Política de Privacidade

Quem somos

A Allure Labs opera o portal BSP como Provedor de Tecnologia (Tech Provider) verificado da Meta para o WhatsApp Business Platform. Esta política explica como tratamos dados pessoais e dados de negócio ao operar esse portal.

Você pode falar com a gente a qualquer momento em support@allurelabs.io.

O que este portal faz

O portal conecta a conta comercial do WhatsApp (WABA) da sua empresa à API oficial da Meta, sem que você precise abrir o Gerenciador de Negócios ou o painel de desenvolvedor da Meta. Isso inclui conectar números de telefone, enviar modelos de mensagem para aprovação, acompanhar qualidade e nível de uso, e configurar para onde os eventos recebidos são retransmitidos.

A Allure Labs possui e mantém apenas o aplicativo usado nessa integração. Sua carteira de negócios, sua WABA, seus números de telefone, seus modelos de mensagem e o histórico de qualidade continuam sendo seus. Nós atuamos como operador autorizado, nunca como proprietário.

Dados que tratamos

Da sua conta no portal: nome, e-mail, senha (armazenada com hash, nunca em texto puro) e, se você entrar com Google ou Facebook, o identificador que esses provedores nos entregam.

Dos seus ativos da Meta: metadados da sua carteira de negócios, da sua WABA e dos seus números (nomes, identificadores, estado de verificação, qualidade e nível de mensagens), além dos tokens de acesso de longa duração que a Meta emite para operar em nome da sua conta.

Dos seus modelos de mensagem: o conteúdo enviado para aprovação da Meta e o histórico de decisões.

Dos webhooks: os eventos que a Meta nos envia sobre os seus números, retransmitidos para os destinos que você configurar.

O conteúdo das suas conversas

Por padrão, tratamos apenas metadados de mensagem (remetente, destinatário, tipo e horário), nunca o texto ou a mídia da conversa. O conteúdo da mensagem só é armazenado se o seu projeto tiver optado explicitamente por isso, uma configuração do projeto com registro de quem a mudou, nunca algo ativado por padrão.

O relay de webhooks existe para fazer os eventos passarem por nós até o seu destino. Ele não é um lugar onde as mensagens ficam guardadas.

Como usamos esses dados

Para operar a integração: autenticar chamadas à API da Meta em nome da sua conta, retransmitir eventos de webhook para os destinos que você escolher, e oferecer a capacidade restrita de enviar uma mensagem de teste.

Para dar transparência: cada tela do portal existe para responder qual é o estado de um recurso, o que está pendente, o que mudou, quando, e por causa de quê, o que significa manter um histórico de eventos e atividade ligado aos seus ativos.

Para suporte e segurança da conta: identificar quem está autenticado, investigar problemas relatados, e manter registros de auditoria de ações sensíveis, como o acesso de suporte por um membro da nossa equipe.

Com quem compartilhamos dados

Com a Meta, na medida necessária para operar sua WABA através da API oficial. Isso é inerente ao funcionamento do WhatsApp Business Platform.

Com os destinos de webhook que você mesmo configura. O portal retransmite eventos para esses endereços porque você pediu, e valida que são HTTPS antes de aceitar um novo destino.

Não vendemos dados pessoais nem de negócio a terceiros, e não os usamos para publicidade.

Como protegemos esses dados

Os tokens de acesso da sua conta Meta são criptografados em repouso (AES-256-GCM, com uma chave própria por organização). Assinaturas de webhook são verificadas antes de qualquer evento ser processado; payloads sem assinatura válida são rejeitados e registrados. Tokens, códigos de autorização e segredos nunca aparecem em nossos logs, alertas de erro ou tabelas de auditoria.

O acesso de um membro da nossa equipe à sua conta para fins de suporte é sempre autenticado com a identidade da Meta dele, restrito a uma sessão de uso único e curta duração, e registrado com a identidade de quem acessou e de quem foi acessado. Nenhuma ação na Meta pode ser feita por esse tipo de acesso.

Retenção e encerramento

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais ou resolver disputas. Ao encerrar sua conta, revogamos e apagamos os tokens de acesso que guardamos. Isso não afeta sua carteira de negócios, sua WABA, seus números ou seus modelos, que continuam existindo na Meta porque sempre foram seus.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados pessoais, ou perguntar quais dados temos sobre você, escrevendo para support@allurelabs.io. Atendemos esses pedidos na medida em que a lei de proteção de dados aplicável exigir.

Alterações nesta política

Podemos atualizar esta política quando o portal mudar. A data no topo desta página indica a última revisão, e mudanças relevantes são comunicadas dentro do próprio portal.