Em conformidade com a LGPD (Lei 13.709/2018) e os requisitos do Meta Data Protection Assessment
A TOU (Two of Us) é uma plataforma de CRM e automação de atendimento desenvolvida por uma equipe especializada em integrações com o WhatsApp Business API (via Dialog360) e soluções de inteligência artificial. Atuamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), comprometidos com a privacidade e a segurança das informações tratadas em nossos sistemas.
A TOU atua:
Esta política se aplica ao tratamento de dados pessoais de:
Durante o uso da plataforma, podem ser tratados:
O tratamento dos dados é realizado com base nas hipóteses da LGPD:
A TOU compartilha dados pessoais com subprocessadores estritamente necessários à prestação do serviço, mantidos sob contratos com cláusulas de proteção de dados equivalentes:
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Dialog360 / Meta Platforms | Integração WhatsApp Business API | EUA / UE |
| AWS | Hospedagem e infraestrutura | EUA / BR |
A lista atualizada de subprocessadores está disponível mediante solicitação a contato@tou.com.br.
Eventuais transferências internacionais observam as garantias previstas nos arts. 33 a 36 da LGPD, incluindo cláusulas contratuais específicas e adequação do país de destino. A TOU não comercializa dados pessoais.
Os dados são armazenados em ambiente seguro e controlado, com medidas técnicas e organizacionais incluindo:
Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
Segregação lógica de dados por cliente (multi-tenant)
Controle de acesso baseado em função (RBAC) e princípio do menor privilégio
Autenticação multifator (MFA) para acessos administrativos
Logs de auditoria com retenção mínima de 6 meses
Backups periódicos com testes de restauração
Monitoramento contínuo e plano de resposta a incidentes
Em caso de incidente de segurança, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) serão notificados conforme o art. 48 da LGPD, no prazo razoável a partir da ciência do incidente.
De acordo com o art. 18 da LGPD, o titular pode solicitar: confirmação, acesso, correção, anonimização, portabilidade, revogação de consentimento e informação sobre compartilhamento.
Solicitações: contato@tou.com.br
Os dados são mantidos pelo tempo necessário à finalidade que motivou o tratamento. Prazos aplicáveis:
Dados cadastrais e operacionais
Vigência do contratoApós encerramento do contrato (obrigações legais — Código Civil, art. 206, §5º)
Até 5 anosLogs de acesso e conexão (Marco Civil da Internet, art. 15)
6 mesesDados de visitantes e leads (após último contato)
Até 12 mesesDados anonimizados (fins estatísticos / IA)
IndefinidoO processo de exclusão está detalhado na Política de Exclusão de Dados do Usuário – TOU.
A TOU segue as Políticas de Negócios da Meta. Cada cliente é responsável pela legalidade da base e pelo conteúdo das mensagens. A TOU não utiliza os conteúdos das conversas para fins de marketing.
A TOU adota processos formais para tratamento de solicitações de dados oriundas de autoridades públicas (judiciais, administrativas ou de segurança pública):
a) Análise de legitimidade
Toda solicitação é submetida a revisão jurídica para verificar: (i) competência da autoridade requisitante, (ii) base legal invocada, (iii) escopo e proporcionalidade do pedido e (iv) formalidade do instrumento (ofício, mandado, decisão judicial).
b) Contestação de pedidos ilegais
Solicitações sem base legal adequada, fora de competência ou desproporcionais são contestadas pelos meios cabíveis, incluindo recurso judicial quando aplicável.
c) Minimização
A TOU divulga apenas o conjunto mínimo de dados estritamente necessário para atender ao pedido legítimo, recusando requisições genéricas ou abrangentes.
d) Registro e auditoria
Todas as solicitações recebidas, suas respostas, o raciocínio jurídico aplicado e os responsáveis envolvidos são registrados em sistema interno de controle, mantidos pelo prazo legal aplicável e disponíveis para auditoria.
Esta política poderá ser atualizada periodicamente, sendo a data da última atualização indicada no topo.
TOU (Two of Us)
Responsável: Equipe de Privacidade – DPO
E-mail: contato@tou.com.br
E-mail: contato@tou.com.br
Última atualização: 28/05/2026