Política de Privacidade
Última atualização: 20 de outubro de 2026
Esta política explica como tratamos os dados de quem conversa com a gente pelo Instagram, pelo Facebook Messenger e pelo WhatsApp. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
O responsável pelos seus dados (controlador) é a PRATICA CONTROLLER LTDA, inscrita no CNPJ sob o nº 35.385.999/0001-19, com sede na Rua Augusta, 1168, conjunto 102, sala 01, Consolação, São Paulo/SP, CEP 01304-001.
Para qualquer assunto sobre privacidade, escreva para contato@praticacontroller.com.
2. A quem esta política se aplica
Vale para quem nos envia mensagem pelo Instagram, pelo Facebook Messenger ou pelo WhatsApp, e para quem atendemos pelo nosso sistema de atendimento (CRM). Conectamos esses canais pelas ferramentas oficiais da Meta e pelo WhatsApp.
Se você conversa com outra empresa que usa o nosso CRM, veja também a seção 6.
3. Quais dados coletamos
| Dado | De onde vem |
|---|---|
| Nome, nome de usuário (@) e foto de perfil | Instagram, Facebook ou WhatsApp, quando você fala com a gente |
| Identificador que a plataforma cria para você na conversa com a nossa conta | Meta (Instagram e Messenger) |
| Número de telefone | |
| Texto das mensagens, fotos, áudios, vídeos e arquivos que você envia | Você, na conversa |
| Dados que você mesmo informar, como e-mail ou interesse em um produto | Você, na conversa |
| Data e hora das mensagens e se foram entregues e lidas | As plataformas |
Também vemos métricas das nossas próprias publicações e anúncios, como visualizações e cliques. Elas são números agregados e não identificam você.
Não pedimos dados sensíveis, como saúde, religião ou origem racial. Se você enviar algum por conta própria, usamos só para responder ao seu pedido.
4. Para que usamos e com qual base legal
| Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|
| Responder as suas mensagens e atender o que você pediu | Procedimentos preliminares e execução de contrato (inciso V) |
| Guardar o histórico do atendimento para continuar a conversa depois | Legítimo interesse (inciso IX) |
| Enviar mensagens automáticas ligadas à sua conversa, como confirmações e respostas a dúvidas | Legítimo interesse (inciso IX) |
| Entender o desempenho das nossas publicações e anúncios, com números agregados | Legítimo interesse (inciso IX) |
| Cumprir obrigações legais ou ordens de autoridades | Obrigação legal (inciso II) |
Não vendemos os seus dados. Não tomamos decisões automáticas que afetem os seus direitos. Só enviamos ofertas se você tiver falado com a gente antes, e você pode pedir para parar a qualquer momento: basta responder “SAIR” ou pedir na conversa.
5. Com quem compartilhamos
Só compartilhamos o necessário para o atendimento funcionar:
- Meta Platforms (Instagram, Facebook e WhatsApp), que transmite as mensagens e segue as próprias políticas de privacidade.
- Fornecedores de tecnologia que hospedam ou guardam o nosso sistema de atendimento, presos a sigilo e à LGPD.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores, como a Meta, podem guardar dados fora do Brasil. Nesses casos seguimos as regras de transferência internacional da LGPD (art. 33).
6. Quando outras empresas usam o CRM
Além de usar o CRM no nosso próprio atendimento, oferecemos o sistema para outras empresas atenderem os clientes delas pelo WhatsApp, Instagram e Messenger. Quando uma empresa conecta as contas dela ao CRM:
- A empresa-cliente é a controladora dos dados das pessoas com quem ela conversa, e nós somos operadores (LGPD, art. 5º, VII): tratamos esses dados só para prestar o serviço contratado e seguindo as instruções dela.
- Quais dados: mensagens, fotos, áudios, vídeos e arquivos trocados nas conversas; nome, foto de perfil, telefone ou nome de usuário; horários e status de entrega e leitura; e os dados que a própria empresa-cliente cadastrar sobre os contatos dela.
- O que não fazemos: não usamos esses dados para fins próprios, não os vendemos, não os usamos para publicidade e não os misturamos com os dados de outras empresas-clientes.
- Meta: as mensagens passam pelas plataformas da Meta (WhatsApp Business Platform, API do Instagram e Messenger), sob os termos e políticas da Meta, que a empresa-cliente também aceita ao conectar as contas.
- Quem nos ajuda (suboperadores): Meta Platforms, que transmite as mensagens; Hostinger, que hospeda os servidores do CRM; e Anthropic, só quando a empresa-cliente liga as sugestões de resposta a comentários do Instagram: o texto do comentário vai para a IA, que sugere uma resposta, e nada é publicado sem alguém da empresa aprovar.
- Seus direitos: se você conversou com uma empresa que usa o CRM, faça seus pedidos (acesso, correção, exclusão) diretamente a ela. Se o pedido chegar a nós, encaminhamos para a empresa e a ajudamos a atender.
- Por quanto tempo: guardamos os dados enquanto durar o contrato com a empresa-cliente. Quando o contrato termina ou ela desconecta as contas, apagamos as conversas em até 30 dias, salvo se a lei exigir guardar por mais tempo. As cópias de segurança são apagadas em até 14 dias depois disso.
- Segurança: conexão criptografada (HTTPS), acesso só com login e com permissões por função na equipe da empresa-cliente, conferência da assinatura das notificações recebidas da Meta e cópias de segurança diárias. Se houver um incidente que afete esses dados, avisamos a empresa-cliente sem demora.
- Desconectar: a empresa-cliente pode remover o acesso do CRM a qualquer momento nas configurações de integrações do Facebook e do Meta Business Suite. A partir daí deixamos de receber novas mensagens.
7. Segurança e por quanto tempo guardamos
Os dados ficam no nosso sistema de atendimento, com acesso só para a equipe que atende você. As chaves de acesso às plataformas ficam protegidas e não são compartilhadas.
Guardamos as conversas enquanto houver relacionamento com você e por até 24 meses depois do último contato. Depois disso, apagamos ou deixamos os dados anônimos, salvo quando a lei exigir guardar por mais tempo.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade para outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição a um tratamento feito com base no legítimo interesse.
Basta escrever para contato@praticacontroller.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como pedir a exclusão dos seus dados
- Envie um e-mail para contato@praticacontroller.com com o assunto “Exclusão de dados”.
- Diga por qual canal você falou com a gente (Instagram, Facebook ou WhatsApp) e informe o seu @, o seu nome no Facebook ou o seu telefone.
- Apagamos as conversas e os dados de contato do nosso sistema em até 15 dias e confirmamos por e-mail. Só guardamos o que a lei nos obrigar.
Você também pode remover o acesso da nossa empresa no Facebook, em Configurações e privacidade › Configurações › Integrações comerciais. Apagar a conversa no seu aplicativo não apaga a cópia que fica com a gente: para isso, use o pedido acima.
10. Menores de idade
O nosso atendimento é para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se percebermos que falamos com um menor, apagamos os dados, salvo pedido de um responsável.
11. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças importantes são avisadas pelos nossos canais.
12. Contato e encarregado de dados
Como empresa de pequeno porte, não somos obrigados a nomear um encarregado (Resolução CD/ANPD nº 2/2022). No lugar dele, mantemos este canal para qualquer assunto sobre os seus dados: contato@praticacontroller.com.