Genial

Política de Privacidade

Privacy Policy

Atualizada em 20 de outubro de 2026 · Last updated October 20, 2026

Esta política explica como a Genial Soluções em IA LTDA (CNPJ 66.854.708/0001-18), com sede em Rua PM Gilberto Carlos Pereira, 50, Village Vista Linda, Nanuque – MG, CEP 39860-000, Brasil ("Genial", "nós"), trata dados pessoais no serviço Genial WhatsApp API, disponível em app.genialsolucoes.com. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e as políticas da Meta para a WhatsApp Business Platform.

1. O que o serviço faz

O Genial WhatsApp API conecta contas do WhatsApp Business de empresas clientes à WhatsApp Cloud API da Meta (WhatsApp Business API oficial). Isso permite que o sistema da empresa envie e receba mensagens, gerencie modelos de mensagem (templates) e receba notificações por webhook. A conexão é feita pelo Cadastro Incorporado (Embedded Signup) da Meta, com autorização expressa da empresa titular da conta.

2. Papéis

A empresa cliente é a controladora dos dados das conversas com os clientes dela. A Genial atua como operadora: trata esses dados apenas para prestar o serviço, conforme as instruções da empresa cliente. Para os dados cadastrais da própria empresa cliente, a Genial é controladora.

3. Dados que tratamos

  • Identificadores da conta na Meta: ID do portfólio empresarial, ID da conta do WhatsApp Business (WABA), ID e número de telefone comercial, nome verificado.
  • Token de acesso concedido pela Meta no Cadastro Incorporado, guardado com criptografia AES-256.
  • Mensagens enviadas e recebidas pelo número conectado: número de WhatsApp e nome de perfil do contato, conteúdo e tipo da mensagem, data e status de entrega.
  • Modelos de mensagem da conta e eventos de webhook enviados pela Meta.
  • Dados de contato do responsável pela empresa cliente: nome e e-mail.

Não acessamos a lista de amigos, publicações ou outros dados pessoais da conta do Facebook de quem faz o login. O login com Facebook serve apenas para autorizar o acesso à conta do WhatsApp Business.

4. Para que usamos

  • Enviar e receber mensagens em nome da empresa cliente, quando solicitado pelo sistema dela.
  • Encaminhar eventos para o endereço de webhook configurado pela empresa cliente.
  • Exibir o histórico de mensagens e o status da integração no painel.
  • Criar e listar modelos de mensagem na conta da empresa cliente.
  • Cumprir obrigações legais e prevenir fraude e abuso.

Não vendemos dados pessoais e não os usamos para publicidade.

5. Compartilhamento

  • Meta Platforms: provedora da WhatsApp Business Platform, por onde as mensagens trafegam.
  • Vercel Inc.: hospedagem da aplicação.
  • Neon (Databricks): banco de dados PostgreSQL gerenciado.
  • Sistema da empresa cliente: recebe os eventos pelo webhook que ela mesma configurou.

Esses fornecedores podem tratar dados fora do Brasil, com salvaguardas contratuais adequadas, conforme o art. 33 da LGPD.

6. Segurança

Usamos HTTPS em todas as comunicações, criptografia dos tokens e chaves de API no banco de dados, validação de assinatura nos webhooks da Meta e assinatura HMAC nos webhooks enviados às empresas clientes. O acesso ao painel é restrito a administradores autorizados.

7. Retenção

Os dados ficam armazenados enquanto o número estiver conectado ao serviço. Quando a empresa cliente remove a integração ou pede a exclusão, os dados são apagados em até 30 dias, salvo obrigação legal de guarda.

A exclusão alcança mensagens, contatos, eventos de webhook, registros de entrega e tokens do número. As cópias de restauração do banco de dados são sobrescritas automaticamente em até 7 dias, e os registros técnicos de servidor (que podem conter identificadores, mas não o histórico de conversas) são descartados em até 30 dias.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento, pelo e-mail contato@genialsolucoes.com. Veja também a página de exclusão de dados. Se você é contato de uma empresa cliente, também pode procurar diretamente essa empresa.

9. Contato e encarregado (DPO)

Genial Soluções em IA LTDA · Rua PM Gilberto Carlos Pereira, 50, Village Vista Linda, Nanuque – MG, CEP 39860-000, Brasil · contato@genialsolucoes.com

Privacy Policy (English)

This policy explains how Genial Soluções em IA LTDA (CNPJ 66.854.708/0001-18), located at Rua PM Gilberto Carlos Pereira, 50, Village Vista Linda, Nanuque – MG, CEP 39860-000, Brasil ("Genial", "we"), processes personal data in Genial WhatsApp API, available at app.genialsolucoes.com. We follow Brazil's General Data Protection Law (LGPD) and Meta's WhatsApp Business Platform policies.

1. What the service does

Genial WhatsApp API connects business customers' WhatsApp Business accounts to Meta's WhatsApp Cloud API (the official WhatsApp Business API). The business's own system can then send and receive messages, manage message templates and receive webhook notifications. Accounts are connected through Meta's Embedded Signup, with explicit authorization from the business that owns the account.

2. Roles

The business customer is the controller of its conversation data. Genial acts as a processor and only processes that data to provide the service, following the business customer's instructions.

3. Data we process

  • Meta account identifiers: business portfolio ID, WhatsApp Business Account (WABA) ID, business phone number and its ID, verified name.
  • The access token granted by Meta during Embedded Signup, stored encrypted with AES-256.
  • Messages sent and received by the connected number: the contact's WhatsApp number and profile name, message content and type, timestamps and delivery status.
  • The account's message templates and webhook events sent by Meta.
  • Contact details of the business customer's representative: name and email.

We do not access the friend list, posts or other personal data of the Facebook account used to log in. Facebook Login is used only to authorize access to the WhatsApp Business account.

4. How we use it

  • To send and receive messages on behalf of the business customer, when its system requests it.
  • To forward events to the webhook URL configured by the business customer.
  • To show message history and integration status in the dashboard.
  • To create and list message templates in the business customer's account.
  • To comply with legal obligations and to prevent fraud and abuse.

We do not sell personal data and do not use it for advertising.

5. Sharing

Meta Platforms (WhatsApp Business Platform), Vercel Inc. (application hosting), Neon/Databricks (managed PostgreSQL database), and the business customer's own system through the webhook it configures. These providers may process data outside Brazil under appropriate contractual safeguards.

6. Security

HTTPS for all traffic, encrypted tokens and API keys at rest, signature validation on Meta webhooks, HMAC signatures on webhooks sent to business customers, and dashboard access restricted to authorized administrators.

7. Retention

Data is kept while the number is connected to the service. When a business customer removes the integration or requests deletion, data is deleted within 30 days, unless the law requires us to keep it.

Deletion covers the number's messages, contacts, webhook events, delivery logs and tokens. Database restore copies are overwritten automatically within 7 days, and technical server logs (which may contain identifiers but not conversation history) are discarded within 30 days.

8. Your rights

You can request confirmation, access, correction, portability or deletion of your data by emailing contato@genialsolucoes.com. See also our data deletion instructions.

9. Contact

Genial Soluções em IA LTDA · Rua PM Gilberto Carlos Pereira, 50, Village Vista Linda, Nanuque – MG, CEP 39860-000, Brasil · contato@genialsolucoes.com