MetaProvedor de tecnologia verificado pela Meta · Plataforma oficial do WhatsApp Business

Tratamento de dados

Última atualização: 19 de outubro de 2026

Quando uma organização usa a Kanalia para se comunicar com seus próprios contatos, a organização é a controladora dos dados e a Kanalia é a operadora. Esta página descreve o tratamento que realizamos e constitui a base do contrato de tratamento de dados que firmamos com os clientes.

Objeto e duração

Disponibilização da plataforma Kanalia — caixa de entrada unificada, bots de IA, automações, campanhas, gestão de consentimento e CRM — durante a vigência da assinatura do cliente e qualquer período de migração acordado.

Natureza e finalidade

Coleta, armazenamento, encaminhamento, enriquecimento, tratamento automatizado e transmissão das comunicações do cliente para que ele possa atender seus próprios contatos por WhatsApp, voz e e-mail.

Categorias de titulares de dados

  • Clientes finais, potenciais clientes e pessoas que fazem consultas ao cliente.
  • Funcionários e agentes do cliente que utilizam o espaço de trabalho.

Categorias de dados pessoais

  • Identificadores: nome, número de telefone, endereço de e-mail, identificador do WhatsApp.
  • Conteúdo de mensagens, anexos, metadados de chamadas e gravações de voz, se habilitadas.
  • Registros de CRM: notas, tarefas, etiquetas, segmentos, linha do tempo e histórico de atividades.
  • Registros de consentimento, origem da adesão e eventos de cancelamento da adesão.
  • Dados técnicos: registros de data e hora, status de entrega e eventos de interação.

Os clientes não devem enviar dados de categorias especiais, salvo se expressamente acordado por escrito.

Suboperadores

Utilizamos provedores de hospedagem em nuvem, canais de mensagens (incluindo a Meta para a Plataforma do WhatsApp Business), entrega de e-mails, telefonia e monitoramento. Cada um está vinculado a termos escritos com obrigações não menos protetivas que as nossas. Os clientes são notificados sobre novos suboperadores antes de eles iniciarem o tratamento e podem se opor por motivos razoáveis de proteção de dados.

Transferências internacionais

As transferências para fora do Reino Unido ou do EEE se baseiam em decisões de adequação, nas Cláusulas Contratuais Padrão da UE ou no Adendo de Transferência Internacional de Dados do Reino Unido, com o apoio de criptografia em trânsito e em repouso.

Medidas de segurança

Criptografia, controle de acesso baseado em funções, segregação de espaços de trabalho, registros de auditoria nos planos Enterprise, monitoramento contínuo e backups testados. Os detalhes estão descritos em nossa página de segurança.

Assistência, exclusão e auditorias

Auxiliamos os clientes com solicitações de titulares de dados, notificações de violações de dados e avaliações de impacto. Ao término do contrato, os dados do cliente são excluídos ou devolvidos por meio de uma exportação estruturada em até 30 dias após a solicitação. Os clientes podem solicitar nossa documentação de segurança e, quando exigido por lei, informações de auditoria.

Solicitação de contrato

Para receber um contrato de tratamento de dados assinado por ambas as partes, envie um e-mail para sales@kanalia.co.