Política de Privacidade

Última atualização: 1 de setembro de 2026.

A Nivox é uma plataforma de atendimento sobre a API oficial do WhatsApp Business (WhatsApp Cloud API, da Meta). Empresas conectam sua conta WhatsApp Business (WABA) pelo fluxo oficial de cadastro incorporado (Embedded Signup), atendem seus clientes em uma caixa de entrada em tempo real e enviam mensagens de template. Esta política descreve quais dados tratamos e como.

Dados que coletamos

• Dados de conta da plataforma: e-mail de acesso, organização e papéis de equipe (admin, gerente, agente, visualizador).
• Identificadores da conta WhatsApp Business conectada: ID e nome da WABA, IDs e números de telefone, nome verificado, classificação de qualidade e o token de acesso emitido pela Meta para operar a conta em nome da empresa.
• Conversas de atendimento: mensagens enviadas e recebidas pela Cloud API (texto, mídia e status), além de números de telefone e nomes de perfil dos clientes atendidos — tratados em nome da empresa conectada para exibir a caixa de entrada.
• Eventos de webhook enviados pela Meta (status de mensagens, atualizações de templates e da conta), usados para operação e diagnóstico da integração.
• Quando contratados, números virtuais: o número adquirido, seu status e as mensagens SMS recebidas para verificação.

Como usamos os dados

• Concluir e manter a conexão da WABA (troca do código de autorização por token, inscrição de webhooks e registro do número quando aplicável).
• Exibir e sincronizar a caixa de entrada em tempo real e enviar as mensagens solicitadas pelos operadores.
• Listar templates aprovados e monitorar a saúde da conexão (limites, qualidade e status do número).
• Enviar e-mails transacionais de autenticação (confirmação de conta, recuperação de senha e link mágico).

Compartilhamento e suboperadores

Não vendemos dados nem os usamos para publicidade. Os dados trafegam apenas entre a Nivox e os provedores necessários para operar o serviço.

Suboperadores: Meta Platforms (WhatsApp Cloud API), Supabase (banco de dados, autenticação e funções — região São Paulo), Vercel (hospedagem do site), Twilio SendGrid (e-mails transacionais) e Salvy (números virtuais, quando contratados).

Armazenamento e segurança

Tokens de acesso ficam em armazenamento restrito, nunca são expostos ao navegador nem registrados em logs. O acesso aos dados é isolado por organização (row-level security) e todo o tráfego usa HTTPS. Mídias são servidas apenas por URLs assinadas de curta duração.

Retenção

Os dados são mantidos enquanto a conta estiver ativa. Ao desconectar um número, o token é revogado imediatamente e os dados da conexão e registros de webhook são removidos em até 7 dias. Ao excluir a conta, as conversas armazenadas e os demais dados são removidos em até 30 dias.

Seus direitos e contato

Nos termos da LGPD, a empresa conectada pode solicitar acesso, correção ou exclusão dos dados a qualquer momento pelo mesmo canal comercial em que a conexão foi estabelecida — como controladora dos dados dos seus clientes, ela direciona o tratamento que a Nivox executa como operadora.

Instruções completas de exclusão em nivox.me/data-deletion.