Política de Privacidade

Vigente desde 7 de outubro de 2026

Esta política explica como a STIMPY I LTDA (“Stimpy”, “nós”) trata dados pessoais ao oferecer sua plataforma de comunicação e marketing (“Plataforma”) e neste site, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Quem somos e qual é o nosso papel

Tratamos dados em dois papéis diferentes:

Quando atuamos como operador, seguimos as instruções do cliente e o contrato com ele. Se você é contato de um cliente nosso (por exemplo, recebeu uma mensagem de uma empresa que usa a Plataforma), o responsável pelos seus dados é essa empresa. Ainda assim, você pode falar conosco pelos canais do item 10, e encaminharemos o pedido a ela.

2. Dados obtidos pelas plataformas da Meta

O cliente conecta à Plataforma a própria conta do WhatsApp Business e a própria conta profissional do Instagram, pelo fluxo oficial da Meta. Com a autorização dele, recebemos e tratamos:

WhatsApp Business Platform

• número de telefone e nome de perfil de quem conversa com o cliente;
• conteúdo das mensagens enviadas e recebidas (texto, áudio, imagem, vídeo, documento, localização e respostas a botões);
• situação de cada mensagem (enviada, entregue, lida, falhou) e data e hora;
• dados da conta do cliente: identificação da conta e do número, modelos de mensagem, nome verificado e indicadores de qualidade.

Instagram

• identificador e nome de usuário de quem interage com a conta do cliente;
• conteúdo de mensagens diretas e de comentários nos posts do cliente, e as respostas dadas;
• dados da conta profissional do cliente necessários para publicar e responder.

Usamos esses dados somente para enviar e receber mensagens em nome do cliente, mostrar a ele as conversas e os resultados das próprias campanhas e cumprir as regras da Meta. Não usamos dados obtidos pelas plataformas da Meta para anúncios, para montar perfis fora da conta do cliente, para vender a terceiros nem para treinar modelos de inteligência artificial. O uso desses dados respeita os Termos da Plataforma da Meta e as Políticas do Desenvolvedor.

3. Outros dados que tratamos

• Contatos do cliente: nome, email, telefone, etiquetas e histórico de interação que o cliente importa ou coleta pela Plataforma.
• Email: endereços, conteúdo das mensagens e eventos de entrega, abertura, clique e descadastro.
• Equipe do cliente: nome, email, permissões e registros de acesso, para segurança e auditoria.
• Este site: não usa cookies de rastreamento nem ferramentas de publicidade. O provedor de hospedagem registra dados técnicos de acesso (endereço IP, navegador, data e hora) por segurança.

4. Para que usamos e com qual base legal

Cabe ao cliente ter o consentimento ou outra base legal para enviar mensagens aos seus contatos e respeitar os pedidos de descadastro. A Plataforma oferece descadastro nos envios e registra os pedidos de saída.

5. Respostas automáticas e inteligência artificial

Se o cliente ativar respostas automáticas, o conteúdo das conversas é processado por um provedor de inteligência artificial contratado por nós, apenas para gerar a resposta daquela conversa. Esses provedores são obrigados por contrato a não usar os dados para treinar seus modelos. O cliente pode desativar as respostas automáticas a qualquer momento.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com:

• A Meta, para entregar as mensagens de WhatsApp e Instagram, conforme os termos que o próprio cliente aceitou com ela;
• Prestadores de infraestrutura (hospedagem em nuvem, banco de dados, envio de email, armazenamento de arquivos e vídeo, inteligência artificial), que tratam os dados só para executar o serviço, sob contrato e com obrigações de confidencialidade e segurança;
• Autoridades, quando houver obrigação legal ou ordem judicial.

A lista atual desses prestadores está disponível a clientes mediante solicitação.

7. Transferência internacional

Alguns prestadores mantêm servidores fora do Brasil. Nesses casos, a transferência segue o capítulo V da LGPD, com cláusulas contratuais que garantem nível de proteção adequado.

8. Por quanto tempo guardamos

• Dados do cliente e dos contatos dele: enquanto o contrato estiver ativo. No fim do contrato, o cliente pode exportá-los; depois, são excluídos em até 30 dias, e as cópias de segurança, em até 90 dias.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados fiscais: pelo prazo da legislação tributária.

9. Segurança

Os dados de cada cliente ficam em bancos separados. Credenciais de acesso às contas do cliente (como as da Meta) são guardadas cifradas e nunca são exibidas depois de cadastradas. O acesso da nossa equipe é restrito, registrado e protegido por autenticação. Comunicaremos ao cliente e à ANPD incidentes de segurança que possam causar risco ou dano relevante, nos termos da LGPD.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas (LGPD, art. 18). Como pedir:

• Se você é contato de um cliente nosso: peça diretamente à empresa que falou com você. Se preferir, escreva para nós e encaminharemos o pedido a ela.
• Se você é cliente ou usuário da Plataforma: fale com o encarregado abaixo.

As instruções de exclusão estão em Exclusão de dados.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta política

Podemos atualizar esta política. A data de vigência no topo indica a versão atual, e avisaremos os clientes com antecedência sobre mudanças relevantes.