Luchoa Connect

Política de Privacidade

Última atualização / Last updated: 30/09/2026

Esta política explica como a ORIGIN NATURAL STONES LTDA (nome comercial Luchoa), CNPJ 33.565.486/0001-64, trata dados pessoais no aplicativo Luchoa Connect, que conecta contas do WhatsApp Business (WhatsApp Business Platform / Cloud API da Meta) ao CRM da Luchoa para atendimento comercial de clientes e parceiros no setor de rochas naturais.

1. Controladora e contato

ORIGIN NATURAL STONES LTDA, Área Rural, Rua 11, 32, Morro Grande, Cachoeiro de Itapemirim – ES, 29320-899, Brasil. Contato para privacidade: leandro@luchoacorp.com.

2. Dados que tratamos

• Dados de contas empresariais autorizadas pelo administrador via Login do Facebook para Empresas / Cadastro Incorporado: identificadores da conta do WhatsApp Business (WABA), números de telefone comerciais, nome de exibição e tokens de acesso concedidos.
• Dados de conversas do WhatsApp: número de telefone e nome de perfil do contato, conteúdo das mensagens (texto, imagens, áudios, documentos), data/hora e status de entrega.
• Dados comerciais informados pelo próprio contato (empresa, cidade, interesse em materiais, pedidos e orçamentos).
• Registros técnicos (logs de acesso e de erros) necessários para segurança e funcionamento.

Não coletamos listas de amigos, não usamos os dados para publicidade de terceiros e não vendemos dados pessoais.

3. Finalidades e bases legais (LGPD)

• Responder e organizar atendimentos comerciais e enviar informações de estoque, preços, fotos e orçamentos solicitados — execução de contrato e procedimentos preliminares (art. 7º, V).
• Mensagens iniciadas pela empresa somente com modelos aprovados pela Meta, para contatos que consentiram (art. 7º, I) ou com base em legítimo interesse, respeitando pedidos de descadastro (art. 7º, IX).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais (art. 7º, II).

4. Compartilhamento

Compartilhamos dados apenas com a Meta Platforms (operadora do WhatsApp), provedores de infraestrutura em nuvem que hospedam o sistema e o banco de dados, e provedores de inteligência artificial usados para redigir e classificar respostas de atendimento, sob obrigações de confidencialidade; ou quando exigido por lei ou ordem judicial.

5. Transferência internacional

Alguns provedores podem processar dados fora do Brasil, com salvaguardas contratuais adequadas, conforme a LGPD.

6. Retenção

Mantemos conversas e dados comerciais enquanto houver relacionamento comercial ou pelo prazo exigido por lei. Tokens de acesso são excluídos quando a empresa revoga a integração. Veja também Exclusão de dados.

7. Seus direitos

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação de consentimento pelo e-mail leandro@luchoacorp.com. Para deixar de receber mensagens, responda "SAIR" no WhatsApp. Você também pode apresentar reclamação à ANPD.

8. Segurança

Usamos conexões criptografadas (HTTPS/TLS), controle de acesso por usuário, armazenamento restrito de credenciais e registros de auditoria.

9. Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente.