← Início

Política de Privacidade

Última atualização: 11 de setembro de 2026

1. Introdução

A HypeAi, operada legalmente por GLOBAL TREINAMENTOS E DESENVOLVIMENTO (CNPJ: 40.319.257/0001-25), é a proprietária e responsável exclusiva pelo aplicativo HypeAi Integra (registrado tecnicamente como WppB-ApiEvo; também operando comercialmente como XCale Hub e Hype WABA Connector). Este sistema gerencia dados via a API Oficial do WhatsApp Cloud em nome de nossos clientes, facilitando a conexão e configuração de contas WhatsApp Business (WABA) através do fluxo de Embedded Signup da Meta. Esta política descreve como coletamos, usamos e protegemos suas informações pessoais.

2. Informações que Coletamos

  • Dados de cadastro: nome, e-mail e informações da empresa.
  • Dados de integração: tokens de acesso do WhatsApp Business, IDs de conta e números de telefone obtidos via API Oficial do WhatsApp.
  • Dados de uso: logs de acesso, páginas visitadas e ações realizadas na plataforma.

3. Como Usamos suas Informações

  • Fornecer e manter nossos serviços de conexão com a API Oficial do WhatsApp Business em nome dos nossos clientes.
  • Autenticar e autorizar o acesso à plataforma.
  • Gerenciar credenciais e configurações de contas WhatsApp Business via API Oficial da Meta.
  • Comunicar atualizações, mudanças de serviço e suporte técnico.
  • Enviar, durante o período de teste e para contas ativas, comunicações sobre recursos, boas práticas e novidades da plataforma, com base em nosso legítimo interesse (art. 7º, IX da LGPD). Essas mensagens trazem, em cada envio, um link para deixar de recebê-las — o descadastro não afeta os avisos operacionais da sua conta (acesso, cobrança, segurança e funcionamento das conexões).
  • Cumprir obrigações legais e regulatórias.

3.1 Uso da permissão business_management da Meta

Solicitamos a permissão business_management exclusivamente para operar a integração com o WhatsApp Business em nome do cliente que conecta sua conta via Embedded Signup. Usamos essa permissão para:

  • Listar as WhatsApp Business Accounts (WABAs) sob o Business Manager do cliente para vincular a WABA correta à conta dele em nossa plataforma.
  • Ler os números de telefone associados àquela WABA e exibi-los no painel do cliente.
  • Ler os modelos de mensagem (templates) aprovados da WABA para que o cliente possa selecioná-los ao enviar mensagens.
  • Ler métricas agregadas e anonimizadas de conversação (contagens por categoria) para exibir analytics de uso ao próprio cliente.

Não usamos business_management para gerenciamento de anúncios, contas de anúncios, marketing, construção de audiências, reivindicação de ativos comerciais ou qualquer finalidade não relacionada a operações de WhatsApp. Não compartilhamos esses dados com terceiros. Detalhes completos em/uso-de-dados.

3.2 Cookies e medição de publicidade

Nosso site e nosso painel usam a tag do Google Ads para medir quais anúncios trazem clientes. Quando alguém chega por um anúncio, o Google acrescenta um identificador de clique à URL (gclid,gbraid ou wbraid) e o grava num cookie próprio (_gcl_aw); junto dele lemos os parâmetros de campanha (utm_source, utm_campaign e afins) e o domínio de onde a visita veio. Se a visita virar uma conta, esse conjunto é gravado associado à conta criada, para sabermos qual campanha a originou.

A finalidade é exclusivamente essa: medir a nossa própria aquisição, com base no legítimo interesse de avaliar a eficácia do que investimos em divulgação. Esses identificadores não descrevem o uso do produto — não são ligados a mensagens, contatos, números conectados nem a qualquer dado dos clientes finais de quem nos contrata. Nós os apagamos automaticamente após 180 dias, prazo que cobre com folga a janela em que o Google ainda aceita conciliar uma conversão com o clique que a originou.

Anunciamos também na Meta (Facebook e Instagram). Ali o tratamento é diferente e por isso a base legal também é: além de medir os nossos anúncios, a Meta usa esses eventos para os próprios públicos e modelos dela. Como isso vai além de medir a nossa aquisição, só acontece se você aceitar — pedimos seu consentimento num aviso na parte de baixo da tela, e enquanto você não aceitar nenhum dado é enviado a ela. Recusar não muda nada no funcionamento do site nem da plataforma, e você pode mudar de ideia apagando os cookies do navegador. Se você aceitar, passamos a usar: o identificador do clique no anúncio (fbclid, que também guardamos num cookie nosso chamado hai_fbc para reconhecê-lo quando você passa do site para o painel) e os cookies que a Meta grava (_fbc e _fbp). Guardamos ainda o registro de que você aceitou, e em qual versão desta política. Tudo isso segue a mesma retenção de 180 dias e a mesma regra acima: não alcança mensagens, contatos nem números conectados.

As páginas destinadas ao cliente final de quem revende a plataforma — a tela de conexão de número, o retorno de autorização e o portal de acompanhamento — não carregam essa tag, por decisão de projeto: quem chega ali é cliente do nosso cliente e não entra em nenhuma medição nossa.

Você pode desativar a personalização de anúncios do Google emmyadcenter.google.com e bloquear ou apagar cookies nas configurações do navegador — a plataforma continua funcionando normalmente.

4. Compartilhamento de Dados

Não vendemos suas informações pessoais. O compartilhamento acontece em duas frentes que não se misturam. Naoperação do serviço, os dados que o cliente nos confia trafegam pela Meta (APIs Oficiais do WhatsApp e do Instagram) e pelos fornecedores de infraestrutura, pagamento e e-mail transacional que sustentam a plataforma — a relação vigente, com o que cada um recebe, está em/tratamento-de-dados/subprocessadores. Nessa frente atuamos como intermediários técnicos, tratando os dados em nome de nossos clientes. No nosso próprio marketing, os identificadores de campanha descritos em 3.2 são compartilhados com o Google para medir a eficácia dos nossos anúncios e, se você tiver aceitado, com a Meta pelo mesmo motivo. Nenhum dado de cliente final e nenhum conteúdo de mensagem entra nesse segundo caminho.

5. Segurança

Utilizamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso e monitoramento contínuo.

6. Seus Direitos

Conforme a LGPD, você tem direito a acessar, corrigir, excluir e portar seus dados pessoais. Para exercer esses direitos, entre em contato conosco.

7. Contato

Para dúvidas sobre esta política, entre em contato pelo e-mail:adm.mvglobal@gmail.com