Introdução
Esta Política de Privacidade e os Termos de Uso (em conjunto, este “Documento”) regem o uso da plataforma Kakatua (o “Serviço”), um CRM com canais de comunicação integrados, operado por a2b Negócios Inteligentes (CNPJ 62.427.043/0001-05), doravante “nós”, “nosso” ou “a2b”.
Para os fins da LGPD (Lei nº 13.709/2018), a a2b atua como operadora dos dados que tratamos em nome de cada organização cliente, que é a controladora das informações dos seus próprios contatos. Em relação aos dados de cadastro e conta dos usuários da plataforma, atuamos como controladores.
Ao utilizar o Serviço, você declara ter lido e compreendido este Documento. Recomendamos a leitura integral antes de conectar qualquer canal de comunicação.
Aceitação dos Termos
O acesso e o uso do Serviço estão condicionados à aceitação deste Documento. Ao criar uma conta, conectar um número de WhatsApp ou uma conta do Instagram, ou de qualquer outra forma utilizar o Kakatua, você concorda com estes termos em sua totalidade.
Caso utilize o Serviço em nome de uma empresa ou organização, você declara possuir poderes para vinculá-la a este Documento. Se você não concordar com qualquer disposição aqui prevista, não deverá utilizar o Serviço.
Descrição do Serviço
O Kakatua é uma plataforma de gestão de relacionamento com clientes (CRM) que reúne, em um só lugar, funil de vendas, base de contatos e um centro de atendimento integrado a canais de mensagem. Entre os recursos disponíveis estão:
- Pipeline visual e gestão de leads, contatos e empresas;
- Caixa de entrada unificada para conversas de WhatsApp e Instagram;
- Histórico de interações, tarefas, anotações e automações de acompanhamento;
- Relatórios, metas e funcionalidades de inteligência artificial de apoio à operação.
Integração com as Plataformas Meta (WhatsApp e Instagram)
O Kakatua integra-se ao WhatsApp Business Platform (Cloud API) e às APIs do Instagram (Instagram Graph API e Messaging API), fornecidas oficialmente pela Meta Platforms, Inc. Essa integração permite que a sua organização receba e responda mensagens dos seus próprios clientes diretamente pela plataforma.
O Kakatua se conecta às plataformas da Meta exclusivamente por meio de APIs oficiais e autorizadas. Não utilizamos métodos não oficiais, automações de navegador ou aplicativos modificados.
O que essa integração nos permite acessar
Mediante a sua autorização expressa ao conectar um canal, processamos os dados estritamente necessários para a troca de mensagens, tais como:
- Número de telefone do WhatsApp e identificador da conta do Instagram (IGSID) dos contatos que iniciam ou recebem conversas;
- Nome de perfil e foto pública exibidos pelo contato no respectivo aplicativo;
- Conteúdo das mensagens trocadas (texto, mídia, anexos), carimbos de data/hora e identificadores de mensagem;
- Metadados operacionais de entrega e leitura necessários ao funcionamento do atendimento.
Limitação de uso
Utilizamos os dados obtidos das plataformas da Meta exclusivamente para prestar as funcionalidades de atendimento e CRM que você solicitou. Não utilizamos esses dados para publicidade, não os vendemos, não os cedemos a corretores de dados e não os empregamos para qualquer finalidade incompatível com a expectativa do titular ou com as políticas da Meta.
Dados que Coletamos
Dados de conta e cadastro
Nome, e-mail, senha (armazenada de forma criptografada), organização à qual pertence e preferências de uso da plataforma.
Dados de contatos e negociações
Informações que você ou seus clientes inserem no CRM, como nome, telefone, e-mail, empresa, etapa do funil, valores de negociação, anotações e tarefas.
Dados de mensagens dos canais conectados
O conteúdo e os metadados das conversas de WhatsApp e Instagram, conforme descrito na seção anterior.
Dados técnicos
Endereço IP, tipo de dispositivo e navegador, registros de acesso e cookies estritamente necessários para autenticação e segurança.
Como e Por Que Usamos os Dados
Tratamos dados pessoais apenas com base em hipóteses legais previstas na LGPD e para finalidades específicas e legítimas:
- Execução de contrato: operar o Serviço, sincronizar conversas e manter o histórico de atendimento;
- Legítimo interesse: garantir a segurança da plataforma, prevenir fraudes e melhorar os recursos;
- Cumprimento de obrigação legal: atender determinações legais, regulatórias ou judiciais;
- Consentimento: quando aplicável, para funcionalidades opcionais que você ativar.
Conteúdo de Mensagens (WhatsApp e Instagram)
As mensagens trocadas pelos canais conectados são armazenadas para compor o histórico de atendimento da sua organização e ficam acessíveis apenas aos usuários autorizados dela. Respeitamos as regras das plataformas da Meta aplicáveis a mensagens comerciais, incluindo:
- A janela de atendimento de 24 horas do WhatsApp, dentro da qual é possível enviar mensagens de texto livre; fora dela, apenas modelos de mensagem (templates) previamente aprovados pela Meta;
- O envio de mensagens somente a contatos que iniciaram a conversa ou que consentiram em recebê-las, vedado o uso para spam ou comunicação não solicitada;
- A não utilização do conteúdo das mensagens para treinar modelos de terceiros sem base legal adequada.
Compartilhamento de Dados
Não vendemos dados pessoais. Compartilhamos informações apenas com:
- Meta Platforms: na medida necessária para a entrega e o recebimento de mensagens pelas APIs do WhatsApp e do Instagram;
- Provedores de infraestrutura: serviços de hospedagem, armazenamento e processamento que atuam como suboperadores, sob obrigações contratuais de segurança e confidencialidade;
- Autoridades competentes: quando exigido por lei ou ordem judicial.
Armazenamento e Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida, incluindo criptografia de credenciais sensíveis, controle de acesso por organização (multi-tenant) e registros de auditoria.
As credenciais de canais (como tokens e chaves de API) são armazenadas de forma criptografada e nunca expostas integralmente na interface. Os dados podem ser processados em servidores localizados fora do Brasil, sempre com salvaguardas compatíveis com a LGPD.
Retenção e Exclusão de Dados
Mantemos os dados pelo tempo necessário às finalidades descritas ou conforme exigências legais. Encerrada a relação, os dados são eliminados ou anonimizados, ressalvada a guarda mínima exigida por lei.
Como solicitar a exclusão dos seus dados
Você pode solicitar a exclusão dos seus dados pessoais e dos dados obtidos das plataformas da Meta a qualquer momento:
- Enviando um pedido para privacidade@a2bintelligence.com com o assunto “Exclusão de dados”;
- Desconectando o canal correspondente em Configurações › Canais, o que interrompe a coleta de novas mensagens daquele canal;
- Atenderemos à solicitação em até 15 (quinze) dias, confirmando a conclusão por e-mail.
Seus Direitos (LGPD)
Nos termos da LGPD, você pode, a qualquer momento, exercer os seguintes direitos sobre os seus dados pessoais:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade e revogação do consentimento;
- Informação sobre o compartilhamento de dados e oposição ao tratamento.
Para exercer qualquer um desses direitos, contate o nosso Encarregado pelos canais indicados na seção Contato e Encarregado. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
Conformidade com as Políticas da Plataforma Meta
Operamos as integrações com WhatsApp e Instagram em estrita observância às políticas da Meta, comprometendo-nos a cumprir, no que for aplicável:
- os Termos da Plataforma Meta (Meta Platform Terms);
- as Políticas para Desenvolvedores da Meta;
- a Política de Mensagens Comerciais do WhatsApp (WhatsApp Business Messaging Policy) e os Termos do WhatsApp Business;
- a Política da Plataforma do Instagram.
WhatsApp e Instagram são marcas da Meta Platforms, Inc. A a2b e o Kakatua não são patrocinados, endossados ou administrados pela Meta; atuamos como integradores que utilizam as APIs oficiais por ela disponibilizadas.
Privacidade de Menores
O Serviço destina-se ao uso profissional por empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos esse tipo de coleta sem o devido amparo legal, os dados serão eliminados.
Alterações nesta Política
Podemos atualizar este Documento para refletir mudanças legais, técnicas ou de negócio. Quando a alteração for significativa, avisaremos pelos canais apropriados antes de sua vigência. A data da última atualização consta no topo desta página, e a continuidade de uso após a vigência representa concordância com a versão revisada.
Contato e Encarregado (DPO)
Para dúvidas sobre este Documento, solicitações de titulares ou questões de privacidade, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:
a2b Negócios Inteligentes
62.427.043/0001-05
privacidade@a2bintelligence.com

