Política de Privacidade
1. Quem somos
Octymus é uma solução da Growbix Consultoria em Inteligência de Dados, CNPJ 35.053.869/0001-89 ("Growbix", "nós"). A Octymus conecta a conta do WhatsApp Business de uma empresa ("cliente"), pela WhatsApp Business Platform da Meta, a sistemas como o GrowCRM, o Aureum e sistemas feitos sob medida.
Encarregada pelo tratamento de dados: Kelly Fernandes, kelly@growbix.com.br.
2. Papel de cada um
Nas conversas entre o cliente e as pessoas que falam com ele pelo WhatsApp, o cliente é o controlador dos dados e a Growbix atua como operadora, tratando os dados só para prestar o serviço contratado e conforme as instruções do cliente.
Nos dados de cadastro de quem usa os nossos sistemas (nome, e-mail, acesso), a Growbix é a controladora.
3. Dados que tratamos
Recebidos da Meta, quando o cliente autoriza a conexão
- Identificadores da conta: ID da conta do WhatsApp Business, ID do número, nome da empresa, número de telefone e token de acesso.
- Mensagens enviadas e recebidas pelo número conectado: texto, mídia, data, hora e status de entrega e leitura.
- Contatos das conversas: nome de perfil e número de telefone.
- Quando o cliente usa o mesmo número no aplicativo WhatsApp Business (coexistência) e escolhe compartilhar o histórico no momento da conexão: as mensagens dos últimos 180 dias, sem conversas em grupo, e as mensagens que a equipe enviar pelo aplicativo depois da conexão.
- Modelos de mensagem (templates) e seus status de aprovação.
Informados por quem usa os nossos sistemas
- Nome, e-mail, senha (guardada cifrada pelo provedor de autenticação) e preferências de uso.
Neste site
Este site não usa cookies de rastreamento nem pixel de anúncios.
4. Para que usamos
- Mostrar as conversas do cliente nos sistemas conectados e permitir que a equipe dele responda.
- Enviar mensagens e modelos de mensagem que o cliente autorizar.
- Executar as automações, lembretes e relatórios que o cliente configurar.
- Quando o cliente ativa recursos de inteligência artificial: classificar conversas, resumir, identificar próximos passos e sugerir rascunhos de mensagem para a equipe revisar.
- Manter a segurança, prevenir abuso e cumprir obrigações legais.
Não vendemos dados. Não usamos dados das conversas para publicidade. Não usamos dados dos clientes para treinar modelos de inteligência artificial próprios.
5. Bases legais
Execução de contrato com o cliente, cumprimento de obrigação legal e legítimo interesse para segurança do serviço (Lei 13.709/2018, art. 7º). Nos dados das conversas, a base legal perante o titular é definida pelo cliente, como controlador.
6. Com quem compartilhamos
Só com fornecedores necessários para prestar o serviço (suboperadores):
- Meta Platforms (WhatsApp Business Platform): envio e recebimento de mensagens.
- Supabase: banco de dados e funções do sistema.
- Vercel: hospedagem das aplicações web.
- Anthropic, OpenAI, Google (Gemini) e OpenRouter: processamento por inteligência artificial, só quando o cliente ativa esses recursos.
- Resend: envio de e-mails do sistema.
- Zernio: provedor alternativo de conexão, só quando o cliente escolhe essa forma de conexão.
Alguns desses fornecedores processam dados fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias dos próprios fornecedores.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
7. Por quanto tempo guardamos
Enquanto a conta do cliente estiver conectada e o contrato ativo. Depois que o cliente desconecta a conta ou encerra o contrato, apagamos os dados das conversas em até 30 dias, salvo o que a lei obrigar a guardar.
8. Segurança
Tráfego cifrado (HTTPS), credenciais e tokens guardados cifrados, acesso separado por empresa no banco de dados e acesso interno restrito a quem precisa para prestar o serviço.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Escreva para kelly@growbix.com.br. Respondemos em até 15 dias.
Se você conversou com uma empresa que usa a Octymus, o pedido vai primeiro para essa empresa, que é a controladora. Se ele chegar até nós, encaminhamos a ela e ajudamos no atendimento.
Como apagar dados: veja a página Exclusão de dados.
10. Mudanças
Quando esta política mudar, atualizamos a data no topo. Mudança relevante é avisada aos clientes por e-mail.
Privacy Policy
1. Who we are
Octymus is a solution by Growbix Consultoria em Inteligência de Dados, Brazilian company registration (CNPJ) 35.053.869/0001-89 ("Growbix", "we"). Octymus connects a business's WhatsApp Business account ("customer"), through Meta's WhatsApp Business Platform, to systems such as GrowCRM, Aureum and custom-built systems.
Data protection officer: Kelly Fernandes, kelly@growbix.com.br.
2. Roles
For conversations between the customer and the people who message it on WhatsApp, the customer is the controller and Growbix acts as processor, handling data only to provide the contracted service and under the customer's instructions. For account data of people who use our systems, Growbix is the controller.
3. Data we process
- From Meta, once the customer authorizes the connection: WhatsApp Business account ID, phone number ID, business name, phone number and access token; messages sent and received by the connected number (text, media, timestamps, delivery and read status); contact profile name and phone number; message templates and their status.
- When the customer also uses the WhatsApp Business app on the same number (coexistence) and chooses to share history during onboarding: messages from the previous 180 days, excluding group chats, and messages the team sends from the app after onboarding.
- From users of our systems: name, email, password (stored hashed by the authentication provider) and preferences.
- This website uses no tracking cookies or advertising pixels.
4. How we use it
- Display the customer's conversations in connected systems and let the customer's team reply.
- Send messages and message templates the customer authorizes.
- Run automations, reminders and reports configured by the customer.
- When the customer enables AI features: classify conversations, summarize, identify next steps and suggest draft replies for the team to review.
- Keep the service secure, prevent abuse and comply with the law.
We do not sell data, do not use conversation data for advertising and do not use customer data to train our own AI models.
5. Legal bases
Performance of contract, legal obligation and legitimate interest in service security (Brazilian General Data Protection Law, LGPD, art. 7). For conversation data, the legal basis towards data subjects is defined by the customer as controller.
6. Sharing
Only with sub-processors needed to provide the service: Meta Platforms (WhatsApp Business Platform), Supabase (database and functions), Vercel (web hosting), Anthropic, OpenAI, Google (Gemini) and OpenRouter (AI processing, only when the customer enables it), Resend (system email) and Zernio (alternative connection provider, only when the customer chooses it). Some of them process data outside Brazil, under LGPD art. 33 safeguards. We may also disclose data when required by law or court order.
7. Retention
While the customer's account is connected and the contract is active. After the customer disconnects or terminates, conversation data is deleted within 30 days, except where the law requires retention.
8. Security
Encrypted traffic (HTTPS), encrypted credentials and tokens, per-company access separation in the database and internal access limited to staff who need it.
9. Your rights
Under LGPD art. 18 you may request confirmation, access, correction, anonymization, portability, deletion, information about sharing and withdrawal of consent by writing to kelly@growbix.com.br. We reply within 15 days. If you messaged a business that uses Octymus, that business is the controller; we forward your request and assist. See Data deletion.
10. Changes
We update the date above whenever this policy changes and notify customers by email of material changes.