Política de privacidade

Quem é o responsável

O controlador dos dados descritos aqui é Otávio Falcão.

Canal de privacidade e do encarregado pelo tratamento de dados: central de direitos do titular.

Dois papéis diferentes

O Ashford Hub conecta números de WhatsApp de empresas a um painel e a uma API. Por isso tratamos dados em dois papéis:

• Como controlador: quando decidimos sobre os dados de quem compra, usa a conta, visita nossos sites ou pede novidades. É sobre esses dados que esta política fala.
• Como operador: quando um cliente conecta o número dele, as mensagens, os contatos e as chamadas desse número são tratados em nome do cliente, que é o controlador. As regras estão em Tratamento de dados para clientes. Se você conversou com uma empresa que usa o Ashford Hub, quem responde pelos seus dados é essa empresa. Podemos ajudar a encaminhar o seu pedido (veja Seus direitos).

Dados que tratamos como controlador, para quê e com que base

O número do cartão não passa pelo Ashford Hub: o pagamento é feito no checkout da Cakto. O payload de cobrança que recebemos fica guardado criptografado.

Não tomamos decisões sobre você só por meios automatizados. Não vendemos nem alugamos dados pessoais.

Mensagens, chamadas e IA dos clientes

• O histórico de mensagens fica guardado por 2 dias, com teto de 20000 mensagens por número, e depois é apagado automaticamente.
• Mídias (fotos, áudios, vídeos, documentos) não são gravadas pelo Ashford Hub. São buscadas no WhatsApp quando alguém abre a mensagem.
• Recuperação de mensagens apagadas e de visualização única vem desligada. Se o cliente ligar, o Ashford Hub guarda texto, remetente e referência da mídia (não o arquivo) dessas mensagens por 2 dias, e depois apaga automaticamente.
• O áudio das chamadas passa em tempo real e não é gravado nem transcrito.
• O WhatsApp cifra as mensagens entre aparelhos, mas o servidor do Ashford Hub processa o conteúdo para exibir e enviar mensagens. Por isso não dizemos que o serviço é cifrado de ponta a ponta.
• Assistente com IA, transcrição de áudio por comando e aquecimento com IA vêm desligados. Só funcionam quando o cliente liga. Nesse caso, o texto ou o áudio necessário vai para o provedor de IA escolhido (lista em Suboperadores). O assistente só responde a quem enviar a palavra de início, e para quando a pessoa envia a palavra de saída.
• O Ashford Hub conecta por QR Code ou código de pareamento. Não é produto oficial da Meta ou do WhatsApp e não garante proteção contra bloqueios, restrições ou desconexões.

Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar (hospedagem, proteção de rede, e-mail, pagamento) e, se você aceitar, com a Meta para medir anúncios. A lista completa, com países, está em Suboperadores. Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial obrigar.

Dados fora do Brasil

O Ashford Hub roda na região europe-west4 (Países Baixos, União Europeia) da Railway. A ANPD reconhece a União Europeia como adequada (Resolução CD/ANPD nº 32/2026). Alguns fornecedores ficam nos Estados Unidos ou em outros países. Para esses, o mecanismo usado em cada caso aparece em Suboperadores (LGPD, art. 33).

Por quanto tempo guardamos

• Conta: enquanto o contrato estiver ativo e por mais 90 dias após o encerramento (reativação e estornos). Depois disso, o e-mail é anonimizado e fica só o mínimo ligado aos registros fiscais.
• Registros fiscais da compra: 5 anos, pelo prazo da legislação tributária (Código Tributário Nacional, arts. 173 e 195).
• Registros de acesso com IP: 6 meses (Lei 12.965/2014, art. 15). Demais registros de auditoria: 1 ano.
• Sessões e tentativas de login: apagadas automaticamente quando expiram.
• Pedido de novidades: até 12 meses sem interação, ou antes, se você pedir para sair ou revogar o consentimento.
• Dados de medição de campanhas: 180 dias.
• Cópias de segurança expiram no ciclo delas. Um dado excluído some do backup quando aquele backup expira, e não volta se houver restauração.

Seus direitos

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição (LGPD, art. 18). Também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD). Como pedir: Seus direitos.

Segurança

Usamos conexão cifrada (TLS), isolamento entre clientes, senhas com Argon2id, tokens e chaves guardados só como resumo, dados de pagamento criptografados, registros sem segredos e expiração automática de dados temporários. Nenhum sistema é infalível. Se houver um incidente com risco relevante, comunicaremos a ANPD e os afetados como manda a lei.

Cookies

Veja a Política de cookies.

Mudanças

Mudanças relevantes geram nova versão com data, no histórico abaixo.

Histórico de versões