Política de Privacidade
Última atualização: 21 de julho de 2026
1. Quem somos
A Papilio oferece integração com o WhatsApp Business Platform da Meta. Esta página é mantida pela equipe da Papilio para explicar como tratamos os dados quando um cliente conecta seu número oficial pelo fluxo Embedded Signup da Meta.
2. Dados que coletamos
- Identificadores da conta WhatsApp Business (WABA ID, ID do número, ID do negócio).
- Metadados exibidos do número (nome verificado, número exibido, qualidade e status).
- Token de acesso comercial emitido pela Meta, criptografado em repouso com AES-256-GCM antes de ser armazenado. A chave de criptografia é mantida apenas como secret de servidor e nunca é exposta ao navegador ou a logs.
- Registros técnicos mínimos de tentativas de conexão (código de erro e sub-código sanitizados).
O App Secret da Meta é mantido apenas como secret de servidor e nunca é exposto ao navegador, a logs ou a respostas HTTP. O código de autorização temporário e o PIN de registro do telefone não são persistidos: são usados apenas em memória durante a chamada servidor-a-servidor à Meta e descartados em seguida.
3. Como usamos os dados
Usamos os dados exclusivamente para operar a integração com o WhatsApp Business (assinatura do app na WABA, registro do telefone, envio e recebimento de mensagens em nome do cliente) e para segurança e prevenção a fraudes.
4. Compartilhamento
Não vendemos dados. Compartilhamos com a Meta apenas o necessário para o funcionamento da API WhatsApp Business e com provedores de infraestrutura que hospedam a aplicação, sob obrigações de confidencialidade.
5. Retenção
Mantemos os dados enquanto a conexão estiver ativa. Após a desconexão ou solicitação de exclusão, apagamos os tokens e dados associados dentro de 30 dias, salvo obrigação legal em contrário.
6. Seus direitos
Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pela página Exclusão de Dados.
7. Contato
Dúvidas sobre privacidade: privacidade@papilioaiempresarial.com.br