1. Quem somos
O NotifyPay é uma plataforma de comunicação e cobrança para WhatsApp Business, que reúne campanhas, chatbot, CRM, gatilhos automáticos e ferramentas de cobrança via Pix, boleto e cartão. Esta política explica quais dados coletamos, para que usamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
A plataforma e esta política são de responsabilidade da NotifyPay Ltda, inscrita no CNPJ sob o nº 69.633.968/0001-51.
2. Quais dados coletamos
Dependendo de como você usa o NotifyPay, podemos coletar:
- Dados de cadastro: nome, e-mail, CPF/CNPJ, telefone e dados da empresa, ao criar sua conta.
- Dados de contatos importados: nomes e números de telefone que você cadastra para enviar campanhas. Você é o controlador desses dados perante a LGPD — é sua responsabilidade garantir que possui base legal para tratá-los e contatá-los; o NotifyPay atua como operador, tratando-os apenas conforme suas instruções (ver detalhes na Cláusula 9 dos Termos de Uso).
- Registros de consentimento e opt-out: a data e o motivo de um pedido de saída (opt-out) ou de reativação feito pelo contato, as declarações de autorização (opt-in) que você marca ao criar campanhas e disparos (com data, hora, usuário e IP), a origem, a data e o detalhe da autorização de cada contato, quando você os informa no cadastro, e os bloqueios de envio decorrentes de opt-out. Esses registros existem para demonstrar que o pedido do contato foi respeitado e permanecem acessíveis no Extrato de disparos e nos logs de auditoria.
- Dados de uso da plataforma: ações realizadas no sistema, registradas em logs de auditoria para fins de segurança e suporte.
- Dados de navegação do site institucional: informações de acesso coletadas via Google Analytics (páginas visitadas, tempo de sessão, origem do tráfego), de forma agregada e não identificável individualmente.
- Dados recebidos da Meta: ao conectar seu WhatsApp Business ao NotifyPay (login com Facebook / cadastro incorporado), recebemos da Meta o identificador da sua conta WhatsApp Business (WABA), o número de telefone conectado, o nome do portfólio empresarial e um token de acesso. Usamos esses dados apenas para enviar e receber mensagens, gerenciar modelos e exibir a saúde do número em seu nome. Não os vendemos nem usamos para publicidade. Você pode desconectar a qualquer momento no painel do NotifyPay ou nas configurações do seu portfólio na Meta, e então o token deixa de ser usado e é excluído.
- Dados de pagamento: processados diretamente pelos provedores parceiros (Mercado Pago, Asaas, PagSeguro, Pagar.me, Stripe, OpenPix ou PicPay) — o NotifyPay não armazena dados completos de cartão de crédito nem tem acesso aos valores movimentados (ver Cláusula 7 dos Termos de Uso).
3. Para que usamos seus dados
- Criar e manter sua conta na plataforma;
- Viabilizar o envio de campanhas e mensagens através do WhatsApp Business API;
- Respeitar pedidos de saída (opt-out) e proteger a qualidade do número, bloqueando automaticamente envios a quem pediu para não receber e exibindo indicadores de saúde do número (qualidade, limites e uso informados pela Meta);
- Viabilizar a criação de cobranças através dos provedores de pagamento integrados por você;
- Fornecer suporte técnico e atendimento;
- Enviar a você comunicações sobre o serviço (avisos, pesquisas e ofertas) e manter seu nome, telefone, e-mail, plano e situação da conta como contato na base de relacionamento do NotifyPay, conforme a Cláusula 3-A dos Termos de Uso. Você pode recusar pesquisas e ofertas a qualquer momento;
- Operar o Atendimento com IA quando você o ativa: envio de trechos da conversa ao provedor de IA escolhido por você, guarda da chave de IA de forma criptografada, registros de uso (datas, quantidade de respostas e de tokens, motivos de passagem para atendente) e rascunhos de resposta que aguardam a aprovação da sua equipe;
- Prevenir abuso e proteger a plataforma, os destinatários e o seu número: analisamos registros de uso, volume de envio, pedidos de saída (opt-out), qualidade do número e eventos de segurança para identificar abuso ou suspeita de abuso e, quando necessário, aplicar as medidas previstas na Cláusula 13-A dos Termos de Uso (suspensão, restrição ou desativação de funções);
- Cumprir obrigações legais e regulatórias;
- Melhorar a plataforma com base em métricas de uso agregadas.
4. Com quem compartilhamos dados
Não vendemos seus dados a terceiros. Compartilhamos informações apenas quando necessário para o funcionamento do serviço, com:
- Meta/WhatsApp Business API — para envio efetivo das mensagens;
- Mercado Pago, Asaas, PagSeguro, Pagar.me, Stripe, OpenPix e PicPay — apenas quando você conecta uma dessas contas, para processar cobranças; o NotifyPay atua só como integrador técnico dessa conexão, sem acesso aos valores movimentados;
- Provedor de IA escolhido por você (Anthropic, OpenAI ou Google) — apenas se você ativar o Atendimento com IA com a sua própria chave: trechos das conversas (com e-mails, CPF, CNPJ, cartões e telefones ocultados automaticamente) e as informações do negócio que você cadastrou são enviados ao provedor para gerar as respostas. O provedor pode tratar esses dados em servidores fora do Brasil, conforme os termos dele e o contrato que você mantém com ele. O NotifyPay não usa essas conversas para treinar modelos próprios de IA;
- Provedores de infraestrutura (hospedagem, banco de dados) — para operação técnica da plataforma;
- Autoridades públicas — quando exigido por lei ou ordem judicial.
5. Seus direitos como titular de dados
Conforme a LGPD, você pode a qualquer momento solicitar:
- Confirmação da existência de tratamento de dados;
- Acesso, correção ou atualização dos seus dados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Revogação do consentimento e eliminação dos dados tratados com base nele.
Para exercer qualquer um desses direitos, envie um e-mail para suporte@notifypay.com.br ou fale conosco pelo formulário do site. O telefone da empresa também está no rodapé: (11) 5255-0042.
6. Segurança dos dados
Utilizamos autenticação, controle de permissões por usuário e logs de auditoria completos de todas as ações realizadas na conta, para proteger os dados armazenados contra acessos não autorizados, perda ou alteração indevida. Reforçamos, no entanto, que a segurança das credenciais de acesso (senha, dispositivos autorizados) é de responsabilidade do próprio titular da conta, conforme a Cláusula 3 dos Termos de Uso.
7. Retenção e exclusão de dados após encerramento de conta
Após o encerramento de uma conta (a pedido do titular ou por rescisão conforme a Cláusula 13 dos Termos de Uso), os dados ficam disponíveis para exportação por até 30 dias, decorrido o qual podem ser excluídos ou anonimizados, salvo obrigação legal de retenção por prazo maior (ex.: dados fiscais). Veja o passo a passo para pedir a exclusão em Exclusão de dados.
Prazos de retenção dos registros técnicos
Enquanto a conta está ativa, alguns registros técnicos são apagados automaticamente depois de um prazo, para não guardarmos dado além do necessário:
- Logs de auditoria (quem fez o quê e quando): 3 anos.
- Logs de erro técnicos: 5 meses.
- Registros de webhooks recebidos e enviados: 6 meses.
- Notificações do painel: 180 dias.
- Linha do tempo de ocorrências da proteção do número (avisos sobre qualidade, limites e envios barrados, sem dados pessoais dos contatos): 180 dias.
- Sessões encerradas ou expiradas (tokens de renovação de acesso): removidas 60 dias depois de deixarem de valer.
- Chaves técnicas de idempotência da API: 3 dias.
- Memória anti-repetição de mensagens (guardamos apenas uma impressão digital irreversível do texto, nunca o conteúdo, para impedir o envio do mesmo texto ao mesmo contato em curto intervalo e para contar o limite semanal de mensagens por contato): 7 dias.
- Pedidos de saída (opt-out): mantidos pelo tempo necessário para que o pedido do contato continue sendo respeitado.
8. Cookies e Analytics
O site institucional utiliza o Google Analytics para entender como os visitantes usam o site, de forma agregada. Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador.
9. Alterações nesta política
Esta política pode ser atualizada periodicamente, especialmente conforme o NotifyPay avança em direção ao lançamento oficial. A data e a versão da última atualização estão sempre indicadas no topo desta página. Alterações relevantes exigem, para tenants já cadastrados, um novo aceite explícito no painel antes de permitir a continuidade do uso da plataforma.
10. Contato e exclusão de dados
Responsável: NotifyPay Ltda, inscrita no CNPJ sob o nº 69.633.968/0001-51.
Para tirar dúvidas sobre esta política, exercer seus direitos ou pedir a exclusão dos seus dados, envie um e-mail para suporte@notifypay.com.br com o assunto “Exclusão de dados”, informando o e-mail ou telefone vinculado à sua conta. Respondemos em até 15 dias. Também atendemos pelo formulário do Fale conosco do site.
Explicamos o passo a passo, inclusive como remover o NotifyPay do seu Facebook, na página Exclusão de dados: https://notifypay.com.br/exclusao-de-dados.html.