1. Quem somos e a que esta política se aplica
A Hook7 ("Hook7", "nós"), operada por S7 [razão social e CNPJ a inserir pelo jurídico], é a controladora dos dados pessoais tratados por meio do site hook7.com.br e do painel app.hook7.com.br (em conjunto, a "Plataforma"). A Hook7 é uma API para WhatsApp que permite conectar números, enviar mensagens e automatizar fluxos por meio de integrações como n8n, Make e Zapier. Esta política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
2. Dados que coletamos
- Dados de conta: nome, e-mail, telefone e dados da organização informados no cadastro.
- Dados de uso: registros de requisições à API, sessões conectadas, volume de mensagens e logs técnicos necessários à operação do serviço.
- Dados de pagamento: processados por provedores de pagamento; não armazenamos números de cartão. O período de teste não exige cartão de crédito.
- Dados de dispositivo e navegação: endereço IP, tipo de navegador, sistema operacional e páginas acessadas, coletados automaticamente ao usar o site e o painel.
- Cookies: utilizados para autenticação, preferências e métricas de uso do site (veja a seção 6).
3. Base legal para o tratamento
Tratamos dados pessoais com base nas seguintes hipóteses legais da LGPD, conforme a finalidade: execução de contrato (prestação do serviço contratado, cadastro e cobrança); cumprimento de obrigação legal ou regulatória(retenção fiscal e contábil, atendimento a autoridades); legítimo interesse(prevenção a fraude e abuso, segurança da Plataforma, melhoria do serviço); e consentimento, quando aplicável (por exemplo, comunicações de marketing opcionais, que podem ser revogadas a qualquer momento).
4. Conteúdo das mensagens
As mensagens enviadas pela API trafegam pela infraestrutura da Hook7 exclusivamente para fins de entrega. Não utilizamos o conteúdo das suas mensagens para publicidade nem o compartilhamos com terceiros, exceto quando exigido por lei ou ordem judicial. O cliente é o único responsável por garantir que possui base legal e consentimento adequado dos destinatários para o envio de mensagens (veja também nossos Termos de Uso e o Guia de Boas Práticas de uso do WhatsApp).
5. Como usamos os dados
Usamos seus dados para: prestar e melhorar o serviço; processar pagamentos; autenticar acessos e proteger contas; enviar comunicações operacionais (status de sessão, limites do teste grátis, faturas, avisos de segurança); oferecer suporte; prevenir fraude e abuso; e cumprir obrigações legais e regulatórias.
6. Cookies
Utilizamos cookies e tecnologias semelhantes em três categorias: (i) necessários, para autenticação e funcionamento básico do site e do painel (não podem ser desativados); (ii) preferências, para lembrar configurações de uso; e (iii) desempenho e métricas, para entender como a Plataforma é utilizada e melhorá-la. Você pode gerenciar cookies não essenciais nas configurações do seu navegador.
7. Compartilhamento e transferência internacional
Compartilhamos dados apenas com operadores essenciais à prestação do serviço (infraestrutura em nuvem, processamento de pagamentos, ferramentas de suporte e envio de e-mail), sempre sob contrato, com instruções específicas e limitado ao necessário. Não vendemos dados pessoais. Alguns desses operadores podem processar dados fora do Brasil; nesses casos, exigimos garantias contratuais compatíveis com a LGPD (como cláusulas padrão contratuais) para assegurar um nível adequado de proteção.
8. Segurança e retenção
Adotamos criptografia em trânsito, controle de acesso e monitoramento contínuo. Os dados são mantidos enquanto sua conta estiver ativa ou pelo prazo necessário ao cumprimento de obrigações legais (incluindo prazos fiscais e contábeis); após isso, são excluídos ou anonimizados. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e termos exigidos pela LGPD.
9. Seus direitos (LGPD)
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; eliminação dos dados tratados com base no seu consentimento; informação sobre entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e as consequências disso; e revogação do consentimento. Responderemos às solicitações em até 15 dias, prazo prorrogável mediante justificativa. Basta entrar em contato pelos canais da seção 12.
10. Menores de idade
A Plataforma é destinada a pessoas jurídicas e profissionais maiores de 18 anos, não sendo direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de idade e, caso identifiquemos esse tratamento sem a devida base legal, excluiremos os dados.
11. Encarregado de proteção de dados (DPO)
Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail privacidade@hook7.com.br [confirmar canal dedicado com o jurídico; até lá, contato@hook7.com.br também é válido].
12. Alterações e contato
Podemos atualizar esta política a qualquer momento; alterações relevantes serão comunicadas por e-mail ou no painel com antecedência razoável, e a data de "última atualização" no topo desta página será revisada. Dúvidas e solicitações: contato@hook7.com.br. Esta política é regida pela legislação brasileira, e eventuais disputas serão submetidas ao foro da comarca de [cidade/UF a definir pelo jurídico], com renúncia a qualquer outro, por mais privilegiado que seja.