Chat
Política de Privacidade — AMPS Chat
Última atualização: 29 de julho de 2026 Versão: 1.0
1. Quem somos
O AMPS Chat é uma plataforma de atendimento via WhatsApp operada por AMPS — DMB Consultoria em Marketing e Tecnologia Ltda., inscrita no CNPJ sob o nº 07.189.615/0001-57, com sede em Rua Coronel Odilon Ortiz, 350 — Nova Jaboticabal, Jaboticabal/SP, CEP 14890-008 (doravante "AMPS", "nós").
A plataforma está disponível em https://ampschat.amps.dev.br.
A AMPS é Tech Provider do WhatsApp Business Platform. Isso significa que fornecemos software que permite a empresas clientes conectarem suas próprias contas do WhatsApp Business e atenderem seus consumidores por meio da nossa interface.
2. A distinção que estrutura esta política
Tratamos dois conjuntos de dados muito diferentes, em papéis diferentes. Entender essa separação é o que torna o restante desta política compreensível.
| Dados dos usuários da plataforma | Dados dos consumidores dos nossos clientes | |
|---|---|---|
| Quem são | Funcionários das empresas clientes que usam o AMPS Chat para atender | Pessoas que enviam mensagens de WhatsApp para as empresas clientes |
| Nosso papel | Controladora | Operadora |
| Quem decide o tratamento | Nós | A empresa cliente |
| A quem o titular recorre | A nós | À empresa cliente, que é a controladora |
Em outras palavras: se você é um atendente que usa o AMPS Chat, esta política descreve o que fazemos com seus dados. Se você é um consumidor que mandou mensagem para uma empresa que usa o AMPS Chat, a empresa é quem responde pelo tratamento — nós apenas armazenamos e processamos a conversa em nome dela, seguindo suas instruções.
3. Dados que tratamos como controladora
Aplica-se aos usuários da plataforma (administradores e atendentes das empresas clientes).
3.1 O que coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, senha (armazenada como hash), foto de perfil | Fornecidos por você ou pelo administrador da sua empresa |
| Uso | Data e hora de acesso, endereço IP, navegador, ações realizadas na plataforma | Coletados automaticamente |
| Registro de auditoria | Qual usuário acessou qual conversa e quando | Gerado pelo sistema |
| Suporte | Conteúdo das mensagens que você nos envia pedindo ajuda | Fornecido por você |
3.2 Para que usamos
- Autenticar seu acesso e manter sua sessão
- Controlar permissões dentro da empresa a que você pertence
- Registrar quem fez o quê, por segurança e para atender exigências de auditoria
- Prestar suporte técnico
- Manter a plataforma segura e detectar uso indevido
- Comunicar mudanças relevantes no serviço
3.3 Base legal
- Execução de contrato (art. 7º, V da LGPD) — para tudo o que é necessário à prestação do serviço
- Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraude e registro de auditoria
- Cumprimento de obrigação legal (art. 7º, II) — quando a lei exigir
Não usamos seus dados para publicidade e não os vendemos.
4. Dados que tratamos como operadora
Aplica-se aos consumidores que se comunicam com as empresas clientes.
4.1 O que é armazenado
Ao usar o AMPS Chat, a empresa cliente nos instrui a receber e armazenar, por meio da API oficial do WhatsApp da Meta:
- Conteúdo das mensagens trocadas entre a empresa e o consumidor — texto, imagem, áudio, vídeo, documento, localização, figurinha
- Identificadores do consumidor — número de telefone (quando disponível), business-scoped user ID (BSUID), nome de usuário do WhatsApp (quando adotado), nome de perfil
- Metadados — data e hora, status de entrega e leitura, canal de origem
- Origem de anúncio, quando a conversa se inicia a partir de um anúncio Click-to-WhatsApp
- Transcrição de áudio, quando o recurso estiver habilitado pela empresa cliente
Sobre a ausência de telefone: o WhatsApp permite que usuários adotem um nome de usuário e ocultem o número. Nesses casos, recebemos apenas um identificador (BSUID) e nenhum telefone. Isso é uma decisão do próprio consumidor, no aplicativo do WhatsApp — não temos como alterá-la.
4.2 Nosso papel é limitado
Como operadora, nós:
- Tratamos esses dados apenas conforme instrução da empresa cliente
- Não os utilizamos para finalidade própria
- Não os compartilhamos entre clientes diferentes — cada cliente tem seus dados isolados
- Não os utilizamos para treinar modelos, gerar estudos de mercado ou alimentar campanhas
- Não os vendemos
4.3 Se você é um consumidor e quer exercer seus direitos
Procure a empresa com quem você conversou — ela é a controladora. Se preferir nos contatar diretamente, encaminharemos o pedido a ela e prestaremos o auxílio necessário, mas quem decide é a empresa.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com quem é necessário para operar o serviço:
| Terceiro | Papel | O que recebe | Onde fica |
|---|---|---|---|
| Meta Platforms | Suboperadora | Mensagens trafegam pela API oficial do WhatsApp. A Meta também mantém uma agenda de contatos que associa telefone e BSUID | Infraestrutura global da Meta |
| Hetzner Online GmbH | Suboperadora | Hospedagem da aplicação, do banco de dados e dos arquivos de mídia | Finlândia (União Europeia) |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Sobre a agenda de contatos da Meta: ela é fornecida e hospedada pela Meta, vem habilitada por padrão e permite que o número de telefone continue disponível para a empresa mesmo depois de períodos sem interação. Ela existe fora dos nossos sistemas — por isso, pedidos de exclusão são executados também nela, conforme a seção 8.
6. Transferência internacional
Seus dados são armazenados na Finlândia, na União Europeia.
Essa transferência é feita nos termos do art. 33 da LGPD, com fundamento na execução do contrato e no fato de o país de destino proporcionar grau de proteção adequado, por estar submetido ao Regulamento Geral de Proteção de Dados (GDPR) europeu.
A infraestrutura da Meta, por sua natureza, é global.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Eventos brutos recebidos da Meta | 90 dias |
| Mensagens e conversas | Durante o contrato com a empresa cliente + 6 meses |
| Arquivos de mídia | 12 meses (configurável pela empresa cliente) |
| Registros de auditoria | 5 anos |
| Sessões de usuário | 30 dias de inatividade |
| Dados cadastrais de usuário | Até a exclusão da conta + 6 meses |
Prazos maiores podem ser aplicados quando houver obrigação legal, exercício regular de direito em processo, ou determinação da empresa cliente na qualidade de controladora.
8. Seus direitos
A LGPD garante a você, titular dos dados, o direito de obter:
- Confirmação de que tratamos seus dados e acesso a eles
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base no consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento, quando essa for a base legal
- Oposição a tratamento fundado em legítimo interesse
Como exercer
Escreva para privacidade@amps.dev.br. Responderemos em até 15 dias.
Para confirmar sua identidade, podemos solicitar informações adicionais — isso protege você contra pedidos feitos por terceiros.
Como a exclusão é executada
Quando um pedido de exclusão é atendido, os dados são removidos de quatro lugares:
- Nosso banco de dados — contato, conversas, mensagens e anexos
- Nosso armazenamento de arquivos — os arquivos de mídia
- Nossos registros brutos de eventos recebidos da Meta
- A agenda de contatos hospedada pela Meta
O quarto passo é o que garante que o dado não permaneça acessível fora dos nossos sistemas.
9. Segurança
Adotamos, entre outras medidas:
- Criptografia em trânsito (TLS) em todas as comunicações
- Criptografia dos tokens de acesso das empresas clientes armazenados
- Isolamento no nível do banco de dados entre clientes distintos, com regras que impedem o acesso cruzado mesmo em caso de falha da aplicação
- Controle de acesso por perfil, com registro de auditoria
- Banco de dados e armazenamento sem exposição pública
- Backups automatizados, com restauração testada
- Firewall com política de negação por padrão
Nenhum sistema é absolutamente seguro. Em caso de incidente que possa acarretar risco relevante, comunicaremos os titulares e a ANPD, nos termos do art. 48 da LGPD.
10. Cookies
Usamos apenas cookies estritamente necessários ao funcionamento da plataforma — manter sua sessão autenticada e preservar preferências de interface.
Não usamos cookies de publicidade nem de rastreamento de terceiros.
11. Menores de idade
O AMPS Chat é uma ferramenta corporativa, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como usuários da plataforma.
Quanto às conversas: o WhatsApp exige idade mínima de seus usuários, e a responsabilidade sobre o público atendido é da empresa cliente, na qualidade de controladora.
12. Encarregado pelo tratamento de dados
Daniel Massoli de Brito E-mail: privacidade@amps.dev.br
13. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail aos usuários da plataforma e por aviso na própria interface, com antecedência mínima de 30 dias, salvo quando a alteração decorrer de exigência legal imediata.
A data da última atualização está no topo deste documento.
14. Contato
Dúvidas sobre esta política: privacidade@amps.dev.br AMPS — DMB Consultoria em Marketing e Tecnologia Ltda. — CNPJ 07.189.615/0001-57 — Rua Coronel Odilon Ortiz, 350 — Nova Jaboticabal, Jaboticabal/SP, CEP 14890-008