Política de privacidade

Atualizada em 09/11/2026

O Pombinho é uma plataforma de envio e recebimento de mensagens pelo WhatsApp, usando a API oficial da Meta (WhatsApp Cloud API). Empresas contratam o Pombinho para mandar confirmações, avisos e campanhas aos seus próprios clientes e receber as respostas deles. Esta política explica quais dados pessoais tratamos, por quê, por quanto tempo e como pedir acesso ou exclusão, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem trata os dados

Para os contatos que recebem e respondem mensagens, quem decide o envio é a empresa cliente do Pombinho: ela é a controladora desses dados, e o Pombinho atua como operador, tratando os dados só para fazer o envio e o recebimento em nome dela. Para os usuários dos clientes (quem acessa o painel e a API) e para os interessados que preenchem o formulário do site, o Pombinho é o controlador.

2. Quais dados tratamos

• Contatos das empresas clientes: número de WhatsApp, nome de perfil informado pelo WhatsApp, o conteúdo das mensagens enviadas (modelo aprovado pela Meta e as variáveis preenchidas, como nome, data ou código) e das respostas recebidas, e a situação de cada mensagem (enviada, entregue, lida ou com falha). Também guardamos a lista de quem pediu para não receber mais mensagens (descadastro).
• Usuários das empresas clientes: nome, e-mail, senha (guardada apenas de forma cifrada) e registros de uso do painel e da API.
• Interessados do site: nome, empresa, e-mail, WhatsApp, a mensagem enviada, o endereço IP e a origem da visita (por exemplo, parâmetros de campanha).
• Dados técnicos: registros de acesso e de erros do servidor, usados para segurança e para corrigir problemas.

3. Para que usamos

• Enviar as mensagens pedidas pela empresa cliente e entregar a ela as respostas e a situação de cada envio.
• Respeitar os descadastros, bloqueando novas mensagens promocionais a quem pediu para sair.
• Medir o uso para cobrança e para acompanhar a qualidade dos números junto à Meta.
• Responder a quem nos procurou pelo formulário do site.
• Manter a plataforma segura e funcionando.

Não vendemos dados pessoais, não os usamos para publicidade própria e não os compartilhamos com terceiros além dos descritos abaixo.

4. Com quem compartilhamos

• Meta Platforms (WhatsApp): as mensagens passam pela API oficial do WhatsApp, que as entrega ao destinatário e nos devolve a situação e as respostas. O uso do WhatsApp pelos destinatários segue também a política de privacidade do WhatsApp.
• Amazon Web Services (AWS): hospedagem do sistema e do banco de dados, na região de São Paulo (Brasil).
• A empresa cliente que fez o envio, que recebe as respostas e a situação das mensagens dela no próprio sistema.
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Por quanto tempo guardamos

• Conteúdo das mensagens (variáveis enviadas, texto e nome de perfil das respostas): apagado automaticamente depois de 180 dias. Ficam apenas o número, o modelo, a situação e as datas, necessários para o relatório de uso e a cobrança.
• Arquivos enviados (imagens, PDFs, vídeos): apagados depois de 30 dias.
• Registros de entrega aos sistemas dos clientes: apagados depois de 30 dias.
• Descadastros: guardados enquanto a empresa cliente usar o Pombinho, para que o pedido de não receber mensagens promocionais continue valendo.
• Usuários e interessados: enquanto durar a relação com o cliente ou o contato comercial, ou até um pedido de exclusão.

6. Segurança

O acesso ao sistema é feito só por conexão cifrada (HTTPS). Os acessos ao painel e à API exigem senha ou chave própria de cada cliente, e cada empresa cliente só vê os próprios dados. As credenciais da Meta ficam guardadas de forma cifrada.

7. Seus direitos e como pedir a exclusão dos seus dados

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a exclusão, a portabilidade e informações sobre o compartilhamento, além de revogar o consentimento quando ele for a base do tratamento.

• Para não receber mais mensagens promocionais de uma empresa: responda à mensagem com "SAIR" ou fale com a própria empresa que enviou. Mensagens de serviço que você pediu, como confirmações e códigos, continuam chegando.
• Para pedir acesso ou exclusão dos seus dados: fale com a gente pelo WhatsApp ou pelo formulário do site, informando o número de WhatsApp ou o e-mail envolvido. Respondemos em até 15 dias. Quando os dados forem de contatos de uma empresa cliente, também avisamos a empresa, que é a controladora.

8. Cookies

O site usa apenas os cookies necessários para funcionar (sessão e proteção de formulários). Não usamos cookies de publicidade nem de rastreamento.

9. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página.