Política de Privacidade

Última atualização: 24 de julho de 2026

O 360Bot é uma plataforma de atendimento por WhatsApp operada pelo Grupo 360M2. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.

1. Nosso papel no tratamento

O 360Bot é usado por empresas contratantes para atender seus próprios clientes. Nessa relação, a empresa contratante é a controladora dos dados das conversas (define por que e como tratá-los) e o Grupo 360M2 atua como operador, tratando os dados conforme as instruções dela. Para os dados dos usuários da plataforma (atendentes e administradores), o Grupo 360M2 é o controlador.

2. Dados que tratamos

De quem conversa pelo WhatsApp: número de telefone, nome de perfil informado ao WhatsApp, conteúdo das mensagens (texto, imagens, vídeos, documentos e áudios), data/hora e status de entrega.
Dados de atendimento: etiquetas, observações, apelido, setor, histórico e transcrições de áudio geradas sob demanda.
De usuários da plataforma: nome, e-mail, telefone, função, senha (armazenada apenas como hash) e registros de acesso.
Registros técnicos: logs de operação e trilha de auditoria com metadados das ações realizadas.

Não coletamos dados sensíveis intencionalmente e não usamos o conteúdo das conversas para publicidade ou para treinar modelos de inteligência artificial.

3. Para que usamos

Entregar, receber e organizar as mensagens do atendimento.
Permitir que a equipe da empresa contratante atenda, transfira, agende e acompanhe conversas.
Executar automações e campanhas configuradas pela empresa contratante.
Garantir segurança, rastreabilidade (auditoria) e funcionamento do serviço.
Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

Tratamos os dados com base na execução de contrato com a empresa contratante, no legítimo interesse de operar e proteger o serviço, no cumprimento de obrigação legal e, quando aplicável, no consentimento do titular — especialmente para comunicações de marketing, que sempre trazem opção de saída.

5. Com quem compartilhamos

Meta (WhatsApp Cloud API) — envio e recebimento das mensagens.
Supabase — banco de dados e armazenamento de arquivos (região São Paulo, Brasil).
Vercel — hospedagem da aplicação.
OpenAI — transcrição de áudio, executada apenas quando um atendente solicita.

Não vendemos dados pessoais nem os compartilhamos para fins alheios ao serviço.

6. Por quanto tempo guardamos

Mantemos os dados enquanto durar a relação com a empresa contratante e enquanto forem necessários às finalidades acima. Encerrado o contrato, os dados são excluídos ou anonimizados, exceto o que precisarmos reter por obrigação legal. Registros de auditoria são mantidos de forma imutável pelo prazo necessário à segurança e à prestação de contas.

7. Segurança

Tráfego criptografado (HTTPS) e senhas guardadas apenas como hash.
Acesso restrito por autenticação, papéis e isolamento por empresa/contratante.
Verificação em duas etapas disponível para os usuários da plataforma.
Trilha de auditoria imutável das ações administrativas.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados. Veja como pedir a exclusão em Exclusão de dados.

Se seus dados foram tratados por causa de um atendimento com uma empresa específica, podemos encaminhar seu pedido a ela, na condição de controladora.

9. Como parar de receber mensagens

A qualquer momento você pode responder SAIR, PARAR ou CANCELAR na própria conversa do WhatsApp. O número entra automaticamente na lista de bloqueio de campanhas e deixa de receber disparos.

10. Contato

Dúvidas ou solicitações sobre privacidade: privacidade@360m2.com.br.

11. Mudanças nesta política

Podemos atualizar esta política. A data de “última atualização” no topo sempre indica a versão vigente; mudanças relevantes serão comunicadas pelos canais de contato.