Política de Privacidade — TGX Sistemas & Tecnologia
Última atualização: Abril de 2026
Controlador: TGX SISTEMAS & TECNOLOGIA LTDA — CNPJ 65.341.202/0001-42
Esta Política de Privacidade descreve como a TGX Sistemas & Tecnologia ("TGX", "nós", "nosso") coleta, usa, armazena e protege dados pessoais no âmbito da plataforma de assistente WhatsApp multi-instância e dos portais associados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e com as políticas aplicáveis da Meta (Facebook/WhatsApp).
1. Responsável pelo tratamento
O controlador dos dados pessoais, de seus funcionários, sócios, fornecedores, parceiros, estagiários, terceirizados, candidatos, voluntários e clientes, tratados nesta plataforma é:
- Razão social: TGX SISTEMAS & TECNOLOGIA LTDA
- CNPJ: 65.341.202/0001-42
- Contato: privacidade@tgxsistemas.com.br
Para exercício de direitos do titular (acesso, correção, exclusão, portabilidade, revogação do consentimento) ou dúvidas sobre privacidade, utilize o e-mail acima ou o canal de contato disponível no site.
A TGX SISTEMAS atua como OPERADORA quando trata os dados dos clientes dos nossos clientes dela dentro do software, pois apenas oferece a infraestrutura técnica.
2. Dados que coletamos e finalidades
2.1 Clientes da plataforma (assinantes)
- Dados cadastrais: nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço, observações.
- Finalidade: contratação e gestão da assinatura, identificação, faturamento, suporte e cumprimento de obrigações legais.
- Base legal: execução de contrato e obrigações legais (art. 7º, V e II, LGPD).
2.2 Usuários do portal do cliente
- Dados de acesso: e-mail, senha (armazenada de forma criptografada), tokens de sessão, data do último login, código de verificação.
- Finalidade: autenticação, segurança da conta e controle de acesso ao portal.
- Base legal: execução de contrato e legítimo interesse (segurança) (art. 7º, V e IX, LGPD).
2.3 Integração com WhatsApp (Meta)
A plataforma utiliza a WhatsApp Cloud API da Meta para envio e recebimento de mensagens em nome dos nossos clientes (estabelecimentos/negócios). Nesse contexto, podemos tratar:
- Dados recebidos via WhatsApp: número de telefone, nome de perfil e conteúdo das mensagens (texto, áudio, imagem e outra mídia) dos usuários finais que conversam com os números de WhatsApp dos estabelecimentos.
- Finalidade: prestar o serviço de assistente automatizado (respostas via IA), histórico de atendimento, melhoria do serviço e cumprimento de obrigações com a Meta.
- Base legal: execução de contrato com o assinante e legítimo interesse (prestação e melhoria do serviço) (art. 7º, V e IX, LGPD). O uso dos serviços Meta está sujeito à Política de Privacidade do WhatsApp e às Políticas da Meta.
Para uso do App da Meta (WhatsApp Business API, Embedded Signup quando aplicável), dados são compartilhados com a Meta conforme seus termos (https://www.facebook.com/terms.php) e políticas (https://www.facebook.com/privacy/policy/ e https://www.meta.com/br/legal/privacy-policy/). A Meta pode processar esses dados conforme sua própria política de privacidade.
2.4 Contatos dos estabelecimentos (clientes dos nossos clientes)
- Dados por instância/estabelecimento: telefone (identificador do WhatsApp), nome, e-mail, endereço e dados adicionais fornecidos no atendimento (ex.: preferências, observações).
- Finalidade: Possibilitar que nossos clientes façam o reconhecimento de clientes recorrentes, personalização do atendimento e gestão do relacionamento pelo estabelecimento.
- Base legal: execução de contrato (prestação do serviço ao assinante) e legítimo interesse (art. 7º, V e IX, LGPD).
2.5 Visitantes do site e leads (tenho interesse)
- Dados do formulário de contato: nome, e-mail, empresa, telefone, mensagem e endereço IP.
- Finalidade: responder ao contato, prospecção comercial e melhoria da comunicação.
- Base legal: legítimo interesse (art. 7º, IX, LGPD).
2.6 Uso técnico e segurança
- Logs e auditoria: user-agent, horário de ações, identificador de usuário e registros de alterações (audit log) para segurança, diagnóstico e cumprimento de obrigações.
- Finalidade: segurança, prevenção de fraude, suporte técnico e obrigações legais.
- Base legal: legítimo interesse e obrigação legal (art. 7º, IX e II, LGPD).
2.7 Cadastro profissional
- Dados do formulário de contato: Nome, especialidade, registro (CRM, CRO, dentre outros), telefone, e-mail, URL da foto, biografia/descrição.
- Finalidade: Exibição do perfil profissional na plataforma, viabilização de contato para pacientes/clientes e divulgação de serviços.
- Base legal: Execução do contrato e legítimo interesse (art. 7º, V e IX, LGPD).
3. Compartilhamento de dados
Os dados podem ser compartilhados apenas nas situações abaixo:
- Meta (Facebook/WhatsApp): para operação da WhatsApp Cloud API (envio e recebimento de mensagens), Embedded Signup e cumprimento dos termos e políticas do App da Meta. O tratamento pela Meta rege-se pelas políticas (https://www.facebook.com/privacy/policy/ e https://www.meta.com/br/legal/privacy-policy/) deles.
- Provedores de serviços (processadores): hospedagem, e-mail, ferramentas de desenvolvimento e, quando aplicável, processamento de IA (ex.: Anthropic/Claude) para geração de respostas do assistente, sob contrato e em conformidade com a LGPD.
- Autoridades: quando exigido por lei ou ordem judicial.
- Com o próprio titular: a pedido dele, para exercício de direitos.
Não vendemos dados pessoais.
4. Retenção e exclusão
- Dados cadastrais e de contrato: mantidos enquanto vigorar o contrato e após o término pelo tempo necessário a obrigações legais, tributárias e contábeis.
- Mensagens e histórico de conversas: pelo tempo necessário à prestação do serviço e a obrigações legais ou contratuais.
- Logs e auditoria: pelo prazo necessário à segurança e exigências legais.
- Dados de leads: pelo tempo necessário à prospecção e à relação comercial, respeitando a LGPD.
Após o fim do prazo de retenção, os dados são anonimizados ou eliminados de forma segura, salvo quando a lei exigir conservação.
5. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, tais como: controle de acesso, uso de conexões seguras (HTTPS), armazenamento de senhas e tokens de forma criptografada, logs de acesso e auditoria, e políticas internas de segurança. Acesso a dados pessoais é restrito a quem precisa deles para as finalidades descritas.
6. Seus direitos (titulares)
Em conformidade com a LGPD, você pode:
- Confirmar e acessar a existência e o tratamento dos seus dados.
- Corrigir dados incompletos, desatualizados ou incorretos.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Solicitar portabilidade dos dados a outro fornecedor, quando aplicável.
- Revogar o consentimento, quando o tratamento tiver como base o consentimento.
- Informar-se sobre com quem compartilhamos dados e sobre a possibilidade de não consentir e suas consequências.
Para exercer esses direitos, envie um e-mail para privacidade@tgxsistemas.com.br com assunto "Privacidade – LGPD" e identificação suficiente. Responderemos em prazo razoável, nos termos da lei.
Em qualquer caso, a solicitação será avaliada e responderemos sobre o atendimento ou rejeição do pedido, com a justificativa correspondente.
A solicitação deve ser feita diretamente pelo titular de dados ou, na sua impossibilidade, mediante prova de que está sendo feita no interesse do titular do dado e com o seu consentimento.
Caso nossa resposta, no seu entendimento, seja insatisfatória, você pode peticionar sua reclamação perante a Agência Nacional de Proteção de Dados (www.anpd.gov.br).
7. Cookies e tecnologias similares
O portal do cliente utiliza cookies essenciais (por exemplo, token de sessão) para autenticação e funcionamento seguro do acesso. Esses cookies são necessários ao serviço e não são usados para publicidade. Você pode configurar o navegador para recusar cookies não essenciais; o uso de algumas funcionalidades pode ficar limitado.
8. Menores
Os serviços não são dirigidos a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de menor foram fornecidos, adotaremos medidas para eliminar ou anonimizar tais dados.
9. Alterações nesta política
Podemos atualizar esta Política de Privacidade para refletir mudanças legais, de produto ou de processamento.
10. Contato e encarregado
Para questões sobre privacidade, exercício de direitos ou para contato com o encarregado de dados (DPO), quando designado:
- E-mail: privacidade@tgxsistemas.com.br
- Assunto sugerido: Privacidade / LGPD