Quem é o responsável
O Recado Hub é operado pela PivotLab, CNPJ 64.111.036/0001-25. Para qualquer assunto sobre privacidade, escreva para pivotlabdev@gmail.com.
Para os dados de quem usa o painel do Recado Hub (nome, e-mail e senha), a PivotLab é a controladora. Para as mensagens e os contatos dos clientes de cada empresa, a empresa que usa o Recado Hub é a controladora, e a PivotLab atua como operadora: trata esses dados só para prestar o serviço, seguindo as instruções da empresa.
Quais dados o Recado Hub trata
- Dados da conta: nome da empresa, nome e e-mail de quem acessa o painel e a senha, guardada apenas como resumo criptográfico (hash), nunca em texto.
- Dados dos números conectados: telefone, nome verificado, identificadores da Meta (WABA ID e Phone number ID), qualidade, limite de envio e a situação do pagamento informada pela Meta.
- Tokens de acesso da Meta: guardados cifrados com AES-256-GCM e usados só para o Recado Hub falar com a Meta em nome do número.
- Mensagens e status: telefone e nome de perfil do contato, tipo da mensagem, o texto ou um resumo dela, o link de mídia enviado, o status de envio, entrega e leitura, os erros devolvidos pela Meta e a origem do envio (painel, API ou app).
- Modelos de mensagem: nome, idioma, categoria, conteúdo e o resultado da análise da Meta.
- Registros de webhooks: os endereços cadastrados pelo cliente, os eventos escolhidos, o segredo usado para assinar as entregas e o histórico de cada entrega (evento, data, tentativas e o código de resposta do sistema que recebeu).
- Chaves de API: nome, prefixo e um resumo (hash) de cada chave. A chave completa aparece uma vez só, na criação, e não fica guardada.
- Dados técnicos: o cookie de sessão e registros de acesso, como data, hora e endereço IP, usados para segurança e prevenção de abuso.
O Recado Hub nunca pede a senha do Facebook de ninguém. A conexão do número acontece na janela da própria Meta.
Para que usamos
- Conectar os números da empresa à API oficial do WhatsApp e manter essa conexão funcionando.
- Enviar e receber mensagens, mostrar o status de cada uma e os erros devolvidos pela Meta.
- Criar e acompanhar modelos de mensagem junto à Meta.
- Repassar eventos para os webhooks e atender os sistemas que o cliente autorizou com chaves de API.
- Autenticar quem entra no painel, proteger o serviço contra acessos indevidos e cumprir obrigações legais.
- Responder pedidos de suporte e de exclusão de dados.
As bases legais são a execução do contrato com a empresa cliente, o legítimo interesse para segurança e prevenção de fraude e o cumprimento de obrigação legal, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O Recado Hub não vende dados e não usa o conteúdo das mensagens para publicidade.
Com quem compartilhamos
O Recado Hub compartilha dados apenas com:
- Meta Platforms, que opera a API oficial do WhatsApp. Sem esse compartilhamento não há envio nem recebimento de mensagens. A Meta trata esses dados também segundo os termos e a política de privacidade dela.
- Os sistemas que o cliente autorizar: os endereços de webhook que ele cadastrar e os sistemas que usam as chaves de API que ele criar. Cada empresa decide quais são.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
O serviço roda em provedores de nuvem contratados pela PivotLab para hospedagem e banco de dados. Eles guardam os dados em nome da PivotLab e não podem usá-los para outros fins. Os dados de cada empresa ficam separados dos dados das outras.
Por quanto tempo guardamos
Os dados ficam guardados enquanto a conta estiver ativa e o número conectado, ou até a empresa pedir a exclusão. Ao excluir os dados de um número ou a conta inteira, o Recado Hub apaga as mensagens, os modelos guardados, os webhooks e o histórico de entregas, as chaves de API e os tokens ligados a eles.
Depois da exclusão, guardamos só o registro do pedido (código, escopo e datas), para mostrar o andamento e comprovar o atendimento, e o que a lei obriga a manter. Os registros de acesso à aplicação ficam guardados pelo prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15).
Como pedir a exclusão
Você pode pedir a exclusão a qualquer momento, de três formas:
- Pelo painel: na página do número, em Desconectar e excluir, ou em Configurações, em Excluir conta. O pedido gera um código e uma página para acompanhar.
- Por e-mail: escreva para pivotlabdev@gmail.com com o e-mail da conta e os números envolvidos.
- Pela Meta: ao remover o app Recado Hub das integrações da empresa na Meta, recebemos um aviso automático e apagamos os dados do número.
O passo a passo completo está em exclusão de dados.
Como protegemos os dados
- Tokens da Meta cifrados com AES-256-GCM.
- Senhas e chaves de API guardadas só como resumo criptográfico (hash).
- Tráfego sempre por HTTPS e sessão em cookie que o JavaScript da página não consegue ler (httpOnly).
- Entregas de webhook assinadas com HMAC-SHA256, para o sistema do cliente conferir a origem.
- Dados de cada empresa separados; nenhuma conta enxerga dados de outra.
- O token da Meta e o segredo do app nunca são repassados para outros sistemas: eles usam a chave de API do Recado Hub.
Seus direitos
Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade e informações sobre com quem compartilhamos. Basta escrever para pivotlabdev@gmail.com.
Se você conversou com uma empresa que usa o Recado Hub, a empresa é quem decide sobre os seus dados: fale primeiro com ela. Se preferir, escreva para nós que encaminhamos o pedido.
O Recado Hub usa apenas o cookie de sessão, necessário para manter você conectado ao painel. Não há cookies de publicidade. Nas páginas de conexão de número, o SDK da Meta (connect.facebook.net) é carregado para abrir a janela de cadastro, e a Meta pode gravar cookies próprios, regidos pela política dela.
Transferência internacional
A Meta e os provedores de nuvem podem tratar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD para transferência internacional de dados.
Mudanças nesta política
Quando esta política mudar, a nova versão aparece nesta página com a data de atualização. Mudanças importantes também são avisadas por e-mail a quem tem conta no Recado Hub.
Contato
PivotLab, CNPJ 64.111.036/0001-25. E-mail: pivotlabdev@gmail.com.