Política de Privacidade

Última atualização: 8 de agosto de 2026

A Engramma ("Engramma", "nós") opera uma plataforma de mensageria empresarial multi-tenant que conecta empresas clientes ("Cliente", "Tenant") ao WhatsApp Business Platform e à Instagram Messaging API, na condição de Provedor de Tecnologia Independente ("Independent Tech Provider") junto à Meta Platforms, Inc. ("Meta"). Esta política descreve como coletamos, usamos, armazenamos e protegemos dados no contexto dessa integração.

1. Quem controla os dados

A Engramma atua como operadora técnica da integração. Cada Cliente permanece controlador dos dados de seus próprios contatos e conversas — a Engramma processa esses dados em nome do Cliente, estritamente para viabilizar o envio e recebimento de mensagens através das APIs da Meta.

2. Dados que processamos

Identificadores de conexão: waba_id, phone_number_id (WhatsApp) e instagram_business_account_id (Instagram), obtidos via Embedded Signup / OAuth quando o Cliente conecta sua própria conta.
Tokens de acesso emitidos pela Meta em nome do Cliente, necessários para autenticar chamadas de API.
Conteúdo e metadados de mensagens trocadas entre o Cliente e os contatos dele (texto, status de entrega/leitura, timestamps), recebidos via webhook e usados para operar a conversa em tempo real.
Dados de template de mensagens aprovados pela Meta para uso do Cliente.

Não coletamos dados de navegação de terceiros nem usamos os dados acima para publicidade.

3. Como usamos os dados

Rotear mensagens entre o Cliente e seus contatos através das APIs oficiais da Meta.
Identificar corretamente qual Cliente (tenant) pertence a cada evento recebido via webhook, usando os identificadores acima.
Registrar status de entrega/leitura para exibição ao Cliente.
Diagnóstico técnico e prevenção de abuso da integração.

4. Compartilhamento

Dados trafegam entre nossos servidores e a infraestrutura da Meta (WhatsApp Business Platform / Graph API) como parte necessária da integração. Não vendemos dados a terceiros nem compartilhamos fora do que é necessário para operar a mensageria contratada pelo Cliente.

5. Retenção

Tokens de acesso e identificadores de conexão são mantidos enquanto a integração do Cliente estiver ativa. Conteúdo de mensagens é retido pelo tempo necessário à operação do produto e pode ser excluído a pedido — veja Instruções de Exclusão de Dados.

6. Segurança

Comunicação com a Meta é validada por assinatura HMAC (x-hub-signature-256) e verify token no handshake do webhook. Tokens de acesso são armazenados de forma restrita, não expostos em logs nem em código-fonte versionado.

7. Seus direitos (LGPD / titulares de dados)

Titulares de dados no Brasil podem solicitar confirmação, acesso, correção ou exclusão de dados pessoais tratados através da Engramma, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Solicitações devem ser feitas ao Cliente com quem o titular conversou (controlador primário) ou diretamente a nós pelo contato abaixo — encaminharemos ao Cliente responsável quando aplicável.

8. Contato

guisredevops@gmail.com