente dados de crianças com a finalidade de oferecer o serviço diretamente a elas. Se tomar conhecimento de coleta indevida, entre em contato para exclusão.
14. Transferências internacionais
Podemos utilizar provedores localizados fora do Brasil (incluindo infraestrutura de nuvem e APIs da Meta). Nesses casos, adotamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais e medidas de segurança adequadas.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de produto. A data de “Última atualização” no topo será revisada. Em alterações materiais, poderemos notificar clientes contratantes por e-mail ou aviso na plataforma.
16. Contato do encarregado / privacidade
Para exercer direitos ou esclarecer dúvidas sobre privacidade:
- Empresa: Eleva3
- E-mail: contato@eleva3.com
- Site: https://eleva3.com
- WhatsApp: +55 21 97408-0373
- Assunto sugerido: “LGPD / Privacidade” ou “Exclusão de dados Meta”
- Página de exclusão: exclusao-de-dados.html
Também você pode iniciar o pedido pelo formulário da página de exclusão ou enviando e-mail para contato@eleva3.com.