1. Quem é responsável pelo tratamento
A TR3E STUDIO DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 59.412.781/0001-74, com sede em Av. Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo/SP, 01310-914, Brasil, é a controladora dos dados usados para operar este site, responder contatos, administrar contas de clientes, faturar seus próprios serviços e proteger a plataforma.
Quando uma empresa cliente usa a WhatsApp Platform para conversar com seus contatos, essa empresa normalmente define a finalidade e os meios essenciais do tratamento e atua como controladora. Nesse contexto, a TR3E atua como operadora, seguindo as instruções documentadas do cliente e o contrato aplicável. Meta e WhatsApp tratam dados conforme seus próprios termos e políticas.
2. Dados que podemos tratar
- Contato e relacionamento: nome, empresa, cargo, e-mail, telefone e conteúdo enviado à equipe.
- Conta e onboarding: identificadores de usuário, organização, permissões e dados necessários para conectar ativos empresariais da Meta.
- Ativos do WhatsApp: identificadores de conta empresarial, WABA, número, modelos de mensagem, status de integração e configurações.
- Mensageria: identificadores de remetente e destinatário, conteúdo e anexos, horários, status de entrega e eventos necessários à operação contratada.
- Uso e segurança: endereço IP, agente do navegador, registros de acesso, ações administrativas, erros e sinais de abuso.
- Dados comerciais: plano, histórico contratual e registros financeiros dos serviços prestados pela TR3E. A forma de cobrança do WhatsApp segue o fluxo apresentado pela Meta e o contrato aplicável.
- IA opcional: somente os trechos, instruções e contexto selecionados para a função habilitada pelo administrador do cliente.
A TR3E não solicita dados pessoais sensíveis para o uso normal da plataforma. Clientes não devem enviar esse tipo de dado sem necessidade, base legal e salvaguardas adequadas.
3. Finalidades e bases legais
Tratamos dados apenas quando há uma finalidade definida e uma base legal aplicável, incluindo:
- executar contratos, habilitar contas, prestar suporte e entregar as funcionalidades solicitadas;
- responder a solicitações e realizar procedimentos pré-contratuais;
- cumprir obrigações legais, regulatórias, fiscais e determinações de autoridades;
- prevenir fraude, abuso e incidentes, proteger direitos e manter registros técnicos proporcionais;
- atender interesses legítimos avaliados, sem prevalecer sobre direitos e liberdades do titular; e
- obter consentimento quando essa for a base adequada, inclusive para recursos opcionais.
4. WhatsApp, opt-in e papéis das partes
A WhatsApp Platform da TR3E conecta software empresarial à WhatsApp Business Platform. A TR3E é uma provedora de tecnologia independente e não controla o serviço WhatsApp, as análises de conta, os limites, a entrega de mensagens ou as regras definidas pela Meta.
O cliente é responsável por manter uma base legal, fornecer avisos adequados e obter opt-in válido antes de iniciar mensagens quando exigido. Também deve manter evidências do consentimento e respeitar imediatamente pedidos de opt-out, bloqueio ou oposição. Listas compradas ou contatos sem autorização não devem ser usados.
Consulte também a Política de Mensagens do WhatsApp Business e os termos apresentados pela Meta no onboarding.
5. IA auxiliar opcional
Recursos de IA somente são usados nos produtos ou fluxos em que tenham sido configurados e autorizados pelo cliente. Quando habilitados, o processamento é limitado à tarefa configurada, como sugerir uma resposta, resumir uma conversa ou classificar uma solicitação.
A TR3E não usa dados de conversas para treinar modelos próprios de uso geral. Retenção e uso pelo provedor de inferência seguem o contrato, a configuração de API e a política aplicáveis ao recurso contratado. O cliente continua responsável por revisar o uso adequado, informar seus usuários quando necessário e definir supervisão compatível com o risco da automação.
6. Compartilhamento e subprocessadores
Dados podem ser compartilhados apenas na medida necessária com fornecedores que operam a infraestrutura, autenticação, armazenamento, mensageria, e-mail e, quando ativada, inferência de IA. A lista atual e a finalidade de cada fornecedor estão na página de Subprocessadores.
Também podemos compartilhar dados por obrigação legal, ordem válida de autoridade, proteção de direitos ou em uma reorganização societária com garantias compatíveis. A TR3E não vende dados pessoais.
7. Transferências internacionais
Alguns fornecedores operam infraestrutura fora do Brasil. Nessas situações, a TR3E adota mecanismos contratuais e medidas compatíveis com a LGPD e avalia o fornecedor e a finalidade da transferência. Meta e WhatsApp também podem processar dados globalmente conforme os termos aceitos pelo cliente.
8. Retenção e exclusão
Mantemos dados pelo período necessário à finalidade informada, ao contrato, à configuração do cliente e às obrigações legais. Registros técnicos podem ser conservados pelo tempo necessário para segurança, auditoria e defesa de direitos. Ao fim do período, os dados são excluídos, anonimizados ou isolados até a expiração segura de backups, conforme o ciclo técnico aplicável.
Clientes podem configurar ou solicitar exclusão conforme o contrato. Titulares encontram instruções específicas em Exclusão de Dados.
9. Segurança da informação
Os controles aplicáveis dependem do serviço e do ambiente contratado e podem incluir comunicação criptografada, gestão de acesso, segredos mantidos no servidor, registros de ações administrativas, atualizações de dependências e resposta a incidentes. Nenhum sistema é imune a riscos; informações sobre o programa e a comunicação responsável de vulnerabilidades estão em Segurança.
10. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas, oposição e revogação de consentimento.
Solicitações devem ser enviadas para contato@tr3e.studio. Podemos pedir informações mínimas para confirmar identidade e evitar divulgação indevida. Quando a empresa cliente for a controladora, encaminharemos a solicitação ou indicaremos o canal correto. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados.
12. Contato e atualizações
Canal de privacidade: contato@tr3e.studio. Correspondência pode ser dirigida à TR3E STUDIO DESENVOLVIMENTO DE SOFTWARE LTDA, no endereço Av. Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo/SP, 01310-914, Brasil.
Esta política pode ser atualizada para refletir mudanças no produto, em fornecedores ou na legislação. A data da versão publicada aparece no início do documento; mudanças materiais serão comunicadas pelos meios adequados ao relacionamento com o cliente.