Em resumo
A Málaga Mídia opera assistentes de atendimento no WhatsApp em nome de empresas contratantes. Quando você conversa com o número de uma dessas empresas, sua mensagem pode ser respondida por um assistente automático que nós operamos.
Guardamos o seu número de WhatsApp e o que você escreveu naquela conversa, pelo tempo necessário para atender o seu pedido. Não vendemos, não alugamos e não usamos esses dados para publicidade. Você pode pedir a exclusão a qualquer momento, e a gente apaga.
Quem somos
Gustavo Lima dos Santos, que atua sob o nome comercial Málaga Mídia.
- CNPJ 68.196.749/0001-90
- Criciúma, Santa Catarina, Brasil
- Contato: gustavo-lima-santos@hotmail.com ou +55 48 99865 7707
O próprio titular do CNPJ é o responsável pelo tratamento de dados e é quem responde os pedidos que chegam pelos canais acima.
Quem é responsável pelos seus dados
Este ponto costuma gerar dúvida, então vale explicar com clareza.
- A empresa que você procurou (a clínica, a agência de viagens, a loja) é quem decide para que serve o atendimento e o que fazer com as informações. Na linguagem da LGPD, ela é a controladora.
- A Málaga Mídia opera o assistente por conta dessa empresa e segue as instruções dela. Somos a operadora.
Na prática: você pode falar com qualquer um dos dois. Se pedir a exclusão para nós, nós apagamos o que está sob nossa guarda e avisamos a empresa contratante.
Que dados são tratados
Só o necessário para a conversa acontecer e o seu pedido ser atendido.
| Dado | De onde vem | Para que serve |
|---|---|---|
| Seu número de WhatsApp | Enviado pela Meta quando você manda a mensagem | Identificar a conversa e responder para você, e não para outra pessoa |
| O conteúdo das suas mensagens | Você, ao escrever | Entender o que você pediu e continuar de onde parou |
| As respostas que você dá ao assistente | Você, ao responder as perguntas | Montar o pedido: por exemplo destino e datas de uma viagem, ou o horário de uma consulta |
| Seu nome, quando o assistente pergunta | Você, se optar por informar | Identificar o atendimento para a equipe da empresa |
| Data, hora e estado da conversa | Gerado pelo sistema | Retomar a conversa e não repetir perguntas já respondidas |
| Agendamentos, quando houver | Você, ao escolher um horário | Reservar o horário e impedir que duas pessoas fiquem no mesmo |
O que não fazemos
- Não pedimos CPF, RG, dados bancários, cartão nem senha. Se alguém pedir isso em nome da Málaga Mídia, desconfie e nos avise.
- Não usamos suas conversas para treinar modelos de inteligência artificial de terceiros.
- Não montamos perfil de comportamento nem cruzamos seus dados com outras fontes.
- Não enviamos publicidade por conta própria.
- Não tratamos dados sensíveis de propósito. Se você escrever espontaneamente algo dessa natureza numa mensagem, aquilo fica guardado como parte do texto da conversa e segue as mesmas regras de exclusão desta política.
Por que podemos tratar esses dados
Sob a Lei Geral de Proteção de Dados (Lei 13.709/2018), o tratamento aqui se apoia em:
- Execução de procedimentos preliminares e do contrato (art. 7º, V): você iniciou a conversa para pedir um orçamento, marcar um horário ou tirar uma dúvida, e é isso que fazemos.
- Legítimo interesse (art. 7º, IX), de forma limitada: manter o serviço funcionando, evitar respostas duplicadas e registrar falhas técnicas.
Com quem os dados são compartilhados
- A empresa que você procurou. A equipe dela vê a conversa e recebe o resumo do seu atendimento. É o objetivo do serviço.
- Meta Platforms, que opera o WhatsApp. As mensagens trafegam pela infraestrutura dela, sob as políticas dela.
- Railway, empresa de hospedagem onde o sistema roda.
Nenhum outro compartilhamento acontece. Não há venda, aluguel nem troca de dados com terceiros. Podemos fornecer dados a autoridades se houver ordem legal, e nesse caso avisamos a empresa contratante sempre que a lei permitir.
Onde os dados ficam
O sistema roda em servidores da Railway localizados nos Estados Unidos. Isso significa que existe transferência internacional de dados, prevista no art. 33 da LGPD, feita para executar o atendimento que você mesmo iniciou.
Por quanto tempo guardamos
- A conversa e o pedido: enquanto o serviço estiver ativo para aquela empresa, porque é o que permite retomar o atendimento e consultar o histórico do que foi combinado.
- Registros técnicos de controle (identificadores usados para não responder duas vezes a mesma mensagem): apagados automaticamente em 48 horas.
- Quando a empresa encerra o contrato conosco: apagamos todos os dados daquele atendimento dos nossos sistemas.
- Quando você pede a exclusão: apagamos, conforme a seção abaixo.
Uma observação honesta: a cópia das conversas que fica no aplicativo WhatsApp da empresa, no celular dela, não está sob nosso controle. Para apagar aquilo, o pedido é para a empresa.
Seus direitos, e como pedir a exclusão dos dados
A LGPD garante a você o direito de confirmar que existe tratamento, acessar seus dados, corrigir dados incompletos ou errados, pedir anonimização ou exclusão, saber com quem compartilhamos e revogar consentimento.
Como pedir
Escolha o canal que preferir. Não é preciso justificar o pedido.
- E-mail: gustavo-lima-santos@hotmail.com, com o assunto Exclusão de dados.
- WhatsApp: +55 48 99865 7707.
- Pela própria conversa: escreva apagar meus dados no atendimento em que você estava. O pedido chega até nós.
Informe o número de WhatsApp usado na conversa e, se lembrar, o nome da empresa que você procurou. É o suficiente para localizar e apagar o registro. Pedimos esses dois dados apenas para ter certeza de que estamos apagando a conversa certa.
O que acontece depois
- Confirmamos o recebimento em até 5 dias úteis.
- Apagamos os dados em até 15 dias corridos a partir do pedido.
- Avisamos você quando estiver feito, pelo mesmo canal do pedido.
- Comunicamos a empresa contratante, para que ela apague o que estiver sob a guarda dela.
A exclusão é definitiva: o registro é removido do banco de dados, não apenas ocultado. Depois disso, se você mandar uma nova mensagem, o atendimento recomeça do zero, como se fosse a primeira vez.
Segurança
- Toda a comunicação acontece por conexão criptografada (HTTPS).
- Cada mensagem recebida é conferida por assinatura digital, e o que não tiver assinatura válida é recusado. Isso impede que alguém de fora injete mensagens falsas.
- Os dados de cada empresa contratante ficam separados dos das outras, por construção do sistema.
- Chaves e credenciais ficam fora do código, em variáveis de ambiente protegidas, e nunca aparecem em registros de log. Números de telefone são mascarados nos registros técnicos.
Nenhum sistema é imune a incidentes. Se acontecer algum que possa gerar risco relevante a você, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
Site e cookies
Este site é institucional e estático. Não usa cookies, não tem rastreador, não tem pixel de publicidade e não faz análise de audiência. Navegar aqui não deixa nada gravado no seu navegador por nossa conta.
Crianças e adolescentes
O serviço é dirigido a adultos que procuram um negócio. Não coletamos dados de menores de 18 anos de forma intencional. Se identificarmos que um atendimento foi iniciado por um menor sem autorização dos responsáveis, apagamos o registro.
Mudanças nesta política
Se algo mudar, atualizamos esta página e a data no topo. Mudanças relevantes na forma como tratamos os dados são comunicadas às empresas contratantes, que informam os clientes delas.
Dúvidas
Escreva para gustavo-lima-santos@hotmail.com. Respondemos em português e sem enrolação.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.