Política de Privacidade

Plataforma de atendimento Digital Integrações · Última atualização: 3 de agosto de 2026

Esta política explica quais dados pessoais a plataforma trata, por quê, por quanto tempo, e o que você pode exigir a respeito. Ela vale para o painel de atendimento e para as integrações com WhatsApp e Instagram.

1. Quem é o controlador

Razão social	BRUNA GABRIELA PAZUCH CABRAL PEREZ - ME
Nome fantasia	Digital Integrações
CNPJ	38.117.322/0001-98
Endereço	Av. C, Aparecida de Goiânia — GO, CEP 74961-010, Brasil
Contato / Encarregado (DPO)	contato@digitalintegracoes.com.br

Duas relações diferentes, e a distinção importa.
Quando a Digital Integrações trata dados dos lojistas que contratam a plataforma, ela é controladora. Quando trata dados das clientes das lojas — as pessoas que mandam mensagem para a loja — ela atua como operadora, seguindo instruções da loja, que é a controladora daquele relacionamento. Pedidos sobre esses dados podem ser feitos a qualquer uma das duas; nós encaminhamos e atendemos.

2. Quais dados tratamos

2.1 Da lojista que usa a plataforma

Nome, e-mail e telefone da equipe, para autenticação e atribuição de atendimentos.
Dados da loja: razão social, endereço, horário de funcionamento.
Registros de acesso (data, hora, endereço IP), exigidos pelo Marco Civil da Internet.

2.2 Das pessoas que falam com a loja

Origem	Dados	Para quê
WhatsApp	Número de telefone, nome de exibição, foto de perfil, mensagens (texto, imagem, áudio, vídeo, documento)	Exibir a conversa para a vendedora e manter o histórico do atendimento
Instagram	Identificador da conta na plataforma (IGSID), @ de usuário, mensagens diretas, comentários em publicações, menções	Mesma finalidade: atender e não perder pergunta sem resposta

Não coletamos dados sensíveis (origem racial, religião, saúde, biometria, opinião política), não fazemos perfilamento para decisões automatizadas com efeito jurídico, e não usamos os dados para treinar modelos de inteligência artificial.

2.3 Sobre as permissões do Instagram

A plataforma solicita, pela API oficial da Meta, apenas o necessário:

Permissão	O que fazemos com ela
`instagram_business_basic`	Identificar a conta conectada (@ e nome) para exibir na tela de configuração
`instagram_business_manage_messages`	Receber e responder mensagens diretas dentro do painel
`instagram_business_manage_comments`	Listar comentários pendentes, responder e ocultar quando a loja pedir
Recurso Human Agent	Permitir que um atendente humano responda após as 24 horas padrão, quando a pessoa aguarda retorno

O token de acesso fornecido pela Meta é armazenado cifrado e nunca é exibido, exportado ou compartilhado.

3. Com que base legal

Tratamento	Base legal (Lei 13.709/2018)
Operar o painel para a lojista contratante	Execução de contrato — art. 7º, V
Registrar e exibir conversas de atendimento	Legítimo interesse da loja em atender quem a procurou — art. 7º, IX
Registros de acesso	Cumprimento de obrigação legal — art. 7º, II
Envio de mensagens promocionais (campanhas, aniversário)	Consentimento, coletado pela loja — art. 7º, I

4. Com quem compartilhamos

Não vendemos dados pessoais. Nunca. O compartilhamento se limita ao indispensável para o serviço funcionar:

Meta Platforms — inevitável: as mensagens do Instagram trafegam pela infraestrutura dela.
Provedor de infraestrutura em nuvem, onde a aplicação e o banco de dados são hospedados, com dados cifrados em trânsito.
Autoridades públicas, quando houver ordem judicial ou requisição legal — caso em que informamos a loja, salvo se a lei proibir.

5. Por quanto tempo guardamos

Dado	Prazo
Conversas e mensagens	Enquanto durar o contrato com a loja, e por até 90 dias após o encerramento
Registros de acesso	6 meses (Marco Civil da Internet, art. 15)
Dados cadastrais da loja	5 anos após o fim do contrato, para fins fiscais
Token de acesso da Meta	Apagado imediatamente na desconexão da conta

6. Seus direitos, e como exercer

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação.

6.1 Exclusão automática pelo Instagram

Se você interagiu com uma loja pelo Instagram e quer que apaguemos seus dados, há um caminho direto:

No Instagram, abra Configurações → Apps e sites.
Localize Digital Integracoes CRM e remova o acesso.
A Meta nos envia o pedido automaticamente e nós apagamos.

Ao final, você recebe um código de acompanhamento e uma página onde confere que o pedido foi cumprido.

O que é apagado: seu contato, suas conversas, suas mensagens e seus comentários registrados na plataforma, em todas as lojas que atendemos.
O que pode permanecer: o registro de que o pedido existiu e foi atendido — sem seu nome, telefone ou conteúdo de mensagem. Guardamos isso porque a lei nos obriga a comprovar que atendemos, e porque é o que permite você conferir depois.

6.2 Pelos demais canais

Escreva para contato@digitalintegracoes.com.br com o assunto "LGPD — direitos do titular". Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que é você — não para dificultar, mas porque atender um pedido de exclusão feito por um impostor seria, ele próprio, uma violação.

7. Como protegemos

Isolamento entre lojas no banco de dados, aplicado pelo próprio Postgres e não apenas pelo código — uma loja não alcança dados de outra nem por erro de programação.
Cifragem do tráfego (HTTPS) e dos tokens de acesso guardados.
Senhas guardadas com Argon2, jamais em texto legível.
Acesso por papel: uma vendedora vê as conversas dela; a gestora vê as da loja; ninguém vê as de outra loja.
Registro de auditoria das ações administrativas.

Nenhum sistema é perfeitamente seguro. Em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD, nos prazos da lei.

8. Cookies

O painel usa apenas cookies necessários: manter você conectada e proteger a sessão. Não usamos cookies de publicidade nem rastreamento entre sites.

9. Crianças e adolescentes

A plataforma é destinada a empresas e não é dirigida a menores de 18 anos. Se soubermos que tratamos dados de uma criança sem o consentimento de um responsável, apagamos.

10. Mudanças nesta política

Alterações relevantes são comunicadas às lojas contratantes com pelo menos 30 dias de antecedência, e a data no topo é atualizada. O histórico de versões fica disponível mediante pedido.

11. Autoridade

Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.