Política de Privacidade

Última atualização: 15 de outubro de 2026

Esta política explica como o AutoDM (autodm.online) coleta, usa, guarda e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e com os Termos da Plataforma Meta.

1. Quem somos e qual é o nosso papel

O AutoDM é operado pela Vertex Tech Digital LTDA, inscrita no CNPJ sob o nº 68.003.544/0001-40, com sede em Rua JG-V, s/n, Quadra B, Lote 07, Jardim Goiás, Morrinhos/GO, CEP 75656-156(“nós”).

O AutoDM é uma plataforma de automação de conversas para Instagram, WhatsApp, Messenger, Telegram e chat em sites. Há dois grupos de pessoas cujos dados tratamos:

  • Clientes: quem cria uma conta no AutoDM. Para esses dados, somos o controlador.
  • Contatos: as pessoas que conversam com os perfis, páginas, números ou sites dos nossos clientes. Para esses dados, o cliente é o controlador e o AutoDM atua como operador, tratando os dados apenas para prestar o serviço contratado pelo cliente.

2. Dados que coletamos

  • Dados da conta: nome, e-mail, nome da empresa e senha. A senha é guardada apenas como hash (bcrypt), nunca em texto puro.
  • Dados de pagamento: nome, CPF ou CNPJ, celular, CEP e número do endereço do titular do cartão, enviados ao Asaas para a cobrança da assinatura. Do cartão guardamos só a bandeira e os quatro últimos dígitos.
  • Dados dos canais conectados: identificadores de páginas, perfis do Instagram, números de WhatsApp e bots do Telegram, além dos tokens de acesso necessários para enviar e receber mensagens.
  • Dados dos contatos: identificador no canal (por exemplo, o ID do Instagram ou o telefone do WhatsApp), nome e foto de perfil quando a plataforma os fornece, mensagens trocadas, comentários que dispararam automações, respostas a perguntas, tags e campos definidos pelo cliente.
  • Dados técnicos: cookie de sessão para manter você conectado, registros de uso e de erros e, no chat do site, um identificador anônimo do visitante guardado no navegador.

3. Como usamos os dados

  • Prestar o serviço: receber mensagens, executar as automações configuradas pelo cliente e enviar as respostas.
  • Exibir conversas, contatos e métricas ao cliente e à equipe dele.
  • Manter a segurança da plataforma, prevenir abusos e corrigir falhas.
  • Falar com clientes sobre a conta, o suporte e mudanças importantes no serviço.

Não vendemos dados pessoais, não os usamos para publicidade e não usamos os dados recebidos das plataformas da Meta para nenhuma finalidade além de prestar o serviço ao cliente que conectou o canal.

4. Bases legais

Tratamos os dados dos clientes para executar o contrato (art. 7º, V, da LGPD), cumprir obrigações legais (art. 7º, II) e atender interesses legítimos, como a segurança da plataforma (art. 7º, IX). Para os dados dos contatos, cabe ao cliente, como controlador, definir a base legal aplicável, por exemplo o consentimento ou o atendimento a uma solicitação do próprio contato.

5. Compartilhamento

Compartilhamos dados apenas quando é necessário para o serviço funcionar:

  • Plataformas de mensagens (Meta, para Instagram, Messenger e WhatsApp, e Telegram), para entregar e receber as mensagens nos canais conectados pelo cliente.
  • Infraestrutura: os provedores de servidor e banco de dados que hospedam a plataforma.
  • Pagamentos: o Asaas, que processa a assinatura no cartão. Os dados do cartão vão direto para ele e não são guardados pelo AutoDM; guardamos apenas a bandeira e os quatro últimos dígitos.
  • E-mail: o Resend, que entrega os e-mails transacionais da plataforma (redefinição de senha e convites de equipe).
  • Integrações configuradas pelo cliente, como webhooks e a API do AutoDM, que enviam dados para sistemas escolhidos pelo próprio cliente.
  • Autoridades, quando houver obrigação legal ou ordem judicial.

6. Retenção e exclusão

Os dados ficam guardados enquanto a conta do cliente estiver ativa. O cliente pode excluir contatos a qualquer momento e pode excluir a conta inteira em Configurações › Geral › Excluir conta. Nesse caso, os contatos, as conversas, as automações e os canais são apagados na hora. As cópias de segurança são diárias e guardadas por até 7 dias. Depois disso, os dados excluídos deixam de existir também nelas.

Veja como pedir a exclusão dos seus dados em Exclusão de dados.

7. Segurança

  • Conexões sempre por HTTPS.
  • Links de redefinição de senha válidos por 1 hora e de uso único; trocar a senha encerra as outras sessões.
  • Senhas guardadas com hash, cookies de sessão assinados e restritos ao nosso domínio.
  • Webhooks verificados com assinatura ou token secreto.
  • Tokens dos canais nunca exibidos por inteiro no painel.
  • Permissões por papel na equipe (dono, administrador, editor, atendente e visualizador).
  • Cada conta só acessa os próprios dados.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e revogação do consentimento. Clientes resolvem a maior parte disso direto no painel. Para os outros casos, escreva para contato@autodm.online. Se você é contato de uma empresa que usa o AutoDM, também pode falar direto com ela, que é a controladora dos seus dados.

9. Cookies

Usamos apenas o cookie essencial de sessão, que mantém você conectado ao painel. Não usamos cookies de publicidade. O chat do site guarda no navegador um identificador anônimo para continuar a mesma conversa quando o visitante volta.

10. Transferência internacional

Algumas plataformas de mensagens, como a Meta e o Telegram, processam dados fora do Brasil. Essas transferências são necessárias para entregar as mensagens nos canais que o cliente escolheu e seguem as garantias previstas no art. 33 da LGPD.

11. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@autodm.online. Correspondências: Vertex Tech Digital LTDA, Rua JG-V, s/n, Quadra B, Lote 07, Jardim Goiás, Morrinhos/GO, CEP 75656-156.

12. Alterações

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos os clientes pelo e-mail da conta ou por um aviso no painel, antes de ela valer.