Conformidade WhatsApp Business API

Escopo e Finalidade

Este documento descreve o framework de conformidade da Cathalyst para o uso da Plataforma WhatsApp Business (API), conforme exigido pela Meta Platforms Inc. e pela legislação de proteção de dados aplicável. Aplica-se a todas as mensagens automatizadas e assistidas por agentes enviadas pela API em nome da Cathalyst ou de seus clientes. A Cathalyst atua tanto como usuária da API para suas próprias comunicações comerciais quanto, quando aplicável, como implementadora de tecnologia para clientes que integram a API em seus próprios sistemas.

Requisitos de Opt-In

• —Todos os destinatários de mensagens iniciadas pela API devem ter fornecido consentimento explícito e documentado de opt-in antes do envio da primeira mensagem.
• —O opt-in deve identificar claramente a Cathalyst (ou o cliente empresarial aplicável) como remetente e descrever os tipos de mensagens a serem recebidas.
• —O opt-in é obtido por meio de um ou mais dos seguintes canais: formulários web com checkbox explícito de consentimento para WhatsApp, fluxos de consentimento in-app, consentimento verbal registrado e documentado no CRM, ou relacionamento comercial pré-existente com divulgação clara do canal.
• —O double opt-in (mensagem de confirmação exigindo confirmação do usuário) é utilizado para mensagens da categoria Marketing.
• —Os registros de opt-in são retidos por no mínimo 2 anos ou pela duração do relacionamento comercial, o que for mais longo.

Templates de Mensagens e Categorias

• —Todas as mensagens API outbound utilizam templates de mensagem pré-aprovados pela Meta, organizados nas seguintes categorias: Utilidade (transacionais, relacionadas ao serviço), Autenticação (códigos de uso único) e Marketing (conteúdo promocional).
• —Os templates são submetidos para revisão da Meta antes do uso e não são modificados após a aprovação.
• —Templates da categoria Marketing são enviados apenas a contatos que forneceram consentimento explícito para marketing, além do consentimento geral para o WhatsApp.
• —O conteúdo dos templates é verdadeiro, identifica claramente o remetente e não contém conteúdo proibido conforme as Políticas Comerciais e de Comércio da Meta.

Conteúdo e Condutas Proibidos

• —A Cathalyst não utiliza a API do WhatsApp Business para envio de spam, mensagens em massa não solicitadas ou conteúdo que viole a Política de Uso Aceitável da Meta.
• —Não enviamos mensagens relacionadas a setores ou categorias de conteúdo proibidos pela Meta (ex: produtos ilegais, conteúdo adulto, armas, jogos de azar onde restrito).
• —Não utilizamos práticas enganosas, personificação ou identificação falsa do remetente.
• —Não tentamos contornar os mecanismos de avaliação de qualidade de mensagens ou de aplicação de opt-out da Meta.

Aplicação do Opt-Out

• —Todas as mensagens outbound incluem instruções para cancelamento (ex: responder STOP ou SAIR).
• —As solicitações de opt-out são processadas automaticamente na plataforma de mensagens e confirmadas em até 24 horas.
• —Contatos que optaram por sair são imediatamente adicionados a listas de supressão e não receberão mais mensagens API outbound.
• —As listas de supressão são mantidas e sincronizadas em todos os sistemas que utilizam a API.
• —Os usuários também podem enviar solicitações de opt-out por e-mail para hello@cathalyst.com.br.

Proteção de Dados e Conformidade com a LGPD

• —Todos os dados pessoais tratados por meio da API do WhatsApp Business — incluindo números de telefone, conteúdo de mensagens e metadados de interação — são tratados em conformidade com a LGPD (Lei nº 13.709/2018).
• —O tratamento é fundamentado nas bases legais de consentimento (Art. 7º, I) e legítimo interesse (Art. 7º, IX), conforme aplicável a cada categoria de mensagem.
• —Os titulares de dados podem exercer seus direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, oposição) entrando em contato pelo e-mail hello@cathalyst.com.br.
• —Os dados pessoais não são utilizados para elaboração de perfis ou tomada de decisão automatizada com efeitos significativos sem as salvaguardas adequadas.

Retenção de Dados

O conteúdo das mensagens e os metadados são retidos pelo período mínimo necessário para cumprir as obrigações de serviço, resolver disputas e atender às exigências legais. Por padrão, os dados de conversas são retidos por 24 meses. Os dados associados a contratos encerrados são anonimizados ou excluídos no prazo de 90 dias após o período de retenção, salvo necessidade legal ou de auditoria.

Infraestrutura e Provedor de Solução Empresarial (BSP)

A Cathalyst acessa a API do WhatsApp Business por meio de um Provedor de Solução Empresarial (BSP) autorizado pela Meta. O BSP é responsável pela infraestrutura da API, disponibilidade e conformidade de nível 1. A Cathalyst permanece responsável pelo conteúdo das mensagens, gestão de consentimento e conformidade com estas políticas na camada de aplicação. A identidade do BSP está disponível mediante solicitação.

Qualidade das Mensagens e Gestão de Nível

• —A Cathalyst monitora ativamente as avaliações de qualidade das mensagens no painel do WhatsApp Business Manager.
• —Mantemos como meta uma Avaliação de Qualidade 'Alta' e tomamos medidas corretivas caso as avaliações se deteriorem.
• —Os limites de envio de mensagens são gerenciados de forma proativa para evitar throttling ou restrições de conta.
• —O feedback dos destinatários (bloqueios, denúncias) é analisado regularmente e utilizado para aprimorar as práticas de envio.

Resposta a Incidentes

Em caso de violação de dados, acesso não autorizado ou incidente significativo de conformidade envolvendo a API do WhatsApp Business, a Cathalyst notificará as partes afetadas e as autoridades competentes em conformidade com os prazos do Art. 48 da LGPD (72 horas para notificação à autoridade, quando exigido) e os requisitos de reporte de incidentes da Meta.

Direitos do Usuário e Contato

Para exercer seus direitos de dados, solicitar informações sobre o tratamento dos seus dados por meio da API do WhatsApp Business ou reportar uma preocupação de conformidade, entre em contato pelo e-mail hello@cathalyst.com.br — Cathalyst Consultoria em Tecnologia Ltda., Porto Alegre, RS, Brasil. Buscamos responder a todas as consultas de conformidade em até 5 dias úteis.