Esta política descreve como Meu Candidato (operador da plataforma disponível em app.meucandidato.cloud) trata dados pessoais no contexto do software de gestão para campanhas políticas e da integração com a API oficial do WhatsApp Business (Meta Cloud API), em conformidade com a LGPD (Lei nº 13.709/2018).
Papéis: operador e campanhas
Meu Candidato atua predominantemente como operador (processador) dos dados inseridos pelas campanhas clientes. Cada campanha é controladora dos dados de seus apoiadores, lideranças e equipe. Formulários públicos de cadastro exibem política específica da campanha responsável pelo link.
Dados que tratamos
- Clientes (campanhas): dados de conta, usuários autorizados, configurações e logs de uso;
- Apoiadores e lideranças: dados cadastrados pelas campanhas ou via formulários públicos;
- WhatsApp / Meta: identificadores de WABA, número de telefone comercial, tokens de acesso autorizados pelo cliente, templates de mensagem, registros de envio/recebimento e metadados exigidos pela API;
- Técnicos: endereço IP, logs de segurança e auditoria, conforme necessário para operação e proteção.
Integração WhatsApp e Meta
Campanhas podem conectar sua Conta do WhatsApp Business mediante autorização na Meta
(Embedded Signup ou configuração administrativa). Utilizamos as permissões
whatsapp_business_messaging e
whatsapp_business_management
exclusivamente para enviar mensagens aprovadas em nome do cliente, gerenciar templates,
receber respostas via webhook e operar funcionalidades contratadas (ex.: confirmação de cadastro,
aniversários, protocolos de demanda, resumo diário para equipe).
Não vendemos dados a terceiros. Dados compartilhados com a Meta Platforms, Inc. seguem as políticas do WhatsApp Business e do Facebook para desenvolvedores, na medida necessária à prestação do serviço autorizado pelo cliente.
Finalidades
- fornecer e melhorar a plataforma SaaS;
- autenticar usuários e segregar dados por campanha (multi-tenant);
- enviar comunicações transacionais autorizadas via WhatsApp;
- cumprir obrigações legais e responder a solicitações de titulares;
- garantir segurança, prevenção a fraudes e suporte técnico.
Base legal (LGPD)
O tratamento apoia-se, conforme o caso, em execução de contrato com o cliente, consentimento do titular (quando aplicável), legítimo interesse compatível com direitos dos titulares ou cumprimento de obrigação legal.
Retenção
Mantemos dados enquanto a conta do cliente estiver ativa ou conforme necessário para as finalidades descritas, resolução de disputas e obrigações legais. Tokens Meta revogados são removidos ou invalidados; logs podem ser conservados por prazo limitado para auditoria.
Exclusão de dados e direitos do titular
Titulares podem solicitar acesso, correção, portabilidade, exclusão ou revogação de consentimento. Apoiadores devem contatar a campanha à qual se cadastraram; usuários da plataforma e solicitações relacionadas à Meta devem seguir as instruções em Exclusão de Dados.
Segurança
Adotamos medidas técnicas e organizacionais adequadas, incluindo comunicação criptografada (HTTPS), controle de acesso por perfil, segregação por tenant e monitoramento de infraestrutura.
Contato do operador
Encarregado / canal de privacidade: contato@meucandidato.cloud