Unifika — Extensão para integração WhatsApp

I – Introdução

Esta Política de Privacidade descreve como a L2 CODE SOLUÇÕES DIGITAIS LTDA (nome fantasia L2 CODE), inscrita no CNPJ nº 27.221.521/0001-25, com sede na Rua Três de Maio, nº 1005, Bairro Centro, Pelotas – RS ("nós", "Unifika"), trata dados pessoais no âmbito da extensão de navegador Unifika para o WhatsApp Web ("Extensão").

Estamos comprometidos com a Lei nº 12.965/2014 (Marco Civil da Internet) e a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – "LGPD").

A Extensão é uma ferramenta de apoio a vendas que integra o WhatsApp Web ao CRM da organização contratante. Ela lê as conversas de negócio do próprio usuário para (a) identificar o contato ativo e consultar o CRM e (b) sincronizar o histórico de mensagens com o CRM. A Extensão não escreve, não responde e não envia mensagens no WhatsApp.

II – Papéis no tratamento (controlador × operador)

O tratamento de dados envolve dois papéis distintos:

• Dados de cadastro do usuário (identificação da instalação, conta, autenticação): a L2 CODE SOLUÇÕES DIGITAIS LTDA atua como controladora.
• Conteúdo das conversas capturadas (mensagens e contatos de clientes do usuário): a organização contratante (empresa que usa a Extensão em suas próprias conversas comerciais) é a controladora desses dados, pois é ela quem mantém a relação com os titulares e define a finalidade. A L2 CODE SOLUÇÕES DIGITAIS LTDA atua como operadora, tratando esses dados por conta e ordem da contratante, nos termos do art. 39 da LGPD.

Cabe à organização contratante assegurar a base legal e o aviso aos titulares de suas conversas (ver Seção VII e os Termos de Uso).

III – Como e quais dados coletamos

A coleta ocorre exclusivamente em web.whatsapp.com e apenas enquanto a Extensão estiver ativada pelo usuário.

a) Dados de cadastro e operação da Extensão

• Identificador da instalação (deviceId, um UUID gerado localmente);
• Identificadores da organização e do operador (orgId, operatorId), resolvidos no servidor no momento da conexão;
• Token de autenticação da instalação.

b) Conteúdo capturado das conversas de negócio do usuário

• Identificador da mensagem e da conversa (messageId, chatId);
• Nome e telefone do contato da conversa (chatName, chatPhone);
• Remetente, direção (enviada/recebida) e tipo da mensagem;
• Texto das mensagens;
• Mídias (imagens, áudios, vídeos, documentos, figurinhas) e seus metadados (mimetype, tamanho, duração, nome de arquivo, dimensões);
• Data/hora da mensagem e do instante da captura.

Não coletamos deliberadamente dados sensíveis (art. 5º, II, da LGPD). Eventuais dados sensíveis que constem no conteúdo livre de uma conversa são de responsabilidade da organização contratante, na qualidade de controladora.

IV – Para quais finalidades utilizamos seus dados

• Identificar o contato da conversa ativa e exibir os dados correspondentes do CRM ao usuário (apoio à venda);
• Sincronizar o histórico de conversas (texto e mídia) com o CRM da organização;
• Autenticar a instalação e vincular a captura à organização correta (multi-tenant);
• Garantir segurança, prevenir fraudes e depurar falhas técnicas.

Não utilizamos os dados para publicidade de terceiros, não os vendemos e não os empregamos em finalidades alheias às descritas acima.

V – Bases legais (LGPD)

VI – Com quem compartilhamos seus dados

• Provedores de infraestrutura (nuvem/hospedagem) estritamente necessários à operação, como operadores sujeitos a obrigações de confidencialidade e segurança;
• CRM da organização contratante, que é o destino dos dados sincronizados;
• Quando exigido por lei, ordem judicial ou autoridade competente (ANPD).

Não comercializamos dados pessoais e não os transferimos para análise de crédito.

VII – Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego por HTTPS, controle de acesso por token e armazenamento em infraestrutura com controles de segurança. As mídias trafegam de forma cifrada e são descriptografadas apenas para a finalidade de sincronização.

Nenhum sistema é absolutamente seguro; a organização contratante e o usuário também são responsáveis por proteger suas credenciais e seus dispositivos.

VIII – Retenção e eliminação

Os dados são retidos pelo período necessário às finalidades desta Política e, no máximo, por 12 (doze) meses contados do encerramento do contrato, salvo obrigação legal de guarda por prazo diverso. Encerrado o prazo ou mediante solicitação legítima, os dados são eliminados ou anonimizados.

IX – Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento.

Solicitações relativas ao conteúdo das conversas devem, em regra, ser direcionadas à organização contratante (controladora). As demais podem ser feitas diretamente a nós pelo contato@l2code.com.br.

X – Uso de armazenamento local

A Extensão utiliza o armazenamento local do navegador (storage.local) para manter a fila durável de envio, o token e as preferências de ativação. Não utilizamos cookies de rastreamento publicitário.

XI – Alterações desta Política

Podemos atualizar esta Política a qualquer tempo. A versão vigente estará sempre disponível em https://unifika.com.br/whatsapp-extension/privacidade.html, com a data da última atualização.

XII – Encarregado (DPO) e contato

Encarregado pelo Tratamento de Dados Pessoais: contato@l2code.com.br
Suporte: contato@l2code.com.br

XIII – Disposições finais

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Pelotas – RS para dirimir controvérsias, com renúncia a qualquer outro.