Política de Privacidade

1. Empresa responsável e contato

Empresa responsável

Robracon Rondonópolis Brasil Materiais para Construção Ltda.

CNPJ

06.937.383/0003-77

Contato de privacidade e exclusão

gerencia.robraconspn@gmail.com

Acompanhamento do canal

Diego acompanha esse e-mail.

2. Funcionamento atual do piloto

A integração com a Meta recebe eventos do WhatsApp em uma API, verifica a assinatura do webhook e aceita trabalhos de imagem somente dos remetentes autorizados. Eventos de entrega podem ser registrados separadamente. O recebimento de um evento não significa que uma nota foi processada.

O componente que baixa fotos, extrai campos, arquiva no Google Drive e grava na planilha permanece parado nesta etapa. O extrator real de IA não está ativo. O processamento completo de uma foto real ainda não foi validado.

A pasta e a planilha Google já existem, e a integração de correções pelo Apps Script está instalada. O sistema não importa automaticamente todo o histórico de conversas do WhatsApp.

3. Dados tratados e finalidades

• Recebimento e controle: telefone do remetente autorizado, filial, identificadores da mensagem e da mídia, estado de processamento, datas e tentativas.
• Documentos e conferência, quando as etapas correspondentes forem executadas: imagem integral, número único, número da venda, cliente, vendedor, endereço, avisos, revisão, correções e identificação do editor quando disponibilizada pelo Google.
• Entrega e sincronização: destinatário, identificadores de notificação, status de entrega e referências aos registros arquivados.
• Atendimento de privacidade: dados informados no pedido, meio de retorno, referências para localizar o registro e mensagens de acompanhamento.

Esses dados são usados para organizar e conferir as notas, evitar repetição, acompanhar o processamento e responder às solicitações. O envio de uma foto não é considerado, por si só, consentimento automático para todos os tratamentos.

O log específico de recebimento de POST no webhook grava apenas horário com fuso, identificador gerado da requisição, resultado da assinatura e status HTTP. Ele não grava corpo, cabeçalhos, tokens, telefone ou URL da requisição. Outros registros de processamento e correção podem conter dados pessoais.

4. Armazenamento e serviços envolvidos

Os registros aceitos ficam no banco local do servidor do piloto. Quando o processamento de imagens for executado, o código preserva a foto integral localmente, arquiva o documento no Google Drive e grava os campos no Google Sheets. Uma possível duplicata pode permanecer apenas no armazenamento local para conferência. Não há ocultação automática dos dados na foto.

Correções podem ficar no banco, no histórico de auditoria, na fila do Apps Script e em propriedades de edições pendentes. A migração da fila pode criar uma cópia da aba anterior. Pedidos e respostas enviados por e-mail permanecem também na caixa postal de atendimento.

• Meta / WhatsApp: integração de mensagens e eventos do webhook.
• Google: Drive, Sheets e Apps Script da integração; Gmail como canal manual de atendimento.
• Cloudflare: túnel HTTPS da API do piloto e hospedagem estática destas páginas no Pages.

Esses fornecedores utilizam infraestrutura e controles próprios. Não se afirma armazenamento exclusivo no Brasil, ausência de registros técnicos ou eliminação de todas as cópias dos fornecedores.

5. Conservação e exclusão

O sistema atual não possui expiração automática geral das notas, imagens, histórico e registros de entrega. A limpeza técnica de eventos finais de uma fila não elimina as demais cópias. Não há rotina de backup integral agendado no projeto.

Não foi adotado um prazo único de retenção para todos os dados do piloto. Um pedido de exclusão requer avaliação do registro, da finalidade, das cópias sob controle da empresa e de eventual obrigação específica de conservação. Esta página não fixa prazos empresariais que não tenham sido definidos nem promete exclusão automática ou integral.

Apagar uma linha da planilha ou mover um arquivo para a lixeira não elimina automaticamente o banco, o histórico, as versões e outras cópias. Consulte as instruções para solicitar exclusão.

6. Solicitações e direitos

Para pedir informações, acesso, correção ou exclusão de dados relacionados ao piloto, escreva para gerencia.robraconspn@gmail.com. Diego acompanha o canal. Informe uma referência suficiente para localizar o dado; não envie senha, token ou documentos completos quando uma referência bastar.

A análise pode exigir confirmação proporcional da identidade ou representação e delimitação do alcance do pedido. Os direitos e as condições de conservação previstos na LGPD devem ser considerados conforme o caso. A ausência de exclusão automática não afasta esses direitos.

7. Controles e acesso às páginas

A API valida a assinatura da Meta, controla os remetentes aceitos e exige autenticação nas interfaces de correção. A planilha possui proteções. Esses controles não representam garantia absoluta de segurança.

Estas páginas são estáticas e não incluem formulários, scripts de rastreamento, fontes externas ou cookies de aplicação. A hospedagem pode tratar dados técnicos de acesso conforme seus próprios controles; veja a política da Cloudflare.