Política de Privacidade

Em conformidade com a LGPD (Lei 13.709/2018) e os requisitos do Meta Data Protection Assessment

LGPDMeta DPA

1. Sobre nós

A TOU (Two of Us) é uma plataforma de CRM e automação de atendimento desenvolvida por uma equipe especializada em integrações com o WhatsApp Business API (via Dialog360) e soluções de inteligência artificial. Atuamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), comprometidos com a privacidade e a segurança das informações tratadas em nossos sistemas.

A TOU atua:

  • Como operadora de dados pessoais tratados em nome de seus clientes (empresas que contratam o CRM)
  • Como controladora de dados de seus próprios usuários e visitantes que acessam suas páginas ou formulários

2. Escopo e aplicação

Esta política se aplica ao tratamento de dados pessoais de:

  • Usuários com conta ativa ou inativa no sistema TOU
  • Clientes que contratam e utilizam a plataforma
  • Contatos e leads cadastrados pelos clientes
  • Visitantes que interagem com nossas automações e integrações

3. Quais dados são tratados

Durante o uso da plataforma, podem ser tratados:

  • Dados cadastrais: nome, telefone, e-mail, empresa e dados de acesso
  • Dados de operação: contatos, mensagens, funis e automações criadas pelos clientes
  • Integrações externas: dados do WhatsApp Business API (via Dialog360)
  • Dados técnicos: logs de acesso, IP, dispositivo e navegador
A TOU não solicita nem coleta ativamente dados sensíveis (art. 5º, II, LGPD). Caso o cliente, em sua qualidade de controlador, insira tais dados por meio das funcionalidades da plataforma, incluindo conteúdo de mensagens trafegadas via WhatsApp Business API, esses dados serão tratados pela TOU exclusivamente sob orientação do cliente, com as medidas reforçadas de segurança previstas nesta política.

4. Finalidades do tratamento

  • Permitir o uso da plataforma e execução dos serviços contratados
  • Enviar comunicações de suporte e informações operacionais
  • Garantir segurança, prevenção a fraudes e estabilidade do sistema
  • Cumprir obrigações legais e contratuais
  • Melhorar a experiência do usuário e corrigir falhas
  • Realizar análises estatísticas e de uso, de forma agregada e anonimizada
  • Aprimorar algoritmos e soluções de IA, sem identificação dos titulares

5. Bases legais

O tratamento dos dados é realizado com base nas hipóteses da LGPD:

  • Execução de contrato – art. 7º, V
  • Cumprimento de obrigações legais – art. 7º, II
  • Legítimo interesse – art. 7º, IX
  • Consentimento – art. 7º, I

6. Compartilhamento e subprocessadores

A TOU compartilha dados pessoais com subprocessadores estritamente necessários à prestação do serviço, mantidos sob contratos com cláusulas de proteção de dados equivalentes:

SubprocessadorFinalidadeLocalização
Dialog360 / Meta PlatformsIntegração WhatsApp Business APIEUA / UE
AWSHospedagem e infraestruturaEUA / BR

A lista atualizada de subprocessadores está disponível mediante solicitação a contato@tou.com.br.

Eventuais transferências internacionais observam as garantias previstas nos arts. 33 a 36 da LGPD, incluindo cláusulas contratuais específicas e adequação do país de destino. A TOU não comercializa dados pessoais.

7. Armazenamento e segurança

Os dados são armazenados em ambiente seguro e controlado, com medidas técnicas e organizacionais incluindo:

Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)

Segregação lógica de dados por cliente (multi-tenant)

Controle de acesso baseado em função (RBAC) e princípio do menor privilégio

Autenticação multifator (MFA) para acessos administrativos

Logs de auditoria com retenção mínima de 6 meses

Backups periódicos com testes de restauração

Monitoramento contínuo e plano de resposta a incidentes

Em caso de incidente de segurança, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) serão notificados conforme o art. 48 da LGPD, no prazo razoável a partir da ciência do incidente.

8. Direitos dos titulares

De acordo com o art. 18 da LGPD, o titular pode solicitar: confirmação, acesso, correção, anonimização, portabilidade, revogação de consentimento e informação sobre compartilhamento.

Solicitações: contato@tou.com.br

9. Retenção e exclusão de dados

Os dados são mantidos pelo tempo necessário à finalidade que motivou o tratamento. Prazos aplicáveis:

Dados cadastrais e operacionais

Vigência do contrato

Após encerramento do contrato (obrigações legais — Código Civil, art. 206, §5º)

Até 5 anos

Logs de acesso e conexão (Marco Civil da Internet, art. 15)

6 meses

Dados de visitantes e leads (após último contato)

Até 12 meses

Dados anonimizados (fins estatísticos / IA)

Indefinido

O processo de exclusão está detalhado na Política de Exclusão de Dados do Usuário – TOU.

10. Uso do WhatsApp Business API

A TOU segue as Políticas de Negócios da Meta. Cada cliente é responsável pela legalidade da base e pelo conteúdo das mensagens. A TOU não utiliza os conteúdos das conversas para fins de marketing.

11. Solicitações de autoridades públicas

A TOU adota processos formais para tratamento de solicitações de dados oriundas de autoridades públicas (judiciais, administrativas ou de segurança pública):

a) Análise de legitimidade

Toda solicitação é submetida a revisão jurídica para verificar: (i) competência da autoridade requisitante, (ii) base legal invocada, (iii) escopo e proporcionalidade do pedido e (iv) formalidade do instrumento (ofício, mandado, decisão judicial).

b) Contestação de pedidos ilegais

Solicitações sem base legal adequada, fora de competência ou desproporcionais são contestadas pelos meios cabíveis, incluindo recurso judicial quando aplicável.

c) Minimização

A TOU divulga apenas o conjunto mínimo de dados estritamente necessário para atender ao pedido legítimo, recusando requisições genéricas ou abrangentes.

d) Registro e auditoria

Todas as solicitações recebidas, suas respostas, o raciocínio jurídico aplicado e os responsáveis envolvidos são registrados em sistema interno de controle, mantidos pelo prazo legal aplicável e disponíveis para auditoria.

12. Alterações desta política

Esta política poderá ser atualizada periodicamente, sendo a data da última atualização indicada no topo.

13. Contato para assuntos de privacidade

TOU (Two of Us)
Responsável: Equipe de Privacidade – DPO
E-mail: contato@tou.com.br


Entre em Contato

E-mail: contato@tou.com.br

Última atualização: 28/05/2026