Transparência sobre os dados tratados em Ontax CRM

A empresa que utiliza Ontax CRM para conversar com seus clientes decide as finalidades do atendimento e atua como controladora dos dados dessas conversas. ONTAX GESTAO ESPECIALIZADA LTDA trata os dados segundo as instruções dessa empresa, sem assumir a identidade dela perante o titular.

Dúvidas sobre o papel de cada participante podem ser encaminhadas pelo canal indicado a seguir: gestao@ontax.com.br.

• nome, telefone, identificadores do WhatsApp e dados informados pelo contato;
• mensagens, anexos, respostas, status de entrega e contexto das conversas;
• histórico e contatos compartilhados pelo WhatsApp Business App durante a coexistência, quando o responsável pelo negócio autoriza essa sincronização;
• empresa, equipe, permissões, tarefas, notas, tags e demais dados operacionais;
• identificadores técnicos, logs de segurança, eventos de webhook e diagnósticos de integração;
• preferências de consentimento, descadastro e reativação de comunicações.

Os dados são usados para entregar e organizar atendimento, manter o histórico solicitado pela empresa, encaminhar conversas a pessoas ou automações autorizadas, proteger contas, diagnosticar falhas e cumprir obrigações legais. Mensagens de iniciativa da empresa devem respeitar consentimento, descadastro, a janela de atendimento de 24 horas e os modelos aprovados exigidos pelo WhatsApp.

Os dados podem ser processados pela Meta e pelo WhatsApp para entregar o serviço de mensageria, e por provedores contratados de banco de dados, armazenamento, hospedagem e segurança estritamente para operar a plataforma. Não vendemos dados pessoais. Cada provedor recebe somente o necessário para sua função e permanece sujeito aos seus termos, controles e obrigações aplicáveis.

Mantemos os dados enquanto forem necessários para o atendimento, para a relação contratual e para obrigações legais ou defesa de direitos. Depois disso, eles são excluídos ou anonimizados, considerando ciclos técnicos de backup. Aplicamos controle de acesso por empresa, autenticação, criptografia de credenciais, validação de assinatura dos webhooks e registro de eventos de segurança.

Conforme a legislação aplicável, o titular pode pedir confirmação, acesso, correção, portabilidade, informação sobre compartilhamentos, oposição, revogação de consentimento, anonimização ou exclusão. Também pode interromper mensagens pelo canal indicado pela empresa ou pelas palavras de descadastro reconhecidas na conversa.

O procedimento detalhado esta em Exclusão de dados. Podemos solicitar informações proporcionais para confirmar a identidade e evitar que terceiros apaguem dados indevidamente.

Esta política pode ser atualizada quando o produto, a legislação ou os provedores mudarem. A data no início identifica a versão vigente. Para perguntas ou solicitações, utilize o canal indicado a seguir: gestao@ontax.com.br.