Política de Privacidade

Última atualização: 5 de novembro de 2026

1. Identificação do controlador

Esta Política descreve como a DANTON BUDINHESKI TOMACHESKI CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA (doravante "Opero Sistemas (nome fantasia Cortezap Tecnologia)", "Opero", "nós"), inscrita no CNPJ sob o nº 65.565.132/0001-06, com sede em R. Visconde do Rio Branco, 1488, Conj. 909, Centro, Curitiba/PR, CEP 80.420-210, trata dados pessoais no site operosistemas.com.br, no painel de gestão e nas integrações com o WhatsApp Business Platform e com o Instagram, da Meta.

Esta Política aplica-se a todos os produtos e serviços operados pela Opero, incluindo o aplicativo Opero Messaging (App ID Meta 1994124614865657), que é o app oficial da Opero registrado junto à Meta para integração com a WhatsApp Business Platform via Cloud API e com o Instagram (mensagens do Direct e comentários). Toda referência a "Opero", "plataforma" ou "aplicativo" abrange o produto Opero Messaging.

A Opero atua como controladora quando coleta dados do usuário responsável pela conta (dono do negócio, gerente, profissional) e como operadora dos dados pessoais dos clientes finais do estabelecimento, na forma da Lei nº 13.709/2018 (LGPD).

2. Dados coletados

2.1 Cadastro do estabelecimento

  • Nome, e-mail, telefone e CPF do responsável.
  • Razão social, CNPJ, endereço comercial e dados bancários para recebimento.
  • Dados dos funcionários cadastrados (nome, documento, função, comissão).

2.2 Clientes finais do estabelecimento

  • Nome, telefone (incluindo WhatsApp), e-mail quando fornecido.
  • Histórico de agendamentos, serviços consumidos e pagamentos.
  • Mensagens trocadas via WhatsApp para confirmação, lembrete e atendimento.

2.3 Dados recebidos da Meta via WhatsApp Business Platform

Quando o estabelecimento conecta um número oficial do WhatsApp Business à plataforma Opero usando o fluxo Embedded Signup da Meta, recebemos e armazenamos:

  • ID da conta comercial do WhatsApp (WABA ID).
  • ID e número de telefone comercial (phone_number_id, display_phone_number).
  • Token de acesso do usuário emitido pela Meta após autorização explícita.
  • Metadados de mensagens (IDs, timestamps, status de entrega, conteúdo textual e de mídia).
  • Metadados de templates (nome, categoria, idioma, componentes e variáveis).
  • Assinaturas de webhook necessárias para receber eventos de mensagem e status.

A Opero acessa apenas os ativos do WhatsApp Business que o administrador do cliente autorizou explicitamente durante o fluxo oficial da Meta. Não administramos ativos de terceiros sem autorização.

2.4 Dados técnicos e de uso

  • Endereço IP, dispositivo, navegador e sistema operacional.
  • Logs de acesso, ações no painel e eventos de auditoria.
  • Cookies de autenticação e identificadores de sessão estritamente necessários.
  • Analytics (Google Analytics 4, Microsoft Clarity) com IP anonimizado, finalidade de melhoria de produto.
  • Google Tag Manager no site institucional e na página de cadastro do painel: carrega e organiza as ferramentas de medição e recebe os cliques nos botões de cadastro, planos e WhatsApp e a conclusão do cadastro.
  • Pixel da Meta no site institucional e na página de cadastro do painel: páginas visitadas, cliques nos botões de cadastro, planos e WhatsApp e a conclusão do cadastro, para medir e otimizar anúncios no Facebook e no Instagram.
  • Pixel de medição do ChatGPT Ads, da OpenAI, no site institucional e na página de cadastro do painel: páginas visitadas, o identificador do clique no anúncio e a conclusão do cadastro, para medir e otimizar anúncios no ChatGPT. Na página de cadastro, o pixel pode enviar o e-mail e o telefone digitados já transformados em hash (SHA-256) no navegador, nunca o texto original.

3. Instagram: mensagens do Direct e comentários

Quando o estabelecimento liga a conta profissional dele no Instagram à Opero, pelo login oficial da Meta no aplicativo Opero Messaging, a Opero passa a receber as mensagens do Direct e os comentários nas publicações dessa conta. Esta seção diz o que guardamos, para quê, por quanto tempo e como pedir a exclusão.

3.1 Dados da conta do estabelecimento

  • ID, nome de usuário, nome e foto da conta profissional do Instagram.
  • ID do portfólio empresarial da Meta ao qual a conta pertence.
  • Token de acesso emitido pela Meta após autorização explícita, guardado cifrado, e as permissões concedidas.
  • Quem ligou a conta no painel e quando.

A Opero acessa apenas a conta do Instagram que o administrador do estabelecimento escolheu durante o login oficial da Meta. As publicações (legenda, miniatura e link) são consultadas na Meta na hora de mostrar no painel e não são gravadas.

3.2 Dados de quem fala com o estabelecimento

De quem manda mensagem no Direct ou comenta nas publicações do estabelecimento, guardamos:

  • O identificador da pessoa no Instagram, que a Meta cria para cada conta profissional.
  • O perfil público: nome, nome de usuário (@) e foto do perfil. Da foto, guardamos só o endereço fornecido pela Meta, que expira em poucos dias; a imagem não é copiada. O perfil é consultado de novo quando a pessoa volta a escrever e a última consulta tem mais de 48 horas.
  • As mensagens do Direct trocadas com o estabelecimento: texto (até 4.000 caracteres), tipo do anexo, resposta a story, botão de resposta rápida tocado, data e hora de envio e de leitura.
  • As respostas do estabelecimento no Direct, enviadas pela equipe no painel, pelo assistente automático ou pelo app do Instagram.
  • Os comentários nas publicações do estabelecimento: texto, nome de usuário e identificador do autor, publicação comentada, data e hora, e o que o estabelecimento fez com o comentário (respondeu em público ou no Direct, ocultou, apagou).

3.3 Fotos, vídeos e áudios

  • Fotos, vídeos, áudios e arquivos enviados no Direct não são guardados. Gravamos só o tipo do anexo (foto, vídeo, áudio, arquivo, publicação compartilhada).
  • Para responder a um áudio, o assistente automático pode baixá-lo e transcrevê-lo. O áudio não é guardado. O endereço temporário dele, fornecido pela Meta, fica guardado só enquanto a mensagem espera ser processada, em geral alguns segundos e até cerca de 3 horas se a resposta falhar e for repetida.
  • Menções ao estabelecimento em stories não são gravadas.

3.4 Para que usamos

  • Mostrar as conversas do Direct e os comentários no painel, para a equipe do estabelecimento ler e responder.
  • Responder automaticamente no Direct com informações do estabelecimento: saudação, preços, endereço, horário, perguntas frequentes, link de agendamento e link do WhatsApp. O assistente se apresenta como automático e passa a conversa para a equipe quando a pessoa pede.
  • Responder comentários em público ou no Direct, pela equipe ou pela resposta automática, quando o estabelecimento a liga; ocultar e apagar comentários, pela equipe.
  • Avisar a equipe de mensagem e comentário novos.
  • Ligar a conversa a um cadastro de cliente do estabelecimento, quando a equipe faz esse vínculo.

Para responder perguntas e transcrever áudios, o assistente automático pode enviar o texto da mensagem ou do comentário, ou o áudio, à OpenRouter, que dá acesso aos modelos de inteligência artificial usados pela Opero (seção 6). Quando a conversa está com a equipe, o texto da mensagem também pode ir à OpenRouter, sem e-mail, telefone e links, para marcar a prioridade do atendimento.

3.5 Quem é controlador e quem é operador

O estabelecimento é o controlador dos dados de quem fala com ele pelo Instagram: é ele quem liga a conta, decide se o assistente responde e conduz as conversas. A Opero é operadora desses dados: trata os dados em nome do estabelecimento e segundo as instruções dele, para prestar o serviço, como faz com os clientes finais atendidos pelo WhatsApp (seção 1). Dos dados da conta do estabelecimento e de quem usa o painel, a Opero é controladora.

3.6 Por quanto tempo guardamos

  • Mensagens, comentários e perfis ficam guardados enquanto o estabelecimento usa a Opero com a conta do Instagram ligada, salvo o conteúdo da mensagem que a pessoa apaga no Direct (3.7).
  • Quando o estabelecimento desliga a conta do Instagram no painel, o token de acesso é apagado na hora e o assistente para de responder. O histórico de conversas e comentários dessa conta é apagado em até 90 dias depois que o estabelecimento desliga a conta ou cancela a assinatura.
  • A pessoa pode pedir a exclusão a qualquer momento (3.8).

3.7 Quando a pessoa apaga a mensagem

  • Quando a pessoa apaga uma mensagem no Direct, a Meta avisa a Opero e apagamos na hora o texto, o tipo do anexo e o botão tocado da conversa, e o texto dela no aviso de mensagem nova que a equipe recebeu. O painel mostra "mensagem apagada", com a data e a hora. Se a mensagem já tinha virado um pedido de atendimento ou um recado para a equipe, o texto dela continua nesse aviso e no registro do atendimento até a pessoa pedir a exclusão (3.8) ou o histórico da conta ser apagado (3.6). Se o assistente ainda não tinha respondido, ele não responde a essa mensagem.
  • Quando a pessoa apaga um comentário, a Meta não avisa a Opero. A cópia guardada continua até a pessoa pedir a exclusão (3.8) ou até o histórico da conta ser apagado (3.6).

3.8 Como pedir a exclusão

Quem falou com um estabelecimento pelo Instagram pode pedir a exclusão desses dados direto à Opero, pelo e-mail privacidade@operosistemas.com.br ou pelo WhatsApp +55 42 98802-2091, ou ao próprio estabelecimento, que é o controlador e encaminha o pedido à Opero. Para confirmar o pedido, a Opero manda à pessoa um código de 6 dígitos pelo mesmo canal do pedido, e ela manda esse código do próprio perfil, numa mensagem no Direct de cada estabelecimento do pedido. Se a conta do estabelecimento não estiver mais ligada à Opero, ele vê o código no próprio Instagram e confirma com a Opero. Sem o código, nada é apagado. Respondemos em até 15 dias e avisamos a pessoa quando a exclusão termina. O passo a passo, o que é apagado e o prazo estão em operosistemas.com.br/exclusao-de-dados.

4. Finalidades

  • Criar e manter a conta do estabelecimento na plataforma.
  • Operar o sistema de agendamento, financeiro, estoque e comissões.
  • Enviar mensagens operacionais aos clientes do estabelecimento pelo WhatsApp: confirmações, lembretes, reagendamentos, cobranças, notificações e comunicados solicitados pela empresa contratante.
  • Gerenciar ativos do WhatsApp Business conectados (metadados do número, assinatura de webhook, registro do número para Cloud API, leitura e seleção de templates aprovados).
  • Prevenir fraudes, abusos e atividades não autorizadas.
  • Cumprir obrigações legais, regulatórias e fiscais.
  • Aprimorar a plataforma via análises agregadas, anônimas ou não identificáveis, em conformidade com os Termos da Plataforma da Meta.

5. Base legal (LGPD)

  • Execução de contrato (art. 7º, V) — cadastro, operação da plataforma, envio de mensagens solicitadas pelo estabelecimento aos seus clientes.
  • Obrigação legal (art. 7º, II) — retenção de registros fiscais/contábeis e cumprimento de requisições judiciais.
  • Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção à fraude, melhoria do produto.
  • Consentimento (art. 7º, I) — comunicações de marketing opcionais e cookies não essenciais.

6. Compartilhamento de dados

Dados pessoais são compartilhados com os operadores abaixo, sob contrato, cada um só para o fim indicado:

  • Meta Platforms, Inc. — recepção e envio de mensagens via WhatsApp Business Cloud API, recepção e envio de mensagens do Direct e de comentários do Instagram e, no site institucional e na página de cadastro do painel, medição de anúncios pelo Pixel da Meta.
  • OpenRouter, Inc. — acesso aos modelos de inteligência artificial usados pela Opero. Recebe o texto das mensagens do WhatsApp e do Instagram, para o assistente automático entender e responder e para avaliar a conversa (prioridade no atendimento pela equipe, convite para o cliente voltar, qualidade do atendimento); os áudios a transcrever, enviados só a provedores que não guardam o áudio; e, para as curiosidades do painel, o nome do cliente mais frequente e o número de atendimentos dele.
  • Anthropic, PBC — modelo de inteligência artificial (Claude) que, quando ligado para o estabelecimento, ajuda o assistente automático a entender pedidos de agendamento no WhatsApp. Recebe o texto da mensagem do cliente e das últimas mensagens da conversa, sem e-mail, telefone e links, e o agendamento em andamento (serviço, data, horário e profissional). A Opero manda esses dados direto à Anthropic, que pode guardá-los por um tempo, segundo as regras dela. Mensagens do Instagram não vão à Anthropic.
  • Cortezap Tecnologia — infraestrutura em nuvem e processamento (Brasil), atuando como operadora sob as instruções da Opero.
  • Cloudflare, Inc. — hospedagem do site e do painel e verificação contra robôs (Turnstile) nas páginas públicas de agendamento e de compra.
  • Asaas — cobrança da assinatura da Opero (PIX e cartão): nome, CPF ou CNPJ, e-mail e telefone do responsável pelo estabelecimento.
  • Mercado Pago e InfinitePay — pagamentos online dos clientes do estabelecimento (sinal, pacotes e assinaturas), quando o estabelecimento liga a conta dele: o valor e os dados de quem paga.
  • Focus NFe — emissão das notas fiscais do estabelecimento (NFS-e e NFC-e): os dados da venda e, quando informados, o nome e o CPF ou CNPJ do cliente.
  • Brevo e Resend — envio dos e-mails da plataforma, como recuperação de senha, avisos e resumo do caixa: o e-mail e o nome de quem recebe e o conteúdo do e-mail.
  • Expo (650 Industries, Inc.) e os serviços de notificação da Apple, do Google e dos navegadores — entregam os avisos do painel no celular e no navegador da equipe. O aviso pode trazer o nome do cliente e um trecho da mensagem.
  • Provedores de analytics (Google Analytics 4, Google Tag Manager, Microsoft Clarity) com dados agregados/pseudonimizados.
  • Autoridades públicas, quando exigido por lei, ordem judicial ou requisição formal, sob políticas de minimização e documentação de solicitações.

Não vendemos dados pessoais. Não compartilhamos com terceiros para marketing de produtos alheios à plataforma.

7. Transferência internacional

O processamento primário ocorre no Brasil. Quando ativos da WhatsApp Business Platform ou do Instagram estão envolvidos, parte dos dados é processada pela Meta em servidores fora do Brasil, sob salvaguardas previstas pela LGPD e pelos Termos da Plataforma da Meta. O que vai à OpenRouter e à Anthropic (seção 6) também é processado fora do Brasil, assim como parte do que recebem os outros operadores da seção 6 que ficam no exterior, como a Cloudflare, a Expo, a Brevo e a Resend.

8. Retenção e eliminação

  • Conta e clientes do estabelecimento: enquanto a conta estiver ativa e por até 5 anos após encerramento, para obrigações fiscais e defesa em ações.
  • Mensagens WhatsApp e metadados Meta: enquanto necessário à prestação do serviço, respeitando prazos da Meta; eliminados ou anonimizados ao término do uso.
  • Mensagens do Direct, comentários e perfis do Instagram: apagados em até 90 dias depois que o estabelecimento desliga a conta do Instagram ou cancela a assinatura (seção 3.6).
  • Dados operacionais após cancelamento: excluídos em até 90 dias, exceto os retidos por obrigação legal.
  • Logs de acesso: prazo mínimo legal aplicável (Marco Civil da Internet — 6 meses).

9. Direitos do titular (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, o titular pode solicitar a qualquer tempo:

  • Confirmação da existência de tratamento e acesso aos dados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
  • Portabilidade para outro fornecedor, quando aplicável.
  • Eliminação dos dados tratados com base em consentimento.
  • Informação sobre as entidades com as quais compartilhamos dados.
  • Revogação do consentimento.

Solicitações devem ser enviadas para privacidade@operosistemas.com.br e serão atendidas em até 15 dias.

10. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o estado da arte: criptografia TLS em trânsito, segregação de tokens de acesso, controle de acesso baseado em papéis (RBAC), rotação de credenciais, auditoria de eventos e monitoramento contínuo de incidentes.

11. Crianças e adolescentes

A plataforma é destinada a empresas. Não coletamos intencionalmente dados de menores de 18 anos. Quando o cliente final do estabelecimento for menor de idade, o tratamento ocorre sob responsabilidade do próprio estabelecimento e dos responsáveis legais.

12. Cookies

Utilizamos cookies estritamente necessários para autenticação, sessão e segurança. Cookies analíticos só são ativados mediante consentimento e podem ser desativados a qualquer momento nas configurações do navegador.

No site institucional e na página de cadastro do painel, o Pixel da Meta grava os cookies _fbp e _fbc para associar visitas e cliques aos anúncios que as originaram.

13. Alterações

Podemos atualizar esta Política periodicamente. Quando as alterações forem relevantes, notificaremos os usuários pelo painel ou por e-mail. A versão vigente permanece disponível em operosistemas.com.br/politica-de-privacidade com a data da última atualização no topo.

14. Encarregado (DPO) e contato

Imagem ampliada