Política de Privacidade
Esta Política descreve como o AxonDrop coleta, utiliza, armazena e protege os dados pessoais dos usuários e dos contatos gerenciados através da nossa plataforma.
O AxonDrop é operado por Guilherme Reis (MEI), com sede em Palmas/TO, Brasil. Contato: support@axondrop.com.
Ao utilizar o AxonDrop, você concorda com as práticas descritas. Recomendamos a leitura integral antes de iniciar o uso.
1. Definições
- Usuário: pessoa física ou jurídica que cria conta no AxonDrop para gerenciar atendimento via WhatsApp, Instagram Direct e Facebook Messenger.
- Contato: terceiro que interage com o Usuário através de um dos canais de mensagem conectados (WhatsApp, Instagram Direct ou Facebook Messenger), cujas mensagens passam pelo AxonDrop.
- Dados pessoais: qualquer informação que permita identificar uma pessoa física, conforme art. 5º da LGPD.
- Tratamento: qualquer operação realizada com dados pessoais (coleta, armazenamento, acesso, eliminação etc.).
2. Dados que coletamos
2.1 Dados do Usuário (cliente do AxonDrop)
Quando você cria uma conta, coletamos:
- Nome completo
- Endereço de e-mail
- Senha (armazenada com hash bcrypt — nunca em texto puro)
Dados gerados pelo uso da plataforma:
- Endereço IP e dados de sessão
- Logs de acesso e atividade
- Preferências de configuração
2.2 Dados de Contatos (gerenciados pelo Usuário)
Quando o Usuário utiliza o AxonDrop para atendimento, armazenamos sobre os Contatos:
- Nome ou nome de usuário (informado pelo Contato no canal — WhatsApp, Instagram ou Messenger — ou inserido pelo Usuário)
- Número de telefone (WhatsApp) e/ou identificador do perfil no canal social: PSID no Facebook Messenger e IGSID no Instagram
- Conteúdo das mensagens trocadas (texto, mídia, localização, contatos compartilhados)
- Mídias enviadas pelo Contato (fotos, vídeos, áudios, documentos PDF)
- Quaisquer dados adicionais que o Usuário registre no CRM (e-mail, endereço, anotações, tags, status no funil de vendas)
- Metadados de origem de anúncio, quando o Contato inicia a conversa a partir de um anúncio Click-to-WhatsApp — identificador do anúncio, título/criativo e identificador do clique, recebidos pelo webhook da WhatsApp Cloud API (objeto
referralda mensagem de entrada) —, para atribuição da origem do lead
Importante: o Usuário é o controlador dos dados dos Contatos. O AxonDrop atua como operador, processando esses dados em nome do Usuário, conforme art. 5º, VII da LGPD.
2.3 Dados de integração com Meta/WhatsApp
Quando o Usuário conecta sua conta WhatsApp Business à plataforma via Embedded Signup:
- ID da WhatsApp Business Account (WABA)
- ID do Business Portfolio
- Token de acesso emitido pela Meta
- ID e número de telefone vinculado à WABA
- Nome verificado da conta business
Esses dados são utilizados exclusivamente para operar a integração com a API oficial do WhatsApp.
2.4 Dados de integração com o Google Calendar
O AxonDrop oferece uma integração opcional com o Google Calendar. Quando o Usuário conecta sua conta Google, solicitamos o escopo https://www.googleapis.com/auth/calendar.events e acessamos:
- Endereço de e-mail da conta Google conectada (apenas para exibir qual conta está vinculada)
- Eventos da agenda do Google correspondentes aos agendamentos criados no AxonDrop
Usamos esse acesso somente para criar, atualizar e excluir, na agenda do próprio Usuário, os eventos que refletem os agendamentos feitos dentro do CRM. Não lemos nem modificamos outros eventos da sua agenda além desses. Os tokens de acesso são armazenados de forma criptografada e usados apenas para operar essa sincronização.
2.5 Dados de integração com a Meta Ads (Marketing API)
O AxonDrop oferece uma integração opcional com a Meta Ads. Quando o Usuário conecta sua conta de anúncios da Meta, solicitamos o escopo ads_read e acessamos, somente para leitura:
- O identificador da conta de anúncios conectada
- Métricas de campanhas, conjuntos, anúncios e criativos (ex.: gasto, impressões, cliques e resultados)
Não criamos, editamos, pausamos nem gerenciamos campanhas — o acesso é exclusivamente de leitura, usado apenas para exibir ao próprio Usuário o desempenho e o retorno (ROI) dos seus anúncios dentro do AxonDrop. Os tokens de acesso são armazenados de forma criptografada. Ao desconectar a conta nas configurações de Integrações, o token é apagado e deixamos de acessar esses dados.
2.6 Dados de integração com Instagram Direct e Facebook Messenger
O AxonDrop permite que o Usuário conecte sua conta profissional do Instagram e/ou sua Página do Facebook para gerenciar as conversas do Instagram Direct e do Facebook Messenger em uma caixa de entrada unificada. Ao conectar, coletamos e processamos:
- Identificadores da conta/Página conectada (ID da Página do Facebook, ID da conta profissional do Instagram) e o token de acesso emitido pela Meta, armazenado de forma criptografada
- Conteúdo das mensagens (texto e mídia) trocadas entre o Contato e a Página/conta conectada
- Nome e/ou nome de usuário e o identificador do perfil do Contato que inicia a conversa (PSID no Facebook Messenger, IGSID no Instagram)
Esses são Dados de Plataforma da Meta, tratados pelo AxonDrop na condição de operador, em nome do Usuário (controlador), exclusivamente para exibir e responder essas conversas dentro do CRM. As conversas são sempre iniciadas pelo Contato; o Usuário responde a partir do AxonDrop. Ao desconectar a conta ou a Página nas configurações de Integrações, o token é apagado e deixamos de acessar esses dados.
3. Como utilizamos os dados
Utilizamos os dados coletados para:
- Fornecer o serviço de atendimento e CRM via WhatsApp, Instagram Direct e Facebook Messenger
- Autenticar e autorizar o acesso à plataforma
- Enviar e receber mensagens em nome do Usuário através das APIs oficiais da Meta (WhatsApp Cloud API, Instagram e Messenger Platform)
- Armazenar histórico de conversas para consulta pelo Usuário
- Notificar sobre atualizações importantes do serviço (e-mails transacionais)
- Detectar e prevenir fraude, uso indevido ou violações dos Termos de Uso
- Cumprir obrigações legais e regulatórias
- Exibir ao Usuário o desempenho dos seus anúncios e atribuir leads e vendas aos anúncios de origem (cálculo de ROI)
Não utilizamos dados de Contatos para envio de comunicações próprias. Toda comunicação com Contatos é iniciada pelo Usuário através da plataforma.
4. Base legal para tratamento (LGPD art. 7º)
| Finalidade | Base legal |
|---|---|
| Cadastro e autenticação | Execução de contrato (art. 7º, V) |
| Envio/recebimento de mensagens via WhatsApp, Instagram e Messenger | Execução de contrato (art. 7º, V) |
| Armazenamento de histórico | Legítimo interesse e execução de contrato (art. 7º, V e IX) |
| Logs de segurança e auditoria | Legítimo interesse (art. 7º, IX) |
| Cumprimento de ordens judiciais | Obrigação legal (art. 7º, II) |
| Comunicações de marketing (se aplicável) | Consentimento (art. 7º, I) |
| Integração com Meta Ads (leitura de desempenho) | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
5. Compartilhamento com terceiros
Compartilhamos dados apenas com:
5.1 Meta Platforms, Inc.
- O conteúdo das mensagens é necessariamente roteado pelas APIs oficiais da Meta — WhatsApp Cloud API, Instagram e Messenger Platform — conforme o canal utilizado
- Está sujeito à Política de Privacidade do WhatsApp Business e aos Termos da Plataforma da Meta
5.2 Hostinger International Ltd.
- Provedor de infraestrutura (servidor VPS hospedado na França)
- Não acessa conteúdo dos dados em texto claro
5.3 Stripe, Inc. (quando assinatura paga for ativada)
- Processamento de pagamentos
- Recebe nome, e-mail e dados de pagamento
- Sujeito à Política de Privacidade Stripe
5.4 Google LLC (integração opcional com o Google Calendar)
- Quando o Usuário conecta o Google Calendar, eventos de agendamento são enviados à API do Google Calendar
- Sujeito à Política de Privacidade do Google
O uso e a transferência, pelo AxonDrop, de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados obtidos do Google Calendar não são vendidos, não são compartilhados com terceiros, não são usados para publicidade e não são utilizados para treinar modelos de inteligência artificial.
O Usuário pode desconectar o Google Calendar a qualquer momento nas configurações de Integrações do AxonDrop, ou revogar o acesso em myaccount.google.com/permissions.
5.5 Meta Platforms, Inc. (integração opcional com a Meta Ads — Marketing API)
- Quando o Usuário conecta sua conta de anúncios, lemos as métricas de desempenho via Marketing API (escopo
ads_read) - Sujeito aos Termos da Plataforma da Meta
Os dados obtidos da Meta Ads via Marketing API são usados exclusivamente para fornecer e melhorar a funcionalidade visível ao próprio Usuário (relatórios de desempenho e ROI dos seus anúncios). Não vendemos esses dados, não os compartilhamos com terceiros para fins próprios, não os usamos para publicidade nem para treinar modelos de inteligência artificial.
O Usuário pode desconectar a conta de anúncios a qualquer momento nas configurações de Integrações do AxonDrop; ao desconectar, o token de acesso é apagado dos nossos sistemas.
5.6 Autoridades públicas
- Apenas mediante ordem judicial ou requisição legal válida
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais.
6. Transferência internacional de dados
Os dados do AxonDrop são armazenados em servidor localizado na França (União Europeia).
A União Europeia é considerada pela ANPD (Autoridade Nacional de Proteção de Dados) e pela legislação LGPD como país com nível adequado de proteção de dados pessoais, em razão do Regulamento Geral de Proteção de Dados (GDPR).
Portanto, a transferência internacional de dados ocorre com fundamento no art. 33, I da LGPD.
7. Prazo de retenção
7.1 Conta ativa
Mantemos os dados enquanto a conta do Usuário estiver ativa e em uso.
7.2 Cancelamento da conta
- 30 dias após cancelamento: dados ficam em estado de "exclusão provisória" (soft-delete). O Usuário pode reativar a conta e recuperar todos os dados nesse período.
- Após 30 dias: dados pessoais do Usuário e dos Contatos são eliminados permanentemente dos nossos sistemas.
7.3 Mídia (fotos, vídeos, áudios, documentos)
Mantida por 90 dias após a última mensagem da conversa em que foi enviada. Conversas com atividade recente mantêm a mídia indefinidamente.
7.4 Logs de sistema
Logs de acesso e auditoria são mantidos por 6 meses para fins de segurança e cumprimento legal.
7.5 Backups
Backups da base de dados seguem ciclo rotativo de 30 dias. Após esse prazo, são sobrescritos.
7.6 Exceções legais
Independentemente dos prazos acima, podemos reter dados pelo tempo exigido por lei, ordem judicial ou para o exercício regular de direitos em processos.
8. Direitos do titular (LGPD art. 18)
Você tem direito a:
- Confirmar a existência de tratamento de seus dados
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
- Portar seus dados a outro fornecedor
- Eliminar dados tratados com seu consentimento
- Obter informação sobre entidades públicas e privadas com as quais compartilhamos seus dados
- Revogar consentimento a qualquer momento
Para exercer qualquer direito, envie e-mail para support@axondrop.com. Responderemos em até 15 dias úteis.
Para solicitar a exclusão dos seus dados de forma simplificada, consulte nossa página dedicada de Solicitação de Exclusão de Dados.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Senhas armazenadas com hash bcrypt
- Conexões HTTPS/TLS em todas as comunicações
- Tokens de autenticação assinados (JWT)
- Acesso ao banco de dados restrito a IPs autorizados
- Backups criptografados
- Logs de auditoria para acessos administrativos
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme art. 48 da LGPD.
10. Cookies e tecnologias similares
Utilizamos cookies apenas para:
- Autenticação de sessão (cookie de sessão essencial)
- Preferências do Usuário (tema claro/escuro, idioma)
Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados de navegação com redes de anúncios.
11. Crianças e adolescentes
O AxonDrop não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que coletamos dados de menores sem autorização legal, eliminaremos imediatamente.
12. Alterações nesta política
Esta Política pode ser atualizada periodicamente. Sempre que houver alteração relevante, notificaremos por e-mail e através de aviso na plataforma com pelo menos 30 dias de antecedência.
A versão vigente está sempre disponível em axondrop.com/privacy.
13. Encarregado de Dados (DPO)
Para questões específicas sobre proteção de dados, entre em contato com nosso Encarregado:
Guilherme Reis
E-mail: support@axondrop.com
Telefone: +55 63 99133-7016
14. Foro
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Palmas/TO para dirimir quaisquer controvérsias, com renúncia expressa a qualquer outro, por mais privilegiado que seja.