1. Quem somos
Esta política vale para o SL-X (aplicativo para Android, iOS e computador, painel web e API), desenvolvido e operado pela SL Soluções Ltda, inscrita no CNPJ sob o nº 41.625.332/0001-49 ("SL Soluções", "nós").
Contato para qualquer assunto de privacidade: suporte@slsolucoes.org · WhatsApp +55 31 7311-2146.
2. Em que papel tratamos os seus dados
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). No SL-X acontecem as duas situações:
- Somos controladores dos dados das pessoas que usam o SL-X (cadastro, acesso, uso do sistema) e das conversas do nosso próprio atendimento, como o WhatsApp de suporte da SL Soluções (+55 31 7311-2146).
- Somos operadores quando uma organização cliente (por exemplo, uma prefeitura, unidade de saúde ou empresa) usa o SL-X para atender o público dela. Nesse caso quem decide sobre os dados é a organização, e nós seguimos as instruções dela. Pedidos sobre esses dados devem ser feitos primeiro à organização; se chegarem até nós, encaminhamos e ajudamos a atender.
3. Quais dados tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro do usuário | Nome, e-mail, telefone, CPF (quando a organização exige), foto, unidade, setor, cargo e perfis de acesso | Informados pelo usuário ou pela organização que o cadastrou |
| Acesso e segurança | Data e hora de acesso, endereço IP, tipo de aparelho, versão do aplicativo, token de notificação (push) e registros de ações no sistema | Gerados automaticamente pelo uso |
| Atendimento e chamados | Chamados, mensagens, anexos, histórico, avaliações, tarefas vinculadas | Criados pelos usuários durante o atendimento |
| Conversas do WhatsApp | Número de telefone e nome de perfil do contato, conteúdo das mensagens (texto, imagem, áudio, vídeo, documento), data e hora, situação de entrega e leitura, informações de cobrança das mensagens enviadas pela Meta | WhatsApp Business Platform (API de Nuvem da Meta) |
| Contas do WhatsApp conectadas | Identificação da conta do WhatsApp Business (WABA), do número de telefone, nome comercial, modelos de mensagem e o token de acesso concedido pela empresa | Cadastro incorporado (Embedded Signup) da Meta, quando uma empresa conecta o próprio número ao SL-X |
Não pedimos dados sensíveis (art. 5º, II, da LGPD) para o funcionamento do SL-X. Se um usuário ou contato enviar por conta própria uma informação desse tipo numa conversa ou chamado, ela fica protegida pelas mesmas regras desta política.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar e controlar o acesso de cada usuário ao que ele pode ver | Execução de contrato (V) |
| Registrar, encaminhar e resolver chamados e tarefas, e manter o histórico do atendimento | Execução de contrato (V) |
| Receber e responder mensagens do WhatsApp em nome da organização, vincular a conversa a um chamado e guardar os anexos | Execução de contrato (V); como operador, conforme as instruções da organização |
| Enviar notificações do próprio sistema (push, e-mail) sobre chamados e mensagens | Execução de contrato (V) |
| Guardar registros de acesso pelo prazo de 6 meses | Cumprimento de obrigação legal (II), art. 15 do Marco Civil da Internet |
| Prevenir fraude e abuso, investigar falhas e proteger o sistema | Legítimo interesse (IX) |
| Defender direitos em processos judiciais ou administrativos | Exercício regular de direitos (VI) |
Não usamos dados pessoais para publicidade, não vendemos e não alugamos dados, e não criamos perfis de comportamento para fins de marketing.
5. Dados recebidos da Meta (WhatsApp Business Platform)
O SL-X usa a API de Nuvem oficial do WhatsApp, da Meta Platforms, com as permissões whatsapp_business_messaging e whatsapp_business_management. Sobre esses dados:
- O que recebemos: as mensagens enviadas aos números conectados ao SL-X e as respostas da equipe, com os arquivos, o número e o nome de perfil do contato, a situação de entrega e leitura e o custo informado pela Meta. Da conta conectada recebemos as identificações da conta e do número, o nome comercial e os modelos de mensagem.
- Para que usamos: somente para mostrar as conversas à equipe autorizada, permitir as respostas, criar e consultar modelos de mensagem, registrar o atendimento em chamados e calcular o consumo da conta. Mais nada.
- Com quem compartilhamos: com ninguém além da própria organização dona do número e dos fornecedores listados na seção 6, que nos ajudam a operar o sistema.
- Coexistência: quando a empresa conecta um número que continua no aplicativo WhatsApp Business, também recebemos as mensagens enviadas pelo aplicativo e, se a empresa autorizar na conexão, até 6 meses de histórico e a lista de contatos, apenas para manter as conversas completas no SL-X.
- Desconexão: a empresa pode desconectar o SL-X a qualquer momento pelo aplicativo WhatsApp Business (Configurações › Conta › Plataforma comercial) ou pedindo a nós. A partir daí deixamos de receber mensagens e apagamos o token de acesso. A exclusão do histórico segue a página Exclusão de dados.
- O uso desses dados segue a Política Comercial do WhatsApp, os Termos de Serviço do WhatsApp Business e os Termos da Plataforma da Meta.
6. Com quem compartilhamos
Compartilhamos apenas o necessário com fornecedores que tratam os dados em nosso nome e sob contrato:
- Meta Platforms — envio e recebimento de mensagens do WhatsApp.
- Microsoft (Azure) — armazenamento de arquivos e anexos.
- Google (Firebase) — envio de notificações para os aparelhos.
- Mailgun — envio de e-mails do sistema.
- Cloudflare — proteção e entrega das páginas e da API.
- Provedor de servidores onde ficam o banco de dados e a aplicação.
Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, sempre no limite do que for exigido.
7. Transferência internacional
Alguns desses fornecedores (Meta, Microsoft, Google, Mailgun e Cloudflare) podem tratar dados em servidores fora do Brasil. Nesses casos a transferência ocorre para cumprir o contrato com o usuário ou com a organização e com as garantias contratuais previstas no art. 33 da LGPD e na regulamentação da ANPD.
8. Por quanto tempo guardamos
- Conta e dados de uso: enquanto a conta estiver ativa ou enquanto durar o contrato com a organização.
- Chamados, mensagens e anexos: pelo tempo definido pela organização cliente; ao fim do contrato, são apagados em até 90 dias, salvo pedido de exportação ou obrigação legal.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Cópias de segurança (backup): substituídas em ciclos de até 90 dias; um dado apagado deixa de existir nas cópias ao fim do ciclo.
9. Como protegemos
- Conexões sempre criptografadas (HTTPS/TLS).
- Senhas guardadas apenas como hash (bcrypt); nunca em texto aberto.
- Controle de acesso por perfil: cada pessoa só vê o que o seu perfil e a sua unidade permitem.
- Arquivos em armazenamento privado, liberados por links temporários e assinados.
- Tokens e chaves de integração guardados no servidor, fora do código e do aplicativo.
- Registro das ações relevantes e revisão das permissões de acesso.
Se houver um incidente de segurança que possa trazer risco aos titulares, comunicaremos a ANPD e as pessoas afetadas nos prazos da lei.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento, quando ele for a base do tratamento.
Para exercer qualquer direito, escreva para suporte@slsolucoes.org ou mande mensagem no WhatsApp +55 31 7311-2146. Confirmamos o recebimento e respondemos em até 15 dias. Para conferir que o pedido é seu, podemos pedir uma confirmação pelo e-mail ou telefone já cadastrados. O passo a passo da exclusão está em Exclusão de dados.
Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Encarregado pelo tratamento de dados
O encarregado (DPO) da SL Soluções Ltda atende pelo e-mail suporte@slsolucoes.org, com o assunto "Privacidade". Ele recebe pedidos e reclamações dos titulares e comunicações da ANPD.
12. Crianças e adolescentes
O SL-X é uma ferramenta de trabalho para organizações e não é destinado a menores de 18 anos. Se identificarmos dados de uma criança tratados sem amparo legal, eles serão apagados.
13. Cookies e armazenamento local
O painel web e os aplicativos guardam no aparelho apenas o necessário para manter a sessão aberta e as preferências de uso (por exemplo, tema e filtros). Não usamos cookies de publicidade nem de rastreamento de terceiros.
14. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no SL-X ou na lei. A data no topo mostra a última versão. Mudanças relevantes serão avisadas no próprio sistema.
English version
This is a summary of the policy above for non-Portuguese readers. The Portuguese text prevails.
Who we are
SL-X is developed and operated by SL Soluções Ltda, Brazilian company registration (CNPJ) 41.625.332/0001-49. Contact: suporte@slsolucoes.org, WhatsApp +55 31 7311-2146.
What SL-X does
SL-X is a service desk and operations platform. Organizations use it to manage support tickets and to answer their customers on WhatsApp through Meta's official WhatsApp Cloud API.
Data we process
User account data (name, email, phone, photo, unit, role), access logs (IP, device, push token), tickets, messages and attachments. From the WhatsApp Business Platform we receive messages sent to connected numbers and the agents' replies (text and media), the contact's phone number and profile name, delivery and read status, pricing information, and, for connected accounts, the WhatsApp Business Account ID, phone number ID, display name, message templates and the access token granted by the business.
How we use data from Meta
Only to show conversations to the authorized team, let agents reply, create and read message templates, link conversations to support tickets and compute the account's message usage. We do not sell data, we do not use WhatsApp data for advertising, and we do not share it with anyone other than the business that owns the number and the service providers listed above (Meta, Microsoft Azure, Google Firebase, Mailgun, Cloudflare and our hosting provider). With WhatsApp Business app coexistence we also receive messages sent from the app and, if the business allows it, up to 6 months of history and contacts, only to keep conversations complete in SL-X.
Retention and deletion
Data is kept while the account or the customer contract is active; access logs for 6 months as required by Brazilian law; backups rotate within 90 days. Anyone can request access, correction or deletion by email (suporte@slsolucoes.org) or WhatsApp (+55 31 7311-2146); we reply within 15 days. Step-by-step instructions: Data deletion. Businesses can disconnect SL-X at any time in the WhatsApp Business app (Settings › Account › Business Platform); we then stop receiving messages and delete the access token.
Security
HTTPS everywhere, hashed passwords, role-based access control, private file storage with short-lived signed links, and secrets kept server-side only.