Política de Privacidade
Última atualização: 4 de maio de 2026
Esta Política de Privacidade descreve como o aplicativo kc-waba e o site kingdomcome.tech, ambos operados por Kingdom Come Desenvolvimento de Software Ltda (CNPJ 45.240.944/0001-74), com sede em Rua Cláudio Manoel, 326 — Funcionários — Belo Horizonte/MG — CEP 30140-100(“Kingdom Come”, “nós”), coletam, usam, armazenam, tratam e protegem dados pessoais e dados da plataforma Meta. Esta política está em conformidade com a Lei nº 13.709/2018 (LGPD) e as Políticas de Plataforma da Meta (META Platform Terms).
1. Definições
- Aplicativo: kc-waba, registrado na Meta for Developers.
- Plataforma Meta: WhatsApp Business Platform, Cloud API, Business Management API e demais serviços oferecidos pela Meta.
- Cliente: empresa ou pessoa jurídica que contrata os serviços de Kingdom Come.
- Usuário Final: pessoa física que troca mensagens com o Cliente via WhatsApp.
- Dados da Plataforma: dados obtidos da Meta no contexto do WhatsApp Business API.
2. Dados coletados
2.1. Pelo site kingdomcome.tech
- Nome, e-mail, telefone, empresa e mensagem informados em formulários de contato.
- IP de origem e User-Agent (logs técnicos).
- Cookies essenciais de sessão (não usamos cookies de rastreamento de terceiros).
2.2. Pelo aplicativo kc-waba (Tech Provider)
- Identificadores do WhatsApp Business Account (WABA ID) e números de telefone associados.
- Conteúdo de mensagens trocadas entre Cliente e Usuário Final via API Oficial.
- Metadados de mensagens (data, hora, status de entrega/leitura).
- Templates de mensagem aprovados pela Meta.
- Webhooks transmitindo eventos da Meta para a infraestrutura do Cliente.
3. Finalidades do tratamento
Os dados são tratados exclusivamente para:
- Prestação dos serviços contratados pelo Cliente (conexão WhatsApp Business à API Oficial).
- Operação técnica da integração entre Meta, Chatwoot e n8n.
- Suporte técnico e resolução de incidentes.
- Cumprimento de obrigações legais e regulatórias.
- Resposta a contatos comerciais via formulário do site.
4. Base legal (LGPD)
- Execução de contrato (art. 7º, V) para dados do Cliente.
- Consentimento do Usuário Final (art. 7º, I) ao iniciar conversa com o Cliente via WhatsApp.
- Cumprimento de obrigação legal (art. 7º, II) para guarda de logs.
- Legítimo interesse (art. 7º, IX) para segurança da operação e prevenção de fraude.
5. Compartilhamento
Compartilhamos dados somente com:
- Meta Platforms, Inc. — operadora da WhatsApp Business Platform.
- Provedores de infraestrutura (Vercel, AWS, Hetzner) — operadores que processam dados sob nossas instruções.
- Provedores de IA (OpenAI, Anthropic) — quando o Cliente contrata serviço de agente IA.
- Autoridades públicas — apenas mediante ordem judicial válida.
Não vendemos dados. Não compartilhamos dados com fins de marketing de terceiros.
6. Retenção
Mensagens e metadados são retidos pelo prazo do contrato com o Cliente, podendo ser estendido conforme exigência legal (mínimo de 6 meses para logs de aplicação por força do Marco Civil da Internet, Lei nº 12.965/2014). Dados de formulário de contato são retidos por 24 meses, salvo solicitação anterior de exclusão.
7. Direitos do titular
Você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamento
- Revogação de consentimento
Para exercer qualquer direito, envie e-mail para juridico@kingdomcome.tech. Resposta em até 15 dias.
8. Segurança
Empregamos TLS 1.3 em trânsito, criptografia AES-256 em repouso, controle de acesso baseado em papéis (RBAC), autenticação multifator obrigatória para administradores e auditoria de logs. Incidentes de segurança são comunicados à ANPD e aos titulares conforme art. 48 da LGPD.
9. Conformidade com Meta Platform Terms
O aplicativo kc-waba opera em conformidade com as Políticas de Plataforma da Meta, incluindo o uso permitido de Dados da Plataforma, restrições contra spam, requisitos de consentimento do Usuário Final e respeito aos opt-outs.
10. Encarregado (DPO)
Marcelo Marra Domingos — sócio fundador, atua como Encarregado de Dados Pessoais conforme art. 41 da LGPD. Contato direto: juridico@kingdomcome.tech.
11. Alterações
Esta política pode ser atualizada. Mudanças significativas serão comunicadas por e-mail aos Clientes ativos com ao menos 30 dias de antecedência.
12. Foro
Fica eleito o foro da Comarca de Belo Horizonte/MG para dirimir controvérsias decorrentes desta política.