Aviso de Privacidade e Política de Dados do Sistema WhatsOne

Data de disponibilização: 28/06/2026

A M & M AUTOMACAO COMERCIAL LTDA (nome fantasia: MeM Soluções em Sistemas), inscrita no CNPJ sob o nº 03.188.421/0001-86, com sede em Serra/ES ("MeM" ou "M&M Automação Comercial"), criou este Aviso de Privacidade (o "Aviso") para explicar como trata dados pessoais quando você contrata ou utiliza a plataforma WhatsOne, ou quando acessa o nosso Site.

O WhatsOne é uma plataforma SaaS (Software as a Service) de gestão e automação de atendimento multicanal, fornecida por assinatura pela MeM: a MeM hospeda e opera a infraestrutura, e o Cliente acessa o painel pelo navegador. Esse modelo é determinante para entender quem trata o quê — por isso há um capítulo dedicado ao tema mais adiante.

Em caso de dúvida ou para exercer seus direitos como Titular, fale conosco pelo canal informado ao final do documento.

1. Definições

Para facilitar a leitura, alguns termos usados ao longo deste Aviso:

Cliente: Pessoa física ou jurídica que contrata o plano do WhatsOne.
Usuário: Pessoa indicada pelo Cliente para utilizar o WhatsOne (administrador ou atendente).
Titular: Pessoa natural a quem se referem os dados pessoais.
LGPD: Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
Site: Domínios e subdomínios operados pela MeM no contexto do WhatsOne (https://app.whatsone.site).
Plataforma Meta: Plataformas operadas pela Meta Platforms, Inc. (WhatsApp, Instagram Direct e Facebook Messenger), integradas ao WhatsOne via API Oficial.

2. A quem se aplica este Aviso

Este Aviso se aplica aos Visitantes do Site, aos Clientes que contratam o plano de assinatura e aos Usuários indicados para operar a plataforma.

Este Aviso não se aplica aos contatos finais (clientes do Cliente, destinatários de mensagens) cujos dados são trafegados pela plataforma WhatsOne em nome do Cliente. Em relação a esses dados, o Cliente é o Controlador e a MeM atua como Operadora — cabe ao Cliente manter sua própria política perante seus contatos finais.

3. Quais dados coletamos e como

3.1. Dados que você nos fornece diretamente

Quando você se cadastra para usar o WhatsOne, coletamos:

Identificação e contato: Nome, e-mail, telefone e CPF ou CNPJ.
Credenciais de acesso: Senha (armazenada em hash criptografado).

3.2. Integrações com a Plataforma Meta (Facebook e Instagram)

O WhatsOne permite a integração com o Facebook Messenger e Instagram Direct para centralização de atendimento. Ao conectar sua Conta Profissional do Instagram ou Página do Facebook, a MeM atua estritamente como provedora de tecnologia, tratando exclusivamente os seguintes dados das APIs da Meta:

Informações públicas do perfil de quem entra em contato (Nome e Foto de perfil) para identificação no painel de atendimento;
Conteúdo das mensagens enviadas via inbox (Direct/Messenger) para viabilizar a resposta do atendente humano ou automatizado.
Identificadores técnicos (App ID, Page ID, WABA ID, tokens OAuth, eventos de webhook).

Estes dados são tratados exclusivamente para viabilizar a operação de mensageria da plataforma. Os dados provindos do Facebook e Instagram não são vendidos, não são comercializados com terceiros e não são utilizados para fins publicitários não autorizados.

4. Finalidades do tratamento

Tratamos os dados acima exclusivamente para:

Operação do contrato: Identificar Cliente, prestar suporte técnico e viabilizar o recebimento e envio de mensagens pelas APIs conectadas.
Segurança e prevenção a fraudes: Identificar tentativas de abuso e proteger a integridade da infraestrutura.
Cumprimento de obrigações legais: Atender ordens judiciais e obrigações do Marco Civil da Internet.

5. Com quem compartilhamos seus dados

A MeM compartilha dados pessoais apenas com provedores de infraestrutura estritamente necessários ao funcionamento do site e do sistema (provedores de hospedagem cloud e gateways de pagamento), exigindo de todos eles o rigoroso cumprimento da LGPD.

6. Por quanto tempo guardamos seus dados e Exclusão de Dados

Os dados pessoais são armazenados apenas pelo tempo necessário para a execução das finalidades aqui descritas.

Solicitação de Exclusão: O usuário (ou cliente final) pode, a qualquer momento, revogar as permissões de acesso diretamente em sua conta do Facebook/Instagram. Além disso, pode solicitar a exclusão permanente e definitiva de todos os seus dados pessoais, históricos de conversas e metadados armazenados em nossos bancos de dados enviando um e-mail para suporte@mmautomacao.com.br. A exclusão será processada nos prazos legais.

7. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais rígidas para proteger os dados pessoais contra acessos não autorizados, utilizando criptografia em trânsito (SSL/TLS), controle de acesso restrito e autenticação.

8. Encarregado e canais de contato

Para exercer seus direitos (acesso, correção, portabilidade ou exclusão) ou para sanar qualquer dúvida sobre este Aviso, entre em contato pelo nosso e-mail oficial:

suporte@mmautomacao.com.br

Privacy Notice and Data Policy — WhatsOne Platform

Published: June 28, 2026

M & M AUTOMACAO COMERCIAL LTDA (trade name: MeM Soluções em Sistemas), registered under Brazilian CNPJ 03.188.421/0001-86, headquartered in Serra, Espírito Santo, Brazil ("MeM" or "M&M Automação Comercial"), has created this Privacy Notice (the "Notice") to explain how it processes personal data when you subscribe to or use the WhatsOne platform, or when you visit our Website.

WhatsOne is a SaaS (Software as a Service) platform for multichannel customer service management and automation, provided on a subscription basis by MeM. MeM hosts and operates the infrastructure, and the Customer accesses the dashboard through a web browser. This model is key to understanding who processes what — which is why a dedicated section is included below.

If you have any questions or wish to exercise your rights as a Data Subject, please contact us through the channel provided at the end of this document.

1. Definitions

To make this Notice easier to read, the following terms are used throughout:

Customer: An individual or legal entity that subscribes to a WhatsOne plan.
User: A person designated by the Customer to use WhatsOne (administrator or agent).
Data Subject: A natural person to whom the personal data refers.
LGPD: Brazilian Law No. 13,709/2018 — General Data Protection Law (Lei Geral de Proteção de Dados Pessoais).
Website: Domains and subdomains operated by MeM in the context of WhatsOne (https://app.whatsone.site).
Meta Platform: Platforms operated by Meta Platforms, Inc. (WhatsApp, Instagram Direct, and Facebook Messenger), integrated with WhatsOne through the Official API.

2. Who this Notice applies to

This Notice applies to Website Visitors, Customers who subscribe to a plan, and Users designated to operate the platform.

This Notice does not apply to end contacts (the Customer's own clients, message recipients) whose data is processed through the WhatsOne platform on behalf of the Customer. Regarding such data, the Customer is the Data Controller and MeM acts as the Data Processor — it is the Customer's responsibility to maintain their own privacy policy for their end contacts.

3. What data we collect and how

3.1. Data you provide directly

When you sign up to use WhatsOne, we collect:

Identification and contact information: Name, email, phone number, and CPF or CNPJ (Brazilian tax IDs).
Login credentials: Password (stored as a cryptographic hash).

3.2. Integrations with the Meta Platform (Facebook and Instagram)

WhatsOne integrates with Facebook Messenger and Instagram Direct to centralize customer service. When you connect your Professional Instagram Account or Facebook Page, MeM acts strictly as a technology provider, processing exclusively the following data from the Meta APIs:

Public profile information of people who reach out (Name and Profile picture) for identification on the service dashboard;
Content of messages sent via inbox (Direct/Messenger) to enable responses by human or automated agents.
Technical identifiers (App ID, Page ID, WABA ID, OAuth tokens, webhook events).

This data is processed exclusively to enable the messaging operations of the platform. Data obtained from Facebook and Instagram is not sold, not shared with third parties, and not used for unauthorized advertising purposes.

4. Purposes of data processing

We process the data listed above exclusively for:

Contract performance: Identifying the Customer, providing technical support, and enabling the sending and receiving of messages through connected APIs.
Security and fraud prevention: Detecting abuse attempts and protecting the integrity of the infrastructure.
Compliance with legal obligations: Responding to court orders and obligations under Brazil's Internet Civil Rights Framework (Marco Civil da Internet).

5. With whom we share your data

MeM shares personal data only with infrastructure providers strictly necessary for the operation of the website and the system (cloud hosting providers and payment gateways), requiring all of them to comply rigorously with the LGPD.

6. How long we keep your data and Data Deletion

Personal data is stored only for as long as necessary to fulfill the purposes described herein.

Deletion Request: The user (or end customer) may, at any time, revoke access permissions directly in their Facebook/Instagram account. Additionally, they may request the permanent and definitive deletion of all their personal data, conversation history, and metadata stored in our databases by sending an email to suporte@mmautomacao.com.br. Deletion will be processed within the legally required timeframe.

7. How we protect your data

We adopt strict technical and organizational measures to protect personal data against unauthorized access, using encryption in transit (SSL/TLS), restricted access controls, and authentication.

8. Data Protection Officer and contact channels

To exercise your rights (access, correction, portability, or deletion) or to address any questions about this Notice, please contact us via our official email:

suporte@mmautomacao.com.br