Política de Privacidade

Última atualização: 29 de setembro de 2026

1. Quem somos

O DoneTalk é uma plataforma de atendimento e vendas pelo WhatsApp oferecida pela Nuvvun Consultoria e Inovação LTDA, CNPJ 64.290.716/0001-53, com sede na Alameda Rio Negro, 503, Barueri/SP, CEP 06454-000 (“Nuvvun”, “nós”).

Esta política explica quais dados pessoais tratamos, por quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Dúvidas e pedidos: donetalk@roleplays.com.br.

2. Nosso papel

Operadora. As empresas que contratam o DoneTalk (“clientes”) usam a plataforma para conversar com os próprios contatos. Sobre os dados desses contatos e das conversas, o cliente é o controlador e a Nuvvun é operadora: tratamos esses dados apenas para prestar o serviço e conforme as instruções do cliente.

Controladora. Sobre os dados das pessoas que usam a plataforma (donos, administradores, atendentes) e sobre os dados comerciais e de cobrança dos clientes, a Nuvvun é a controladora.

3. Dados que tratamos

• Conta e acesso: nome, e-mail, senha (guardada apenas como hash), dados da verificação em duas etapas, função na empresa, idioma e registros de acesso (endereço IP, data, hora e navegador).
• Empresa cliente: razão social, CNPJ, endereço, contatos, plano e dados de cobrança.
• Conversas feitas pela plataforma, em nome do cliente: número de WhatsApp e nome de perfil dos contatos, mensagens, fotos, áudios, vídeos e documentos trocados, confirmações de entrega e leitura, campos, etiquetas, notas internas, resultados e consentimentos de recebimento de mensagens.
• Dados recebidos da Meta pela API oficial do WhatsApp Business: identificadores da conta do WhatsApp Business, números conectados, nome de exibição, modelos de mensagem e seus status, qualidade e limites do número, e os eventos enviados pela Meta sobre mensagens.
• Login do Facebook no cadastro incorporado da Meta: quando uma empresa conecta um número, a Meta nos entrega um código de autorização, que trocamos por um token de acesso aos ativos de negócio que a empresa escolheu compartilhar. Não guardamos dados do perfil pessoal do Facebook de quem faz a conexão.
• Uso de recursos de IA: quando o cliente liga assistentes ou outros recursos de IA, os trechos de conversa e o conhecimento necessários para cada resposta são enviados ao provedor de IA, e registramos o uso e o custo de cada chamada.
• Cookies: o aplicativo usa apenas um cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento. Este site não usa cookies.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado: enviar e receber mensagens, organizar o atendimento, gerar relatórios e custos (execução de contrato, art. 7º, V, da LGPD; como operadora, conforme instruções do cliente).
• Manter a plataforma segura, prevenir fraudes e abusos e investigar incidentes (legítimo interesse, art. 7º, IX).
• Guardar registros de acesso por seis meses e cumprir obrigações fiscais e regulatórias (cumprimento de obrigação legal, art. 7º, II; Marco Civil da Internet, art. 15).
• Falar com os clientes sobre o serviço, cobrança, suporte e mudanças importantes (execução de contrato e legítimo interesse).
• Não vendemos dados pessoais e não usamos o conteúdo das conversas dos clientes para publicidade nem para treinar modelos de IA.

5. Com quem compartilhamos

Apenas com fornecedores necessários para prestar o serviço, sob contrato e com obrigação de confidencialidade:

• Meta Platforms (API do WhatsApp Business): entrega e recebimento das mensagens.
• Amazon Web Services: hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails, na região de São Paulo (sa-east-1).
• Provedores de IA, como Anthropic e OpenAI, somente quando o cliente liga recursos de IA.
• Salvy (telecomunicações): fornece as linhas dos números contratados pelo DoneTalk e entrega os SMS que elas recebem, como os códigos de confirmação da Meta.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

6. Transferência internacional

Parte do tratamento feito pela Meta e pelos provedores de IA pode ocorrer fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue os mecanismos do art. 33 da LGPD, como cláusulas contratuais e as garantias oferecidas por esses fornecedores.

7. Por quanto tempo guardamos

• Dados de conta e da empresa: enquanto o contrato estiver ativo.
• Conversas e arquivos: pelo prazo definido pelo cliente nas configurações de privacidade (a partir de 180 dias para mensagens e 30 dias para arquivos) ou até o fim do contrato.
• Registro de auditoria: 2 anos. Registros de acesso: 6 meses, como exige a lei.
• SMS recebidos por números contratados pelo DoneTalk: enquanto o contrato estiver ativo, criptografados, para que o cliente consulte códigos antigos.
• Cópias técnicas (filas, registros de entrega e de eventos): de 30 a 90 dias. Cópias de segurança do banco de dados: 35 dias.
• Ao fim do contrato, os dados do cliente são excluídos em até 90 dias, salvo o que a lei obrigar a guardar.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

Se você conversou com uma empresa que usa o DoneTalk, ela é a responsável pelos seus dados: faça o pedido diretamente a ela. Se preferir, escreva para donetalk@roleplays.com.br e encaminhamos à empresa. A plataforma permite que o cliente exporte e exclua os dados de um contato.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Conexões sempre criptografadas (HTTPS/TLS) e credenciais de integração guardadas com criptografia.
• Banco de dados separado para cada cliente, permissões por função e verificação em duas etapas para quem administra.
• Registro de auditoria das ações na plataforma.
• A equipe da Nuvvun só entra na conta de um cliente com um acesso de suporte que tem motivo, prazo e nível, que o cliente vê, pode encerrar e pode desativar.

10. Exclusão de dados do Login do Facebook

Veja como pedir a exclusão e acompanhar o pedido na página Exclusão de dados.

11. Menores de idade

O DoneTalk é um serviço para empresas e não se destina a menores de 18 anos.

12. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o encarregado pelo tratamento de dados pessoais da Nuvvun em donetalk@roleplays.com.br.

13. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas aos clientes com antecedência.