Política de Privacidade
Última atualização: 10 de setembro de 2026
A Anouk Capital Ltda. presta serviços de integração entre empresas e a WhatsApp Business API da Meta. Esta política explica quais dados pessoais tratamos, com que finalidade, com quem os compartilhamos, por quanto tempo os guardamos e como você pode solicitar a exclusão deles.
Este documento é redigido em conformidade com a Lei nº 13.709/2018 (LGPD) e com as Platform Terms da Meta.
1. Escopo e a quem esta política se aplica
Esta Política de Privacidade descreve como a Anouk Capital Ltda. trata dados pessoais na prestação dos seus serviços de integração com a WhatsApp Business API. Ela se aplica a três grupos distintos:
- Clientes — empresas que contratam a Plataforma e seus representantes, administradores e usuários autorizados.
- Usuários Finais — pessoas que trocam mensagens de WhatsApp com um Cliente por meio da Plataforma.
- Visitantes — pessoas que apenas acessam este site.
As responsabilidades da Anouk Capital variam conforme o grupo, como detalhado na seção 3.
2. Identificação do controlador e do encarregado
Anouk Capital Ltda. (nome fantasia Anouk Capital), inscrita no CNPJ sob o nº 38.034.802/0001-95, com sede em Avenida das Nações Unidas nº 14.401, 13º andar - Conjunto 131 - Torre Jatobá — Vila Gertrudes, São Paulo - SP, CEP 04583-110, Brasil.
Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD): Gabriel Fernandes — gabriel.fernandes@anoukpartners.com.br.
Solicitações gerais de privacidade: privacidade@anoukcapital.com.br · Telefone: .
3. Nossos papéis: controladora e operadora
A Anouk Capital exerce papéis diferentes conforme o dado tratado. Essa distinção define a quem o titular deve dirigir seus pedidos.
| Titular | Nosso papel | Quem decide as finalidades |
|---|---|---|
| Representantes e usuários do Cliente | Controladora | A própria Anouk Capital |
| Usuários Finais das mensagens | Operadora | O Cliente contratante, como controlador |
| Visitantes deste site | Controladora | A própria Anouk Capital |
Quando atuamos como operadora, tratamos dados pessoais exclusivamente conforme as instruções documentadas do Cliente e não os utilizamos para finalidades próprias. Pedidos de titulares de Usuários Finais são encaminhados ao Cliente responsável, conforme a seção 11.
4. Dados que tratamos, por categoria
| Categoria | Exemplos |
|---|---|
| Cadastro do Cliente | Razão social, CNPJ, nome, e-mail corporativo, cargo e telefone dos usuários autorizados |
| Credenciais de integração | Identificadores da WhatsApp Business Account (WABA), números de telefone comerciais e tokens de acesso emitidos pela Meta |
| Conteúdo de mensagens | Texto, mídia e anexos enviados ou recebidos entre o Cliente e o Usuário Final |
| Metadados de mensagens | Número de telefone do Usuário Final, nome de perfil, data e hora, status de entrega e leitura, template utilizado |
| Dados de uso e logs | Registros de acesso à Plataforma, endereço IP, chamadas de API, erros e eventos de webhook |
| Dados de faturamento | Volume de conversas, categoria de mensagem e dados fiscais necessários à cobrança |
| Navegação neste site | Endereço IP, tipo de navegador, páginas visitadas e data e hora de acesso |
5. Finalidades e bases legais
Cada tratamento se apoia em uma base legal prevista no art. 7º da LGPD:
| Finalidade | Base legal |
|---|---|
| Cadastrar o Cliente, habilitar a conta e prestar suporte | Execução de contrato |
| Operar a integração com a WhatsApp Business API e transmitir mensagens em nome do Cliente | Execução de contrato com o Cliente; o Cliente é responsável pela base legal perante o Usuário Final |
| Registrar logs de acesso e de API para auditoria e segurança | Cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse |
| Faturar, cobrar e cumprir obrigações fiscais | Cumprimento de obrigação legal |
| Prevenir fraudes, abusos e uso indevido da Plataforma | Legítimo interesse |
| Enviar comunicações comerciais sobre nossos serviços a contatos corporativos | Legítimo interesse, com opção de descadastramento em toda mensagem |
| Atender requisições de autoridades públicas e judiciais | Cumprimento de obrigação legal ou regulatória |
6. Tratamento do conteúdo das mensagens
O conteúdo das mensagens trocadas entre o Cliente e seus Usuários Finais é tratado sob as instruções do Cliente, para viabilizar o envio, o recebimento e a exibição das conversas na Plataforma.
Não utilizamos o conteúdo dessas mensagens para:
- treinar modelos próprios ou de terceiros;
- compor bases de dados comercializáveis ou perfis de marketing;
- qualquer finalidade alheia à execução do contrato com o Cliente.
O acesso técnico ao conteúdo é restrito a pessoas autorizadas, registrado em log e limitado a atividades de suporte, correção de falhas e cumprimento de obrigação legal.
7. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos dados apenas com os agentes necessários à prestação do serviço, sob obrigações contratuais de confidencialidade e segurança:
| Destinatário | Finalidade |
|---|---|
| Meta Platforms, Inc. e afiliadas | Transmissão das mensagens pela WhatsApp Business API e gestão da conta comercial |
| Provedor de infraestrutura em nuvem | Hospedagem da Plataforma e armazenamento de dados |
| Ferramentas de monitoramento e suporte | Observabilidade, registro de erros e atendimento ao Cliente |
| Instituições financeiras e de pagamento | Processamento de cobranças e emissão de documentos fiscais |
| Autoridades públicas e judiciais | Cumprimento de obrigação legal ou ordem judicial |
O uso do WhatsApp pelo Usuário Final também está sujeito à Política de Privacidade do WhatsApp, sobre a qual não temos controle.
8. Transferência internacional de dados
A infraestrutura da Meta e do nosso provedor de nuvem pode processar dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem com fundamento no art. 33 da LGPD, mediante cláusulas contratuais de proteção de dados firmadas com os destinatários e adoção de garantias equivalentes às da lei brasileira.
Quando o tratamento envolver titulares no Espaço Econômico Europeu, observamos também as exigências do GDPR aplicáveis à nossa atuação como operadora.
9. Prazos de retenção
| Categoria | Prazo |
|---|---|
| Conteúdo e metadados de mensagens | Durante a vigência do contrato, conforme configuração do Cliente, e até 30 dias após o encerramento |
| Cadastro do Cliente e usuários autorizados | Durante a vigência do contrato e por 5 anos após o encerramento, para fins de defesa em eventual litígio |
| Logs de acesso à aplicação | 6 meses, nos termos do art. 15 do Marco Civil da Internet |
| Dados fiscais e de faturamento | 5 anos, conforme legislação tributária |
| Credenciais e tokens de integração | Até a revogação do acesso |
Encerrados os prazos, os dados são eliminados ou anonimizados, salvo hipóteses legais de guarda obrigatória.
10. Segurança da informação
Adotamos medidas técnicas e organizacionais proporcionais ao risco, entre elas:
- criptografia em trânsito (TLS) em todas as interfaces públicas e criptografia dos dados em repouso;
- controle de acesso por perfil, com princípio do menor privilégio e autenticação multifator para acessos administrativos;
- segregação lógica dos dados de cada Cliente;
- registro de auditoria das operações sensíveis, incluindo acesso a conteúdo de mensagens;
- gestão de vulnerabilidades, cópias de segurança e testes de restauração periódicos;
- obrigações de confidencialidade para colaboradores e prestadores.
Nenhum sistema é imune a incidentes. Suspeitas de vulnerabilidade podem ser comunicadas a seguranca@anoukcapital.com.br.
11. Direitos do titular e como solicitar a exclusão dos seus dados
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de negar consentimento; e revogação do consentimento.
Para pedir a exclusão dos seus dados, envie uma mensagem para privacidade@anoukcapital.com.br com o assunto "Exclusão de dados", informando o número de telefone ou o e-mail associado ao seu registro. O passo a passo completo, incluindo prazos e o que fazer se você recebeu mensagens de uma empresa que usa nossa Plataforma, está na página Exclusão de dados.
Responderemos em até 15 dias corridos. Se você é Usuário Final e o dado está sob controle de um Cliente nosso, encaminharemos o pedido a esse Cliente e informaremos você sobre o encaminhamento.
13. Crianças e adolescentes
A Plataforma é destinada exclusivamente a uso corporativo por pessoas maiores de 18 anos e não é dirigida a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Caso identifiquemos esse tratamento sem a devida base legal, os dados serão eliminados.
14. Incidentes de segurança
Mantemos plano de resposta a incidentes. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, com a descrição dos dados envolvidos, os riscos e as medidas adotadas. Quando atuamos como operadora, notificamos o Cliente controlador sem demora injustificada, para que ele cumpra seus próprios deveres de comunicação.
15. Alterações desta política e contato
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de serviço. A data da última atualização consta no topo desta página e alterações relevantes são comunicadas aos Clientes pelos canais de contato cadastrados.
Anouk Capital Ltda. · Avenida das Nações Unidas nº 14.401, 13º andar - Conjunto 131 - Torre Jatobá — Vila Gertrudes, São Paulo - SP, CEP 04583-110, Brasil
Privacidade: privacidade@anoukcapital.com.br · Encarregado: gabriel.fernandes@anoukpartners.com.br · Telefone: