Política de Privacidade

Controlador e Encarregado

Controlador

OnSkull, com sede em R. República do Iraque, 40 - Sala 1210 - Jardim Oswaldo Cruz, São José dos Campos - SP, 12216-540.

Encarregado (DPO)

Matheus Barbosa — matheus@onskull.ai.

Dados que coletamos

Coletamos dados pessoais em três contextos:

Dados fornecidos por clientes (empresas usuárias)

• Dados cadastrais: nome, e-mail corporativo, telefone, cargo, empresa, CNPJ.
• Dados de pagamento processados por nosso gateway (não armazenamos dados de cartão).
• Informações sobre o negócio: setor, horário, equipe, processos de vendas.

Dados coletados da Meta (Facebook Login e WhatsApp Business)

Quando você conecta sua conta WhatsApp Business ao OnSkull via Embedded Signup da Meta, recebemos:

• Identificador da sua conta WhatsApp Business (WABA ID) e dos números associados.
• Token de acesso de sistema, armazenado criptografado, para enviar e receber mensagens em seu nome.
• Metadados de qualidade do número (status, rating) fornecidos pela Meta.

Não recebemos sua senha do Facebook. Não acessamos suas mensagens pessoais nem publicações.

Dados de conversas de WhatsApp (titulares finais)

Quando seus clientes interagem com seu número conectado:

• Número de telefone do contato.
• Conteúdo das mensagens (texto, imagens, áudios, documentos).
• Metadados da conversa: data, horário, status de entrega e leitura.
• Dados extraídos pela IA (intenção, entidades, resumo) para qualificação de leads.

Para que usamos

• Operar o serviço de CRM e automação de conversas no WhatsApp.
• Classificar mensagens, qualificar leads e sugerir respostas via IA.
• Prestar suporte técnico e comercial.
• Cumprir obrigações legais e atender autoridades competentes.
• Prevenir fraudes, abusos e violações dos termos.
• Melhorar o produto com dados agregados e anonimizados.

Bases legais

Execução de contrato

Art. 7º, V — para prestar o serviço contratado.

Obrigação legal

Art. 7º, II — para atender exigências fiscais e regulatórias.

Legítimo interesse

Art. 7º, IX — segurança, prevenção a fraudes e melhorias do produto.

Consentimento

Art. 7º, I — quando necessário, de forma específica e destacada.

Compartilhamento com terceiros

Meta Platforms

Envio e recebimento de mensagens via WhatsApp Cloud API.

OpenAI

Processamento de IA — classificação, extração, reformulação. Não treinamos modelos com dados de clientes.

Infraestrutura

Hospedagem, banco de dados e observabilidade, vinculados por contrato de operador.

Autoridades

Mediante ordem judicial ou requisição legal válida.

Não vendemos dados pessoais a terceiros sob nenhuma circunstância.

Transferência internacional

Meta e OpenAI estão sediadas fora do Brasil. Tais transferências ocorrem com garantias adequadas previstas no Art. 33 da LGPD — cláusulas contratuais específicas e adesão a padrões reconhecidos de proteção de dados.

Retenção

Mantemos dados pelo tempo necessário às finalidades descritas:

Conversas

Durante a vigência da conta + 90 dias após encerramento.

Dados cadastrais/fiscais

Conforme prazos legais (ex.: 5 anos, Art. 27 CDC).

Logs técnicos e de segurança

Até 6 meses, salvo requisição legal.

Segurança

Adotamos medidas proporcionais ao risco: criptografia em repouso e em trânsito, controle de acesso por função, audit log de alterações sensíveis, monitoramento de anomalias e revisão periódica de acessos. Tokens da WhatsApp Business API ficam armazenados criptografados.

Cookies

Usamos cookies essenciais para autenticação e cookies analíticos para entender uso agregado. Você pode gerenciar cookies no navegador — desabilitar os essenciais compromete o funcionamento do serviço.

Direitos do titular (Art. 18 LGPD)

Você pode, a qualquer tempo, solicitar:

• Confirmação da existência de tratamento.
• Acesso, correção ou atualização dos seus dados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade a outro fornecedor.
• Eliminação de dados tratados com base em consentimento.
• Informação sobre entidades com as quais seus dados foram compartilhados.
• Revogação de consentimento.
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer desses direitos: matheus@onskull.ai. Responderemos em até 15 dias úteis. Para detalhes sobre exclusão, consulte a página de Exclusão de Dados.

Menores de idade

O OnSkull é destinado exclusivamente a empresas e não coleta intencionalmente dados de menores de 18 anos. Se identificar coleta indevida, contate o Encarregado imediatamente.

Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações substanciais serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. A data da última atualização está no topo desta página.

Contato

Encarregado (DPO)

matheus@onskull.ai

Suporte geral

lucas@onskull.ai

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).