Atualizado em 29/10/2026
O CharmKit (“Plataforma”) permite que empresas (“Clientes”) conectem números de WhatsApp Business, contas profissionais do Instagram e Páginas do Facebook para Messenger pelas APIs oficiais da Meta e configurem agentes de inteligência artificial para atender os próprios clientes (“Usuários finais”). Esta política explica quais dados tratamos e como. A integração com a Meta é identificada como Charmkit, no portfólio empresarial Plano 10k. O contato responsável por este serviço é contas@raphaelcuba.com.
Utilizamos a Meta para a WhatsApp Business Platform, a API do Instagram e a Plataforma do Messenger; Render para hospedagem e banco de dados; Temporal Cloud para processar os fluxos de atendimento; Cloudflare R2 para armazenar mídias; e OpenAI para gerar respostas, interpretar arquivos ou transcrever áudio quando essas funções forem utilizadas. O conteúdo necessário ao atendimento pode ser enviado a esses provedores, inclusive fora do Brasil, conforme seus termos e controles de proteção de dados. Não vendemos os dados nem os utilizamos para publicidade comportamental.
Quando habilitado, o Pusher Channels mantém a atualização em tempo real da caixa de entrada por canais privados da organização. Os eventos enviados a ele contêm apenas um aviso de atualização, sem textos, nomes, telefones, arquivos ou histórico das conversas. O serviço também processa os metadados técnicos da conexão. O conteúdo continua sendo consultado na API autenticada da Plataforma, com verificação de acesso à organização.
Ferramentas e integrações HTTP configuradas pelo Cliente também podem enviar dados aos serviços que ele indicar. Esses envios incluem os argumentos da operação e, quando disponíveis, nome, telefone ou BSUID do contato. O Cliente deve avaliar os destinatários e informar seus Usuários finais sobre essas integrações.
Em relação às conversas, o Cliente é o controlador e a Plataforma atua como operadora, tratando os dados conforme as instruções do Cliente. O Cliente deve informar seus Usuários finais sobre o atendimento, definir a finalidade e a base legal aplicável e atender aos pedidos relativos às conversas. A Plataforma administra os dados necessários às contas, à segurança e ao funcionamento do próprio serviço.
Mantemos o histórico de atendimento e as mídias enquanto necessários ao canal conectado ou até sua exclusão por um administrador autorizado. A exclusão do canal remove suas conversas, mensagens, mídias referenciadas, registros de webhook e execuções de atendimento WhatsApp, Instagram ou Messenger vinculados na Plataforma. Contatos do CRM e dados compartilhados da organização permanecem até uma solicitação de exclusão específica ou de encerramento da organização. A exclusão do canal não apaga a conta ou as mensagens mantidas pela própria Meta ou pelo aplicativo do Cliente. Pedidos de encerramento da organização e de exclusão de dados pessoais podem ser feitos pelo contato responsável.
Os registros brutos de webhook são limpos periodicamente, com retenção padrão de sete dias, e as sessões de conexão antigas são limpas após trinta dias. O histórico operacional das execuções encerradas do Temporal neste ambiente tem retenção de sete dias contados do encerramento; execuções em andamento mantêm o histórico necessário à sua continuidade. Cópias de recuperação e registros dos provedores seguem seus próprios prazos de retenção e são eliminados pelo ciclo correspondente; exclusão dos dados ativos não significa remoção instantânea de todas as cópias de recuperação.
Protocolos de solicitações mantêm o registro mínimo de atendimento com acesso restrito. Quando uma solicitação é concluída, o identificador de pessoa recebido da Meta é removido do protocolo; o código, as datas e o registro de conclusão permitem comprovar o atendimento e reconhecer uma repetição da mesma solicitação.
Veja como solicitar exclusão e consultar um protocolo. Um protocolo recebido da Meta indica o recebimento do pedido, não sua conclusão. Verificamos a identidade e o vínculo com os dados antes de realizar uma exclusão, para evitar remover informações de outra empresa.
Tokens e segredos cifrados em repouso, comunicação via HTTPS, validação de assinatura dos webhooks da Meta e controle de acesso por organização.
Para pedir informações, acesso, correção, restrição ou exclusão de dados relacionados à Plataforma, escreva para contas@raphaelcuba.com, informando o e-mail da conta ou a empresa com a qual conversou. Podemos solicitar confirmação de identidade e autoridade sobre a conta. Não envie senhas, tokens, documentos pessoais ou dados sensíveis no primeiro contato. Pedidos sobre conversas de uma empresa também podem ser encaminhados diretamente a ela.