iterfunnel

Documentos legais

Política de Privacidade

Saiba quais informações a plataforma usa, como elas são tratadas e onde entrar em contato sobre seus dados.

Última atualização: 18 de outubro de 2026

1. Introdução

A iterfunnel ("nós", "nosso" ou "Plataforma") respeita sua privacidade e está comprometida em proteger os dados pessoais de nossos usuários e dos contatos que interagem com eles por meio do WhatsApp e de outras integrações.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos informações quando você utiliza nossa plataforma de automação de atendimento e vendas no WhatsApp com inteligência artificial.

2. Dados que coletamos

2.1 Dados de cadastro e conta

  • Nome completo
  • Endereço de e-mail
  • Códigos de acesso temporários enviados ao seu e-mail (o login não usa senha; guardamos apenas o hash do código, nunca o código em si)
  • Número de WhatsApp pessoal (opcional)
  • Nome da organização ou empresa
  • Foto de perfil (opcional)

2.2 Dados de uso da plataforma

  • Contatos importados ou cadastrados por você
  • Conversas e mensagens trocadas via WhatsApp
  • Fluxos de automação e configurações
  • Arquivos de mídia enviados ou recebidos (imagens, áudios, documentos)
  • Dados de CRM e estágios do Kanban
  • Registros de produtos
  • Histórico e anexos do Copiloto, notas de contatos e conhecimento dos fluxos

2.3 Dados de integrações com a Meta (Facebook/WhatsApp)

Ao conectar sua conta WhatsApp Business por meio do Embedded Signup da Meta (API oficial), podemos receber e armazenar:

  • Identificadores da conta WhatsApp Business (WABA ID, Phone Number ID, Business ID)
  • Tokens de acesso criptografados para a WhatsApp Cloud API
  • Número de telefone comercial exibido
  • Templates e status de entrega de mensagens na conexão oficial

2.4 Dados da conexão não oficial do WhatsApp

Ao conectar o WhatsApp por API não oficial (leitura de QR), podemos receber e armazenar:

  • Credenciais de sessão criptografadas, apenas para operar o atendimento em seu nome
  • Número de telefone comercial exibido

2.5 Dados técnicos

  • Endereço IP, tipo de navegador e dispositivo
  • Logs de acesso e registros de erros
  • Cookies e dados de sessão necessários para autenticação

3. Como usamos seus dados

Utilizamos os dados coletados para:

  • Fornecer, operar e melhorar a Plataforma
  • Autenticar usuários e gerenciar contas e organizações
  • Processar e entregar mensagens via WhatsApp em seu nome
  • Executar fluxos de automação e respostas com inteligência artificial
  • Gerenciar contatos, conversas e CRM
  • Processar pagamentos e assinaturas (quando aplicável)
  • Enviar comunicações sobre o serviço, suporte e atualizações
  • Cumprir obrigações legais e responder a solicitações de autoridades
  • Prevenir fraudes, abusos e garantir a segurança da Plataforma

4. Compartilhamento de dados

Podemos compartilhar dados com:

  • Meta (Facebook/WhatsApp): para operar a integração com a WhatsApp Cloud API, quando você escolhe a API oficial, conforme os termos da Meta
  • Provedores de IA (como Anthropic e OpenAI): para processar mensagens e gerar respostas automatizadas, quando você utiliza recursos de inteligência artificial
  • Provedores de infraestrutura: hospedagem, banco de dados e serviços de e-mail necessários para operar a Plataforma
  • Stripe: para cobrança da assinatura da Iterfunnel
  • Uazapi: para operar o Quick Connect quando você escolhe a conexão por QR

Não vendemos seus dados pessoais. Compartilhamos informações apenas quando necessário para prestar o serviço, cumprir a lei ou com seu consentimento.

5. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços contratados. Após o encerramento da conta, excluiremos ou anonimizaremos seus dados dentro de um prazo razoável, salvo quando a retenção for exigida por lei ou para resolução de disputas.

Para instruções detalhadas sobre como solicitar a exclusão de seus dados, consulte nossa página de Exclusão de Dados.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo login sem senha por código de uso único (guardado apenas como hash), criptografia de tokens de acesso da Meta, controle de acesso por organização e comunicação segura via HTTPS.

Nenhum método de transmissão ou armazenamento é 100% seguro. Caso identifique uma vulnerabilidade, entre em contato conosco imediatamente.

7. Seus direitos

De acordo com a Lei Geral de Proteção de Dados (LGPD), você pode solicitar:

  • Confirmação da existência de tratamento de dados
  • Acesso aos seus dados pessoais
  • Correção de dados incompletos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários
  • Portabilidade dos dados
  • Revogação do consentimento

Quando aplicável, direitos equivalentes previstos no GDPR também podem valer para usuários do Espaço Econômico Europeu.

Para exercer esses direitos, envie um e-mail para contato@iterfunnel.com.

8. Cookies

Cookies essenciais mantêm sua sessão e suas preferências. A medição de uso e de publicidade (Google Analytics 4, Google Ads, Pixel e API de Conversões da Meta) é opcional: começa desativada e só passa a funcionar se você clicar em Aceitar no aviso de cookies, em uma escolha única — Aceitar ou Recusar. A escolha é compartilhada entre iterfunnel.com e app.iterfunnel.com e pode ser alterada a qualquer momento em Preferências de cookies, no rodapé das páginas, bloqueando novos envios e as entregas pendentes correspondentes. Se você recusar, essa medição não é ativada e o aviso volta a aparecer na sua próxima visita. Ao aceitar, a medição começa na hora, mesmo que a gravação da sua escolha no servidor demore ou falhe; nesse caso a escolha fica guardada no seu navegador e é registrada numa próxima página ou visita. Com a medição ativa, medimos páginas públicas, origem da campanha, cadastro, ativação e pagamentos da sua assinatura. O Google Analytics 4 recebe identificadores pseudônimos, os eventos autorizados e a URL da página, incluindo identificadores de clique do Google (gclid, gbraid, wbraid, gad_source, gad_campaignid) e parâmetros utm, usados para atribuir a origem da campanha. O Google Ads recebe a conversão de primeira assinatura paga com esses identificadores de clique, e o Pixel e a API de Conversões da Meta recebem um identificador pseudônimo (hash SHA-256 do identificador do visitante e, para contas, do identificador da organização), os cookies _fbp/_fbc, IP, agente do navegador e hashes normalizados do e-mail e telefone do usuário da plataforma. Nesta medição do site, conversas, contatos do CRM, códigos de login e URLs privadas não são enviados a esses serviços de publicidade ou análise. Você também pode bloquear ou apagar esses cookies nas configurações do seu navegador e solicitar a exclusão dos dados associados pelos canais indicados nesta Política. Os detalhes técnicos dos eventos são mantidos por até 90 dias e os relatórios agregados por até 13 meses; os registros de consentimento, por até 270 dias ou enquanto a conta associada existir; e a origem de campanha da conta (parâmetros utm, identificadores de campanha e página de entrada, sem dado pessoal), enquanto a conta existir, podendo ser capturada na página de login antes da sua resposta ao aviso. Registros financeiros e identificadores mínimos para evitar duplicação são tratados separadamente dos detalhes de navegação.

Contagem anônima de visitas: com ou sem a sua resposta ao aviso, contamos as visitas às páginas públicas sem cookies e sem nenhum identificador seu, com base no nosso legítimo interesse em saber quais páginas e campanhas funcionam. Cada visita apenas soma um a totais diários organizados por página, origem da campanha (parâmetros utm e identificador da campanha), nome do parâmetro de clique pago presente no link (sem o seu valor), site de origem, posição do botão clicado, tipo de aparelho (celular ou computador) e resposta ao aviso (aceitou, recusou ou ainda não respondeu). Contamos visitas, páginas vistas, páginas vistas por pelo menos 10 segundos, cliques nos botões de teste grátis e as exibições e respostas do aviso. O endereço IP e o agente do navegador são usados só no momento da requisição — para reconhecer o tipo de aparelho, descartar robôs e limitar abusos, com um hash do IP guardado pelo limitador por até 24 horas — e não entram na contagem. A origem da campanha fica no armazenamento da aba do navegador (sessionStorage) e é apagada quando a aba é fechada. Esses totais não são enviados ao Google nem à Meta e são mantidos por até 13 meses.

9. Menores de idade

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização será indicada no topo desta página. Recomendamos revisar esta página regularmente.

11. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados, entre em contato: