Política de privacidade

Última atualização: 3 de setembro de 2026.

1. Quem somos

O Wabox é operado por [razão social], CNPJ [número], com sede em São Paulo, SP. Para assuntos de privacidade, escreva para [email protected].

2. Dados da sua conta

Para criar e manter a conta guardamos nome, e-mail, senha (com hash), dados de faturamento processados pela Stripe e os registros de acesso exigidos pelo Marco Civil (IP, data e hora, por 6 meses). Base legal: execução de contrato e obrigação legal.

3. Dados que passam pelas instâncias

Quando você conecta um número, o Wabox atua como operador dos dados que trafegam por ele; você é o controlador. Tratamos esses dados só para prestar o serviço:

• Conteúdo das mensagens: não fica armazenado. Mensagens de saída passam pela fila de envio e são apagadas depois de enviadas (ou após o limite de retentativas). Mensagens recebidas são entregues ao seu webhook e não são gravadas em disco. Um cache em memória, por instância, guarda as mensagens mais recentes apenas enquanto o processo está de pé, para permitir encaminhar e responder citando.
• Histórico recente das conversas: ao parear, o WhatsApp envia ao aparelho vinculado as conversas recentes. Guardamos até 50 mensagens por conversa (texto e metadados; a mídia não é baixada) em object storage, para a rota de histórico da API. Fica ligado por padrão e pode ser desligado por instância; desligar, deslogar o número ou excluir a instância apaga tudo.
• Mídia recebida: fica em armazenamento temporário, acessível por link assinado, e é apagada automaticamente em 24 horas.
• Sessão do WhatsApp: as chaves criptográficas do dispositivo vinculado ficam guardadas para que a instância reconecte sem novo QR code. São apagadas quando você desconecta ou apaga a instância.
• Metadados de conversas e contatos: mantemos uma lista de chats (identificador, nome, arquivado/fixado/silenciado) e respondemos consultas de contatos ao vivo, sem persistir a agenda.
• Registros de webhook: guardamos por 30 dias o histórico de entregas (URL, código de resposta, tentativas), sem o corpo da mensagem.
• Contadores: totais agregados de mensagens enviadas e recebidas por dia e por tipo, sem conteúdo nem destinatário.

4. Com quem compartilhamos

• Provedores de infraestrutura (servidores, armazenamento temporário de mídia) sob contrato de confidencialidade.
• Stripe, para pagamentos.
• Autoridades, quando houver ordem legal.

Não vendemos dados e não usamos o conteúdo das mensagens para nenhum outro fim.

5. Segurança

Tráfego cifrado em TLS, tokens por instância com rotação, API keys com permissões e lista de IPs permitidos, webhooks assinados com HMAC, segredos em cofre e acesso interno restrito e registrado.

6. Seus direitos

Como titular ou como controlador em nome dos seus usuários, você pode pedir acesso, correção, portabilidade e eliminação dos dados, além de informações sobre o tratamento. Escreva para [email protected]; respondemos em até 15 dias.

7. Cookies

O site e o painel usam apenas cookies necessários para manter a sessão. A medição de audiência é feita sem cookies e sem identificar pessoas.

8. Mudanças

Quando esta política mudar de forma relevante, avisaremos por e-mail e atualizaremos a data no topo.