Pular para o conteúdo
BRConnect, conectando você ao mundo BRConnect, conectando você ao mundo
Área do Cliente Fale com vendas

Política de Privacidade

BRConnect Telecomunicações LTDA · Última atualização: 23 de outubro de 2026

Esta Política de Privacidade explica como a BRConnect coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e os termos da Meta aplicáveis ao WhatsApp Business Platform.

1. Quem somos

  • Razão social: BRConnect Telecomunicações LTDA (“BRConnect”, “nós”)
  • CNPJ: 10.380.826/0001-87
  • Endereço: Av. Paraná, 812A, Ivaiporã/PR, CEP 86870-000, Brasil
  • Telefone: +55 (43) 3472-0088
  • Site: brconnect.net

2. Definições

Para facilitar a leitura, estes termos têm o seguinte significado nesta política:

Dado pessoal
Informação relacionada a uma pessoa natural identificada ou identificável, como nome, CPF, número de telefone ou endereço IP.
Dado pessoal sensível
Dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico.
Titular
A pessoa natural a quem os dados pessoais se referem.
Tratamento
Qualquer operação feita com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
Controlador
Quem toma as decisões sobre o tratamento dos dados pessoais.
Operador
Quem trata dados pessoais em nome do controlador e segundo as instruções dele.
Encarregado (DPO)
Pessoa indicada para atender os titulares e a ANPD e orientar a empresa sobre proteção de dados.
ANPD
Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.
Meta
Meta Platforms, Inc. e suas afiliadas, responsáveis pelo WhatsApp e pelo WhatsApp Business Platform.
WhatsApp Business Platform
Conjunto de APIs da Meta, como a Cloud API, que permite a empresas enviar e receber mensagens pelo WhatsApp por meio de sistemas próprios ou de terceiros.
Conta do WhatsApp Business (WABA)
Conta da empresa no WhatsApp Business Platform, à qual ficam ligados os números de telefone e os modelos de mensagem.
Cadastro Incorporado (Embedded Signup)
Fluxo da Meta em que a empresa autoriza a plataforma da BRConnect a operar sua conta do WhatsApp Business.
Empresa Cliente
Empresa que usa a plataforma da BRConnect para conectar e operar sua conta do WhatsApp Business.
Contato
Pessoa que troca mensagens pelo WhatsApp com a BRConnect ou com uma Empresa Cliente.

3. A quem esta política se aplica

Esta política se aplica a:

  • visitantes do nosso site;
  • clientes dos nossos serviços de telecomunicações e internet;
  • Empresas Clientes da plataforma e às pessoas que as representam ou usam a plataforma em nome delas;
  • Contatos;
  • colaboradores e ex-colaboradores da BRConnect;
  • candidatos a vagas de trabalho;
  • fornecedores e prestadores de serviço, e seus representantes.

Colaboradores também podem receber avisos internos com regras específicas da relação de trabalho. Esses avisos complementam esta política.

4. Princípios

Todo tratamento de dados pessoais na BRConnect segue a boa-fé e os princípios do art. 6º da LGPD:

  • Finalidade: os dados são tratados para propósitos legítimos, específicos e informados ao titular.
  • Adequação: o tratamento é compatível com as finalidades informadas.
  • Necessidade: usamos apenas os dados necessários para cada finalidade.
  • Livre acesso: o titular pode consultar, de forma fácil e gratuita, como e por quanto tempo seus dados são tratados.
  • Qualidade dos dados: buscamos manter os dados exatos, claros e atualizados.
  • Transparência: damos informações claras sobre o tratamento e sobre com quem compartilhamos dados.
  • Segurança: usamos medidas técnicas e administrativas para proteger os dados.
  • Prevenção: adotamos medidas para evitar danos decorrentes do tratamento.
  • Não discriminação: os dados nunca são usados para fins discriminatórios, ilícitos ou abusivos.
  • Responsabilização e prestação de contas: mantemos registros e medidas que comprovam o cumprimento da LGPD.

5. Nosso papel no tratamento

  • Como controladora: a BRConnect decide sobre o tratamento dos dados dos visitantes do site, dos seus próprios clientes, dos usuários da plataforma, dos colaboradores, candidatos e fornecedores e das pessoas que conversam diretamente com a BRConnect.
  • Como operadora: quando uma Empresa Cliente usa nossa plataforma para enviar e receber mensagens pelo WhatsApp, a BRConnect trata os dados dos Contatos dessa empresa em nome dela e seguindo as instruções dela. Nesses casos, a Empresa Cliente é a controladora e responde pelas bases legais e pelos avisos de privacidade aos seus próprios Contatos.

6. Dados que tratamos

Categoria Exemplos Origem
Cadastro e contato Nome, e-mail, telefone, CPF/CNPJ, endereço, cargo, razão social Fornecidos por você ao contratar ou se cadastrar
Conta do WhatsApp Business ID da conta do WhatsApp Business (WABA), ID e número de telefone, nome de exibição, status e classificação de qualidade, modelos de mensagem Meta, mediante autorização da Empresa Cliente pelo Cadastro Incorporado (Embedded Signup)
Credenciais de integração Tokens de acesso concedidos pela Meta para operar a conta em nome da Empresa Cliente Meta
Mensagens Conteúdo de mensagens enviadas e recebidas (texto, imagens, áudios, documentos), data, hora e status de entrega e leitura Contatos, Empresas Clientes e Meta (via webhooks)
Dados dos Contatos Número de telefone, nome de perfil do WhatsApp, identificador de usuário fornecido pela Meta Meta, ao receber uma mensagem
Dados técnicos e de uso Endereço IP, data e hora de acesso, navegador, dispositivo, páginas acessadas, registros de atividade na plataforma Coletados automaticamente
Financeiros Dados de faturamento e histórico de pagamentos Fornecidos por você ou por parceiros de pagamento
Colaboradores Dados de identificação, documentos, dados bancários, dados de dependentes, jornada, remuneração, avaliações e, quando exigido por lei, dados de saúde ocupacional Fornecidos pelo colaborador e gerados durante a relação de trabalho
Candidatos Currículo, formação, experiência profissional, contato e informações dadas em entrevistas Fornecidos pelo candidato ou por plataformas de recrutamento
Fornecedores Nome e contato dos representantes, CNPJ, dados bancários e dados contratuais Fornecidos pelo fornecedor

Não solicitamos dados pessoais sensíveis a clientes, usuários ou Contatos. Se algum Contato enviar esse tipo de dado espontaneamente em uma conversa, ele será tratado só para atender a solicitação e com as mesmas medidas de segurança. Dados de saúde de colaboradores são tratados apenas quando exigidos pela legislação trabalhista e previdenciária, com acesso restrito.

7. Para que usamos os dados

Finalidade Base legal (LGPD, art. 7º e art. 11)
Prestar os serviços contratados, inclusive conectar e operar contas do WhatsApp Business na plataforma Execução de contrato (art. 7º, V)
Enviar e receber mensagens, entregar notificações e prestar atendimento Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Faturamento, cobrança e obrigações fiscais e regulatórias, inclusive as da Anatel Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Guardar registros de acesso a aplicações (Marco Civil, art. 15) Cumprimento de obrigação legal (art. 7º, II)
Segurança, prevenção a fraudes e abuso e cumprimento das políticas do WhatsApp Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II)
Melhorar a plataforma e gerar estatísticas agregadas Legítimo interesse (art. 7º, IX)
Enviar comunicações de marketing Consentimento (art. 7º, I), que pode ser revogado a qualquer momento
Gerir a relação de trabalho: admissão, folha de pagamento, benefícios, saúde e segurança do trabalho e obrigações trabalhistas e previdenciárias Execução de contrato (art. 7º, V), obrigação legal (art. 7º, II) e, para dados de saúde, cumprimento de obrigação legal (art. 11, II, “a”)
Avaliar candidatos em processos seletivos Procedimentos preliminares a contrato (art. 7º, V) e, para manter o currículo em banco de talentos, consentimento (art. 7º, I)
Contratar e gerir fornecedores, fazer pagamentos e verificar a regularidade fiscal e cadastral Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Exercer direitos em processos judiciais, administrativos ou arbitrais Exercício regular de direitos (art. 7º, VI)

Não vendemos dados pessoais. Não usamos o conteúdo das mensagens das Empresas Clientes para publicidade nem para nenhuma finalidade além da prestação do serviço.

8. Com quem compartilhamos

  • Meta Platforms (WhatsApp): necessário para enviar e receber mensagens pelo WhatsApp Business Platform. O tratamento feito pela Meta segue os termos e a política de privacidade dela.
  • Provedores de infraestrutura e tecnologia: hospedagem, banco de dados, armazenamento e e-mail, contratados com cláusulas de confidencialidade e proteção de dados.
  • Parceiros de faturamento da Meta: quando aplicável, parceiros da Meta (Solution Partners) responsáveis pela linha de crédito e pela cobrança das mensagens.
  • Empresas Clientes: os dados dos Contatos e as conversas ficam disponíveis para a empresa com quem o Contato conversou.
  • Prestadores de serviços de gestão de pessoas e de contabilidade: contabilidade, folha de pagamento, benefícios e medicina do trabalho, para dados de colaboradores e fornecedores.
  • Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente. Antes de entregar os dados, verificamos se o pedido é legítimo e entregamos apenas o necessário para atendê-lo.

Exigimos de todo operador contratado pela BRConnect medidas de segurança e confidencialidade compatíveis com esta política, por meio de contrato.

9. Transferência internacional

Alguns provedores, inclusive a Meta, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD. Ela se apoia em cláusulas contratuais padrão, nas garantias oferecidas pelos próprios provedores ou em outro mecanismo previsto em lei.

10. Dados recebidos da Meta

Os dados obtidos pelas APIs da Meta, inclusive pelo WhatsApp Business Platform, são usados apenas para prestar à Empresa Cliente os serviços que ela autorizou e seguem os Termos da Plataforma da Meta e os termos e políticas do WhatsApp Business. Em especial:

  • não vendemos, licenciamos nem repassamos esses dados a terceiros para publicidade ou corretagem de dados;
  • não usamos esses dados para traçar perfis de pessoas nem para decisões discriminatórias;
  • quando a Empresa Cliente revoga a integração ou pede a exclusão, apagamos os tokens de acesso e os dados associados nos prazos da seção 11;
  • a Empresa Cliente pode desconectar a plataforma a qualquer momento no painel da BRConnect ou nas configurações do seu portfólio empresarial na Meta.

11. Por quanto tempo guardamos

  • Dados de cadastro e de contrato: enquanto o contrato durar e, depois, pelo prazo exigido por lei (por exemplo, prazos fiscais de até 5 anos).
  • Mensagens e dados de conversas: enquanto a Empresa Cliente mantiver a integração ativa ou pelo período que ela configurar. Depois que a integração for encerrada, apagamos esses dados em até 30 dias, salvo obrigação legal.
  • Tokens de acesso da Meta: apagados imediatamente quando a integração é revogada.
  • Registros de acesso a aplicações: 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Dados de marketing: até a revogação do consentimento.
  • Dados de colaboradores: durante o contrato de trabalho e, depois, pelos prazos da legislação trabalhista e previdenciária. Alguns documentos, como os relativos a FGTS e saúde ocupacional, têm prazos longos definidos em lei.
  • Dados de candidatos: até o fim do processo seletivo ou, se você autorizar o banco de talentos, por até 12 meses.
  • Dados de fornecedores: durante o contrato e, depois, pelos prazos fiscais e contratuais aplicáveis.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

  • criptografia em trânsito (HTTPS/TLS) e criptografia dos tokens de acesso armazenados;
  • controle de acesso por perfil e autenticação em dois fatores para a equipe;
  • validação da assinatura das notificações (webhooks) recebidas da Meta;
  • registros de atividade, monitoramento e backups;
  • contratos de confidencialidade com colaboradores e fornecedores.

Em caso de incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.

13. Seus direitos

Pelo art. 18 da LGPD, você pode solicitar:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • portabilidade dos dados a outro fornecedor;
  • eliminação dos dados tratados com base no consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não dar consentimento e as consequências disso;
  • revogação do consentimento;
  • oposição a tratamento feito em desacordo com a lei.

Veja na seção 14 como fazer o pedido. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Se você é Contato de uma Empresa Cliente, a solicitação deve ser feita primeiro a essa empresa, que é a controladora. A BRConnect vai ajudá-la a atender o pedido.

14. Como atendemos as solicitações

  1. Envio: mande sua solicitação para fabiano@brconnect.net ou por carta para o endereço da seção 19. Diga qual direito quer exercer e dê seu nome e um meio de contato.
  2. Confirmação de recebimento: confirmamos o recebimento em até 2 dias úteis e informamos um número de protocolo.
  3. Verificação de identidade: para proteger seus dados, podemos pedir informações ou documentos que confirmem sua identidade. Se o pedido for feito por um representante, pediremos a procuração. O prazo de resposta conta a partir da confirmação da identidade.
  4. Pedido incompleto: se faltar alguma informação para atender o pedido, avisamos em até 5 dias úteis o que precisa ser complementado.
  5. Resposta:
    • a confirmação de que tratamos seus dados, em formato simplificado, é dada imediatamente;
    • a declaração completa, com origem dos dados, critérios usados e finalidades, é entregue em até 15 dias;
    • os demais pedidos (correção, eliminação, portabilidade, oposição e outros) são respondidos em até 15 dias, salvo prazo diferente fixado pela ANPD.
  6. Gratuidade: o atendimento é gratuito.
  7. Quando não for possível atender: explicamos o motivo por escrito. Isso pode acontecer, por exemplo, quando a lei nos obriga a guardar o dado ou quando a BRConnect não é a controladora. Nesse caso, indicamos quem é o controlador, sempre que possível.
  8. Revisão e reclamação: se discordar da resposta, você pode pedir que o encarregado reveja a decisão pelo mesmo canal. Você também pode reclamar diretamente à ANPD.

Guardamos o registro das solicitações e respostas para comprovar o atendimento, conforme o princípio de responsabilização e prestação de contas.

15. Exclusão de dados

Como pedir a exclusão dos seus dados

  1. Envie um e-mail para fabiano@brconnect.net com o assunto “Exclusão de dados”.
  2. Informe seu nome, o número de telefone ou e-mail usado com a BRConnect e, se for uma empresa, o CNPJ e o ID da conta do WhatsApp Business.
  3. Podemos pedir uma confirmação de identidade para proteger seus dados.
  4. Confirmaremos o recebimento e concluiremos a exclusão em até 15 dias, exceto dados que a lei nos obriga a guardar. Nesse caso, informaremos quais dados foram mantidos e por quê.

Empresas Clientes também podem remover a integração a qualquer momento:

  • no painel da BRConnect, em Configurações → Desconectar WhatsApp; ou
  • na Meta, em Configurações do portfólio empresarial → Integrações → Apps conectados, removendo o app da BRConnect.

Quando a remoção é feita pela Meta, recebemos uma notificação automática e iniciamos a exclusão dos tokens e dos dados associados.

16. Cookies

Nosso site e nossa plataforma usam cookies necessários ao funcionamento, como os de sessão e segurança. Também podemos usar cookies de desempenho e análise. Cookies não essenciais só são ativados com o seu consentimento, e você pode gerenciá-los nas configurações do navegador.

17. Crianças e adolescentes

Nossos serviços não são direcionados a menores de 18 anos e não coletamos de propósito dados de crianças. Se identificarmos esse tipo de dado sem a base legal adequada, ele será excluído. Dados de dependentes de colaboradores são tratados apenas para fins trabalhistas, previdenciários e de benefícios, no melhor interesse da criança ou do adolescente, como exige o art. 14 da LGPD.

18. Alterações

Podemos atualizar esta política para refletir mudanças nos serviços, na lei ou nas regras da Meta. A data de atualização aparece no topo da página. Mudanças relevantes serão comunicadas pelos nossos canais oficiais.

19. Contato e encarregado (DPO)