Política de Privacidade

O Prontto é uma plataforma de gestão de atendimento e vendas pelo WhatsApp para pequenas e médias empresas. Nesta política, explicamos como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Sobre os dados da sua conta (nome, e-mail, empresa), o Prontto é controlador. Sobre os dados dos seus clientes e contatos (listas que você importa, conversas do seu WhatsApp), você é o controlador e o Prontto atua como operador: tratamos esses dados somente para prestar o serviço a você, seguindo suas instruções.

Dados de conta: nome, e-mail, nome da empresa e senha (guardada apenas como hash criptográfico — nunca em texto legível).

Dados de operação: contatos e leads que você importa ou recebe (nome, telefone, origem), mensagens trocadas no WhatsApp conectado, campanhas, etiquetas e valores de negócio que você registra.

Dados técnicos: registros de acesso (IP, data e hora), necessários por segurança e por obrigação legal (Marco Civil da Internet).

Exclusivamente para prestar o serviço: conectar seu WhatsApp, entregar e receber mensagens, organizar seu funil de vendas, gerar alertas de lead esperando e relatórios de uso. Também usamos dados técnicos para segurança (prevenção de fraude e abuso) e para cobrança dos planos.

Não vendemos os seus dados nem os dados dos seus clientes. Nunca. Também não usamos o conteúdo das suas conversas para publicidade.

Tratamos dados com base na execução de contrato (prestar o serviço que você contratou), no legítimo interesse (segurança da plataforma e prevenção de abuso) e no cumprimento de obrigação legal (guarda de registros de acesso). Quando alguma funcionalidade depender de consentimento, ele será pedido de forma clara e poderá ser revogado a qualquer momento.

Somente com fornecedores de infraestrutura necessários para o serviço funcionar (suboperadores), cada um recebendo apenas o que precisa:

• Railway — hospedagem do servidor e do banco de dados.
• Vercel — hospedagem do site e do painel.
• Meta (WhatsApp) — entrega e recebimento das mensagens do número que você conectou.
• Google — somente se você conectar a integração da Agenda (acesso apenas de leitura, revogável a qualquer momento).
• OpenAI — somente se você ligar o assistente de resposta automática (o conteúdo da conversa, incluindo a transcrição de mensagens de voz, é processado para gerar a resposta e não é usado para treinar modelos).

Não compartilhamos dados com terceiros para fins de marketing.

Enquanto sua conta estiver ativa, seus dados ficam guardados para o serviço funcionar. Se você excluir sua conta (em Configurações → Excluir minha conta), apagamos imediatamente todos os dados da sua empresa do banco de dados de produção — conta, contatos, conversas, campanhas e histórico. Não existe prazo de retenção escondido. Cópias de segurança de infraestrutura, quando existentes, são sobrescritas automaticamente em ciclos curtos e não são usadas para reativar dados excluídos.

Registros de acesso técnicos podem ser mantidos pelo prazo mínimo exigido por lei (6 meses, Marco Civil da Internet).

Você pode, a qualquer momento e gratuitamente:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos ou desatualizados;
• Pedir a portabilidade (exportação) dos seus dados;
• Excluir sua conta e todos os dados associados;
• Revogar consentimentos e desconectar integrações;
• Pedir informação sobre com quem compartilhamos seus dados.

Canal para exercer esses direitos: contato@prontto.ai. Respondemos em até 15 dias.

Senhas guardadas com hash bcrypt (nunca em texto legível), segredos de integração criptografados, isolamento total entre empresas (cada conta só enxerga os próprios dados), tráfego sempre em HTTPS, limitação de tentativas de login e validação estrita de tudo que entra na plataforma. Ao excluir a conta, a desconexão do WhatsApp é feita também no provedor da sessão.

Os contatos que você importa e as mensagens que você envia são de sua responsabilidade como controlador: tenha base legal para usar essas listas (clientes reais, pessoas que te procuraram ou consentiram) e respeite o descadastro de quem pedir para não receber mais mensagens. O Prontto aplica limites e intervalos de envio para proteger seu número, mas o uso das listas é decisão sua.

Se esta política mudar de forma relevante, avisaremos dentro da plataforma antes de a mudança valer. A versão vigente fica sempre nesta página.