1. Quem somos
O ChatWay é um serviço da CRIVO DIGITAL SOLUCOES LTDA (Crivo Digital), CNPJ 44.577.581/0001-02, com sede na Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000 ("Crivo"). O ChatWay conecta o WhatsApp ao CRM das empresas que o contratam.
Contato de privacidade: privacidade@crivodigital.com.br.
2. Quem decide e quem executa
- Empresa cliente (controladora). A empresa que contrata o ChatWay decide quais conversas passam pelo serviço, com que finalidade e com que base legal. Cabe a ela avisar seus contatos e obter o consentimento (opt-in) que a lei e a Meta exigem.
- Crivo (operadora). Tratamos os dados só para prestar o serviço contratado, seguindo as instruções da empresa cliente.
- Crivo (controladora dos dados da conta). Para os dados de cadastro, contrato e cobrança da empresa cliente, a Crivo decide como tratar e responde por eles.
3. Que dados tratamos
- Conteúdo das mensagens trocadas entre a empresa cliente e seus contatos: texto, áudio, imagens e arquivos.
- Metadados das mensagens: identificadores da mensagem e da conversa, número de telefone e nome de perfil do contato, horários, status de entrega e tipo de mídia.
- Credenciais de integração: credenciais de acesso às integrações contratadas pela empresa cliente.
- Registros técnicos e de erro, que podem conter identificadores de conversa.
- Dados de cadastro e uso da conta da empresa cliente, como nome da empresa, usuários administradores e dados de cobrança.
4. Para que usamos
Usamos os dados para entregar e receber mensagens entre o WhatsApp e o CRM da empresa cliente, mostrar o status de entrega, manter a conexão funcionando, investigar falhas, cobrar o serviço e cumprir obrigações legais.
Não vendemos dados. Não usamos o conteúdo das conversas para publicidade, para criar perfis nem para treinar modelos de inteligência artificial.
Os dados enviados pelo formulário de contato deste site (nome, empresa, e-mail, WhatsApp e mensagem) são usados só para responder ao pedido.
Quando agimos como controladora (dados da conta), as bases legais são a execução do contrato, o cumprimento de obrigação legal e o nosso legítimo interesse em manter o serviço seguro e funcionando.
5. Por quanto tempo guardamos
Podemos armazenar o conteúdo das mensagens e os metadados necessários para prestar o serviço pelo período do contrato com a empresa cliente. Ao fim do contrato, ou a pedido da empresa cliente, apagamos ou anonimizamos esses dados, salvo quando a lei nos obrigar a mantê-los.
Desinstalar a integração não apaga os dados sozinho. Para pedir a exclusão, veja a página Exclusão de dados.
6. Com quem compartilhamos
Para funcionar, o ChatWay conta com fornecedores (suboperadores) destas categorias. Cada um recebe só o necessário para a sua função, e a empresa cliente pode pedir a lista atualizada pelo e-mail de privacidade.
| Categoria de fornecedor | Para quê |
|---|---|
| Provedor de mensageria, parceiro oficial da Meta | Enviar e receber mensagens pela API oficial do WhatsApp |
| Provedores de infraestrutura em nuvem | Hospedagem da aplicação, banco de dados, rede e segurança |
| Ferramentas internas de trabalho | E-mail e alertas técnicos da equipe |
Fora desta lista, a plataforma WhatsApp, da Meta, trata dados conforme a política própria dela.
As conversas também são entregues ao CRM da empresa cliente, que é o destino dos dados e fica sob a responsabilidade dela.
Também compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.
7. Transferência internacional
Pode haver tratamento de dados fora do Brasil, porque alguns desses fornecedores operam em outros países. Nesses casos, seguimos as hipóteses de transferência internacional previstas no art. 33 da LGPD.
8. Dados da Plataforma Meta
O ChatWay acessa a WhatsApp Business Platform por meio de um parceiro oficial de soluções da Meta. Por esse caminho recebemos:
- identificadores da conta WhatsApp Business e do número de telefone;
- nome de exibição do número;
- templates: conteúdo e status de aprovação;
- mensagens e status de entrega recebidos em tempo real.
Usamos esses dados só para prestar o serviço à empresa cliente: enviar e receber mensagens e criar e gerir templates. Não vendemos esses dados, não os usamos para publicidade nem para treinar inteligência artificial e não os compartilhamos além dos fornecedores listados na seção 6.
Apagamos esses dados nos mesmos termos da seção 5 e da página Exclusão de dados. A empresa cliente pode desconectar o número do ChatWay a qualquer momento.
9. Seus direitos
Se você conversou com uma empresa pelo ChatWay, a LGPD garante a você pedir confirmação do tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição.
Quem decide sobre esses dados é a empresa com quem você conversou, e ela deve responder primeiro. Se você escrever para nós, encaminhamos o seu pedido à empresa responsável, sem informar a terceiros com quem o número conversou. Pedidos de exclusão seguem as regras e o prazo da página Exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
- A conexão com o serviço é criptografada (HTTPS/TLS).
- Os dados armazenados são criptografados em repouso.
- Credenciais e chaves de acesso ficam guardadas de forma protegida, fora do código.
- Só a equipe que opera o serviço tem acesso aos sistemas.
Nenhum sistema é totalmente seguro, e não garantimos a ausência de incidentes. Se acontecer um incidente que afete dados pessoais, avisamos a empresa cliente, que decide sobre a comunicação aos titulares e à ANPD.
11. Cookies
Este site não usa cookies de publicidade nem de rastreamento.
12. Menores de idade
O ChatWay é um serviço para empresas e não se dirige a menores de 18 anos.
13. Encarregado (DPO)
Rafael Smanioti, privacidade@crivodigital.com.br.
14. Mudanças nesta política
Podemos atualizar esta política. A versão vigente fica nesta página, com a data no topo. Avisamos as empresas clientes sobre mudanças relevantes.
1. Who we are
ChatWay is a service of CRIVO DIGITAL SOLUCOES LTDA (Crivo Digital), Brazilian company registration (CNPJ) 44.577.581/0001-02, located at Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000, Brazil ("Crivo"). ChatWay connects WhatsApp to the CRM of the businesses that subscribe to it.
Privacy contact: privacidade@crivodigital.com.br.
2. Who decides and who processes
- Customer business (controller). The business that subscribes to ChatWay decides which conversations go through the service, for what purpose and on what legal basis. It must inform its contacts and obtain the consent (opt-in) required by law and by Meta.
- Crivo (processor). We process data only to provide the contracted service, following the customer business's instructions.
- Crivo (controller of account data). For the customer business's registration, contract and billing data, Crivo decides how the data is processed and is responsible for it.
3. Data we process
- Content of messages exchanged between the customer business and its contacts: text, audio, images and files.
- Message metadata: message and conversation identifiers, the contact's phone number and profile name, timestamps, delivery status and media type.
- Integration credentials: access credentials for the integrations the customer business has set up.
- Technical and error logs, which may contain conversation identifiers.
- Account registration and usage data of the customer business, such as company name, admin users and billing details.
4. What we use it for
We use the data to deliver and receive messages between WhatsApp and the customer business's CRM, show delivery status, keep the connection running, investigate failures, bill for the service and comply with legal obligations.
We do not sell data. We do not use conversation content for advertising, profiling or training artificial intelligence models.
Data sent through this website's contact form (name, company, email, WhatsApp and message) is used only to reply to the request.
When we act as controller (account data), the legal bases are performance of the contract, compliance with legal obligations and our legitimate interest in keeping the service secure and running.
5. How long we keep it
We may store message content and the metadata needed to provide the service for the duration of the contract with the customer business. When the contract ends, or at the customer business's request, we delete or anonymize this data, unless the law requires us to keep it.
Uninstalling the integration does not delete data by itself. To request deletion, see the Data Deletion page.
6. Who we share it with
ChatWay relies on providers (sub-processors) in these categories. Each one receives only what its function requires, and customer businesses can request the current list through the privacy email.
| Provider category | Purpose |
|---|---|
| Messaging provider, official Meta partner | Sending and receiving messages through the official WhatsApp API |
| Cloud infrastructure providers | Application hosting, database, networking and security |
| Internal work tools | Email and technical alerts for the team |
Outside this list, the WhatsApp platform, from Meta, processes data under Meta's own policy.
Conversations are also delivered to the customer business's CRM, which is the destination of the data and is under that business's responsibility.
We also disclose data when required by law or by an order from a competent authority.
7. International transfers
Data may be processed outside Brazil, because some of these providers operate in other countries. In those cases, we rely on the international transfer mechanisms set out in article 33 of Brazil's General Data Protection Law (LGPD).
8. Meta Platform Data
ChatWay accesses the WhatsApp Business Platform through an official Meta solution partner. Through it we receive:
- WhatsApp Business account and phone number identifiers;
- the number's display name;
- templates: content and approval status;
- messages and delivery statuses received in real time.
We use this data only to provide the service to the customer business: sending and receiving messages, and creating and managing templates. We do not sell this data, use it for advertising or to train artificial intelligence, or share it beyond the providers listed in section 6.
We delete this data on the same terms as section 5 and the Data Deletion page. The customer business may disconnect its number from ChatWay at any time.
9. Your rights
If you talked to a business through ChatWay, the LGPD gives you the right to request confirmation of processing, access, correction, anonymization or deletion, portability, information about sharing, withdrawal of consent and objection.
The business you talked to decides about this data and should answer first. If you write to us, we forward your request to the responsible business, without telling third parties which business the number talked to. Deletion requests follow the rules and timeframe on the Data Deletion page. You may also file a complaint with Brazil's National Data Protection Authority (ANPD).
10. Security
- Connections to the service are encrypted (HTTPS/TLS).
- Stored data is encrypted at rest.
- Credentials and access keys are stored securely, outside the source code.
- Only the team that operates the service has access to the systems.
No system is completely secure, and we do not guarantee that incidents will never happen. If an incident affects personal data, we notify the customer business, which decides on notifying data subjects and the ANPD.
11. Cookies
This website does not use advertising or tracking cookies.
12. Minors
ChatWay is a business service and is not directed at people under 18.
13. Data Protection Officer
Rafael Smanioti, privacidade@crivodigital.com.br.
14. Changes to this policy
We may update this policy. The current version is on this page, with its date at the top. We notify customer businesses of material changes.