Política de Uso do WhatsApp

A RED Soluções Digitais é Tech Provider autorizada da Meta, oferecendo aos seus clientes acesso à WhatsApp Business Cloud API por meio do RED Chat. O cliente final mantém a propriedade da WhatsApp Business Account (WABA) e dos números conectados, vinculados via fluxo oficial Embedded Signup. A RED atua como operadora técnica que entrega, processa e armazena mensagens em nome do cliente.

Durante a operação do canal, processamos: (i) números de telefone e nomes de contato; (ii) conteúdo de mensagens (texto, imagens, áudios, documentos, localização) trocadas entre o cliente e seus contatos; (iii) metadados de entrega (status sent/delivered/read, timestamps, identificadores Meta); (iv) eventos operacionais como cliques em botões, respostas a enquetes e seleções em listas.

Os dados são processados exclusivamente para: (a) entregar mensagens entre o cliente e seus contatos; (b) gerar respostas automáticas com IA quando o cliente habilita esse recurso; (c) fornecer painéis de atendimento, métricas, curadoria e auditoria; (d) cumprir obrigações legais e regulatórias. A RED não comercializa, aluga ou compartilha dados de contatos com terceiros para fins de marketing.

O cliente é responsável por obter consentimento prévio (opt-in) de seus contatos antes de enviar mensagens ativas (Marketing, Utility, Authentication templates). A RED registra a origem do opt-in e mantém log auditável. Solicitações de descadastro ("SAIR", "PARAR", "STOP") são processadas automaticamente: o contato fica marcado como opt-out e novos envios são bloqueados.

Mensagens ativas seguem o catálogo de templates aprovados pela Meta, com categorias Marketing, Utility ou Authentication. A RED submete templates à aprovação da Meta antes do uso e não envia conteúdo proibido pela Meta Commerce Policy ou pela WhatsApp Business Messaging Policy (jogos de azar, produtos ilegais, conteúdo adulto, esquemas de pirâmide, entre outros).

Mensagens e metadados são armazenados em banco MySQL com acesso restrito por workspace (tenant) e criptografia em trânsito (TLS 1.2+). Credenciais de API (tokens de acesso WABA, app secrets) são criptografadas com AES-256-GCM em repouso. Servidores ficam em data center Tier-3 no Brasil.

Mensagens são retidas pelo período de uso do serviço, até que o cliente solicite exclusão. Em caso de cancelamento, retemos os dados por 30 dias para permitir exportação; em seguida removemos permanentemente. Contatos individuais podem solicitar exclusão a qualquer momento via privacidade@redcontrol.com.br.

A Meta Platforms, Inc., como provedora da Cloud API, recebe somente os dados necessários para entregar mensagens e cobrar pelo uso (números, conteúdo de mensagens em trânsito, metadados de entrega). Consulte a Política de Privacidade do WhatsApp.

Você, como titular dos dados, tem direito a confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e oposição. Exerça seus direitos enviando solicitação para privacidade@redcontrol.com.br ou pela página de exclusão de dados.

Daniel Giovannetti — RED Soluções Digitais Ltda — contato: privacidade@redcontrol.com.br.

Esta política pode ser atualizada para refletir mudanças regulatórias, novas políticas da Meta ou novas funcionalidades. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas por e-mail aos clientes ativos.