Wappfy
EntrarComeçar grátis

Política de Privacidade

Última atualização: outubro de 2026

Esta política explica como a STG Soluções Digitais Ltda (STG Company), CNPJ 41.084.839/0001-32, com sede na Lourdes Case Porto, 51, sala 711, Maurício de Nassau, Caruaru (PE), CEP 55012-075, responsável pelo Wappfy, trata os dados pessoais de quem usa a plataforma.

Somos controladores dos dados da sua conta. Das mensagens e dos contatos que passam pelo número de WhatsApp que você conecta, somos operadores: tratamos esses dados em seu nome, só para prestar o serviço que você contratou.

1. Dados que coletamos

  • Cadastro: nome, e-mail, país e senha. A senha é guardada só em forma de hash, nunca em texto.
  • Pagamento: feito pelo Stripe. Não recebemos nem guardamos o número do cartão. Guardamos o plano, a situação da assinatura e os identificadores do Stripe.
  • WhatsApp conectado: a sessão do número, o nome e a foto do perfil, os contatos, as conversas e as mensagens e mídias enviadas e recebidas, na medida necessária para entregá-las ao GHL, à API e aos webhooks que você configurar.
  • Integrações: ao conectar o GHL, guardamos as credenciais de acesso da subconta. Dos webhooks, guardamos o endereço e o segredo de assinatura.
  • Uso: registros de acesso (IP, data e navegador), chamadas à API e contagem de mensagens e contatos.
  • Navegação: no site e no painel, medimos o uso com o PostHog para entender o que funciona e o que precisa melhorar.

2. Para que usamos

  • Conectar seu número e entregar as mensagens ao GHL, à API e aos webhooks (execução do contrato).
  • Cobrar a assinatura e controlar o teste grátis. Para impedir mais de um teste por número, guardamos o número de WhatsApp usado no teste.
  • Enviar avisos sobre a conta: confirmação de e-mail, fim do teste, cobrança e manutenção.
  • Proteger a plataforma contra fraude e abuso (legítimo interesse).
  • Melhorar o produto com dados de uso (legítimo interesse).
  • Cumprir obrigações legais e regulatórias.

3. Onde os dados ficam e com quem compartilhamos

Não vendemos seus dados. Eles ficam com a gente e com estes fornecedores, cada um só com o que precisa:

  • Servidores do Wappfy: no Brasil, em São Paulo.
  • Mídias das mensagens (fotos, áudios, vídeos e documentos): armazenamento da Hetzner, na Alemanha.
  • Stripe: processamento dos pagamentos.
  • GoHighLevel: quando você conecta uma subconta, as mensagens são entregues a ela.
  • Google Workspace: envio dos e-mails da conta e atendimento do suporte.
  • PostHog: medição de uso, na região da União Europeia.
  • Autoridades: quando houver obrigação legal ou ordem judicial.

Parte desses fornecedores fica fora do Brasil. Essas transferências internacionais são feitas para executar o contrato com você e com fornecedores que oferecem garantias de proteção de dados compatíveis com a LGPD.

As mensagens também passam pelo próprio WhatsApp, que as trata segundo os termos e a política dele.

4. Por quanto tempo guardamos

  • Mídias das mensagens: 90 dias. Depois disso, são apagadas automaticamente.
  • Dados da conta e histórico das mensagens: enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos tudo, exceto o que a lei nos obriga a guardar.
  • Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
  • Dados de cobrança: pelo prazo exigido pela legislação fiscal.
  • Número usado no teste grátis: mantido para impedir um novo teste no mesmo número.

5. Segurança

Toda comunicação usa HTTPS. Senhas e chaves de API são guardadas só em forma de hash. Os webhooks saem assinados, para que o seu sistema confira que vieram do Wappfy. O acesso aos dados é restrito a quem precisa deles para operar e dar suporte.

6. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode, a qualquer momento:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
  • pedir a portabilidade dos dados;
  • saber com quem compartilhamos seus dados;
  • revogar o consentimento, quando ele for a base do tratamento.

Os pedidos sobre as mensagens dos seus contatos devem ser feitos a você, que é o controlador desses dados. Nós ajudamos a atendê-los. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies

Usamos cookies e armazenamento do navegador essenciais para o login, o idioma e o tema, e os do PostHog para medir o uso. Você pode bloquear os de medição nas configurações do navegador, sem perder o funcionamento do site.

8. Mudanças nesta política

Quando a política mudar de forma relevante, avisamos por e-mail antes de a mudança valer.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para support@wappfy.io.