Política de Privacidade

1. Quem somos

O CloudCampaign é um software de campanhas e atendimento pelo WhatsApp, comercializado sob a marca CloudWorking e operado por CODYX.DIGITAL LTDA, CNPJ 55.125.893/0001-93, com sede em Palhoça/SC ("Codyx", "nós").

O CloudCampaign é usado por empresas clientes para conversar com os próprios clientes. Para os dados dos contatos dessas empresas, a empresa cliente é a controladora e a Codyx atua como operadora, tratando os dados conforme as instruções dela (Lei 13.709/2018 — LGPD). Para os dados dos usuários do painel (pessoas das empresas clientes que acessam o sistema), a Codyx é controladora.

Canal de privacidade: contato@cloudworking.com.br.

2. Quais dados tratamos

Contatos das empresas clientes (pessoas que recebem ou enviam mensagens pelo WhatsApp da empresa):

• nome, número de WhatsApp, e-mail (se a empresa informar), etiquetas e origem do cadastro;
• registro de consentimento para mensagens de marketing e de pedidos de saída;
• mensagens trocadas com a empresa pelo CloudCampaign (texto, data, tipo) e o estado de entrega informado pelo WhatsApp;
• participação em campanhas (recebeu, leu, respondeu);
• informações de interesse comercial extraídas da conversa pelo assistente de atendimento (por exemplo: necessidade, quantidade, prazo, empresa) e uma pontuação de qualificação.

Quando a empresa cliente também usa outros sistemas no mesmo número, o CloudCampaign não grava as conversas que não têm relação com o próprio CloudCampaign ou com números autorizados pela empresa para teste.

Usuários do painel: e-mail de acesso, papel (administrador, operador, leitura) e registro das ações feitas no painel. O acesso é feito pelo Cloudflare Access, com código enviado por e-mail.

Conteúdo criado pela empresa cliente: modelos de mensagem, imagens enviadas e publicações planejadas.

3. Para que usamos

• enviar as campanhas e mensagens que a empresa cliente decidiu enviar, somente a contatos com consentimento registrado e sem pedido de saída;
• responder automaticamente às mensagens recebidas, quando a empresa cliente ativa o assistente, e passar a conversa para a equipe humana quando necessário;
• mostrar à empresa cliente métricas de entrega, leitura e resposta;
• enviar à empresa cliente, quando ela configurar, avisos de oportunidades para os sistemas dela;
• segurança, prevenção de abuso e auditoria.

Não vendemos dados pessoais e não os usamos para publicidade própria.

4. Com quem compartilhamos

• Meta Platforms (WhatsApp Business Platform): entrega e recebimento das mensagens.
• Cloudflare: hospedagem, banco de dados, controle de acesso e modelos de IA executados na própria Cloudflare.
• Anthropic (Claude), pela API comercial: o texto das conversas é enviado para gerar respostas do assistente, analisar o interesse do contato e gerar textos solicitados pela empresa cliente. A guarda desses dados pela Anthropic segue os termos comerciais dela (anthropic.com/legal/commercial-terms), independentes da guarda feita pelo CloudCampaign.
• Sistemas da própria empresa cliente, apenas quando ela configurar integrações.

Alguns desses fornecedores podem tratar dados fora do Brasil; nesses casos a transferência segue as hipóteses do art. 33 da LGPD.

5. Por quanto tempo guardamos

Os dados dos contatos são mantidos enquanto a empresa cliente usa o CloudCampaign e conforme as instruções dela. Quando a empresa cliente encerra o uso, ou quando um contato tem seus dados excluídos, eles são apagados do sistema; o registro mínimo de que houve pedido de saída ou de exclusão pode ser mantido para que o número não volte a receber mensagens. Dados excluídos podem permanecer em cópias de segurança até que essas cópias sejam descartadas, e não são usados nesse período.

6. Direitos dos titulares

O titular pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Como a empresa cliente é a controladora, pedidos sobre contatos devem ser feitos preferencialmente a ela; se chegarem à Codyx, nós os encaminhamos e apoiamos o atendimento. Respondemos nos prazos da LGPD; o pedido de acesso completo aos dados é respondido em até 15 dias. Veja também a página Exclusão de dados.

Para parar de receber mensagens de marketing basta responder na conversa "SAIR", "PARAR" ou "não quero mais receber": o consentimento é revogado e o contato deixa de entrar em campanhas.

7. Segurança

Acesso ao painel restrito; separação de dados por empresa; chaves de acesso guardadas apenas no servidor; registro de ações; envio somente com consentimento. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos a empresa cliente e a ANPD conforme a lei.

8. Alterações

Podemos atualizar esta política; a data no topo indica a versão vigente.