Política de Privacidade da Plataforma Disparalha
Versão 2.0 · Vigente desde 20/07/2026 · Última atualização em 20/07/2026
1. Quem somos e para que serve esta política
A Disparalha Comunicação em Escala Ltda., sociedade empresária limitada inscrita no CNPJ/MF sob o nº 54.592.236/0001-93, com sede na Rua Coronel José Eusébio, nº 95, Casa 13, Higienópolis, São Paulo/SP, CEP 01239-030 (“Disparalha”, “nós”), oferece uma plataforma de comunicação multicanal e automação de vendas para empresas.
Esta política explica quais dados pessoais tratamos, por quê, com que fundamento legal, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela é regida pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor, quando aplicável.
2. Nossos dois papéis — leia esta seção antes das demais
A Disparalha trata dados pessoais em duas condições diferentes, e seus direitos mudam conforme o caso.
2.1. Quando somos CONTROLADORA
Somos controladoras dos dados de:
• quem visita disparalha.com.br ou preenche nossos formulários;
• quem representa uma empresa cliente ou interessada em contratar — o que inclui dados de cadastro, faturamento, suporte e uso da plataforma;
• nossos próprios candidatos, fornecedores e parceiros.
Nesses casos, nós decidimos as finalidades e os meios do tratamento, e esta política se aplica integralmente.
2.2. Quando somos OPERADORA
Nossos clientes usam a plataforma para conversar com os próprios clientes deles. As mensagens, os contatos, os pedidos e o histórico dessas conversas pertencem à empresa cliente, que é a controladora desses dados. Nós tratamos esse conteúdo exclusivamente sob instrução dela, nos limites do contrato.
Isso significa que:
• não usamos o conteúdo das conversas dos nossos clientes para finalidades próprias, nem para treinar modelos de terceiros sem previsão contratual;
• se você é consumidor e conversou com uma empresa pelo WhatsApp usando nossa tecnologia, os seus direitos devem ser exercidos junto àquela empresa. Se nos procurar, encaminharemos o pedido a ela e informaremos você, mas quem decide é o controlador;
• as condições desse tratamento estão no contrato e no Acordo de Tratamento de Dados firmado com cada cliente.
3. Definições
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Titular: a pessoa natural a quem se referem os dados.
• Controlador: quem decide sobre o tratamento.
• Operador: quem trata dados em nome do controlador.
• Encarregado (DPO): quem faz a ponte entre titulares, empresa e ANPD.
• Tratamento: qualquer operação com dados pessoais — coleta, uso, acesso, armazenamento, compartilhamento, eliminação, entre outras.
4. Dados que tratamos
4.1. Visitantes do site
• Dados de navegação: endereço IP, data e hora de acesso, páginas visitadas, origem do acesso e identificadores de cookies.
• Dados de dispositivo: tipo de dispositivo, sistema operacional, navegador e resolução.
• Dados de contato voluntário: nome, e-mail, telefone, empresa e mensagem, quando você preenche um formulário.
4.2. Clientes e usuários da plataforma
• Cadastro: nome, cargo, e-mail corporativo, telefone, empresa e CNPJ.
• Credenciais: login e senha, armazenada com algoritmo de hash e nunca em texto legível.
• Faturamento: dados fiscais, meio de pagamento e histórico de cobranças.
• Uso da plataforma: logs de acesso, ações realizadas, volume de mensagens e configurações.
• Suporte: histórico de chamados e o conteúdo das interações conosco.
4.3. Consumidores finais dos nossos clientes — tratados como operadora
Conteúdo de mensagens, número de telefone, identificadores de perfil nas plataformas de mensageria, dados de pedido e de pagamento inseridos na conversa. A controladora desses dados é a empresa cliente, conforme a seção 2.2.
4.4. Dados que não pedimos
Não solicitamos dados sensíveis nem dados de crianças e adolescentes para as finalidades desta política. Se dados sensíveis trafegarem pela plataforma por iniciativa de um cliente controlador, o tratamento se dá na condição de operadora, e o enquadramento no art. 11 da LGPD é responsabilidade do controlador, nos termos do contrato.
5. Finalidades e bases legais
Tratamos dados pessoais apenas quando há hipótese legal que autorize. A lista abaixo é a referência.
• Criar e manter sua conta e prestar o serviço contratado — cadastro, credenciais e dados de uso. Base legal: execução de contrato, art. 7º, V.
• Emitir cobrança e cumprir obrigações fiscais — cadastro, dados fiscais e de pagamento. Base legal: execução de contrato, art. 7º, V, e cumprimento de obrigação legal, art. 7º, II.
• Prestar suporte técnico — contato, histórico de chamados e logs. Base legal: execução de contrato, art. 7º, V.
• Guardar registros de acesso a aplicações — logs, IP, data e hora. Base legal: cumprimento de obrigação legal, art. 7º, II, conforme o art. 15 do Marco Civil da Internet.
• Prevenir fraude e abuso e garantir a segurança — logs, IP, dispositivo e padrões de uso. Base legal: legítimo interesse, art. 7º, IX.
• Melhorar e desenvolver a plataforma — dados de uso, preferencialmente agregados ou pseudonimizados. Base legal: legítimo interesse, art. 7º, IX.
• Responder a formulários e conduzir contato comercial — dados de contato fornecidos por você. Base legal: legítimo interesse, art. 7º, IX.
• Enviar comunicações de marketing sobre nossos produtos — contato e perfil de uso. Base legal: legítimo interesse, art. 7º, IX, com opção de descadastro em todo envio.
• Cookies de análise, personalização e publicidade — identificadores e comportamento de navegação. Base legal: consentimento, art. 7º, I, coletado no banner.
• Cumprir ordem judicial ou requisição de autoridade competente — conforme o requerido. Base legal: art. 7º, II e VI.
• Exercer direitos em processo judicial, administrativo ou arbitral — conforme necessário. Base legal: art. 7º, VI.
• Tratar dados de consumidores finais dos clientes — conforme a seção 4.3. Atuamos como operadora, e a base legal é definida pelo cliente controlador.
Sobre legítimo interesse. Quando usamos essa base, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário e se seus direitos e liberdades prevalecem. Você pode se opor a qualquer tratamento fundado em legítimo interesse pelo canal da seção 12, e temos o dever de reavaliar.
6. Cookies e tecnologias similares
Usamos cookies e tecnologias equivalentes nas seguintes categorias:
• Necessários — mantêm a sessão, a segurança, o balanceamento de carga e a memória do próprio banner. Não dependem de consentimento, porque são indispensáveis ao funcionamento do site.
• Desempenho e análise — ajudam a entender como o site é usado e onde ele falha. Dependem do seu consentimento.
• Funcionais — lembram preferências como idioma e formulários já preenchidos. Dependem do seu consentimento.
• Publicidade e remarketing — mensuram campanhas e apresentam anúncios em plataformas de terceiros. Dependem do seu consentimento.
O consentimento é coletado por banner na primeira visita, com opções de aceitar, recusar e escolher por categoria. Recusar não bloqueia o acesso ao site.
Você pode revogar o consentimento a qualquer momento — pelo próprio banner de cookies, bloqueando ou apagando os cookies nas configurações do seu navegador, ou solicitando a revogação ao Encarregado pelo e-mail da seção 13. A relação dos cookies em uso e seus prazos de expiração pode ser solicitada pelo mesmo canal.
7. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas quando necessário, e nas seguintes hipóteses:
• Provedores de infraestrutura em nuvem e hospedagem, para operar a plataforma, sob contrato com cláusulas de proteção de dados.
• Plataformas de mensageria, incluindo a Meta Platforms, operadora do WhatsApp Business Platform, para entregar as mensagens. O tratamento realizado por essas plataformas segue também os termos e a política de privacidade delas.
• Provedores de pagamento e antifraude, para processar cobranças e prevenir fraude, sob contrato. Dados de cartão não são armazenados por nós.
• Ferramentas de análise, CRM e comunicação, para operar as finalidades da seção 5, sob contrato.
• Outras empresas do grupo, para administração, suporte e segurança compartilhados, com as mesmas garantias desta política.
• Autoridades públicas, para cumprir lei, ordem judicial ou requisição legítima, apenas na medida exigida e com registro interno.
• Terceiros em reorganização societária, para continuidade do serviço em fusão, aquisição ou cisão, com comunicação prévia aos titulares.
Você pode solicitar a relação atualizada dos nossos operadores, e das entidades públicas e privadas com as quais compartilhamos dados, pelo canal da seção 12.
8. Transferência internacional
Parte dos nossos fornecedores está fora do Brasil, o que significa que alguns dados podem ser tratados no exterior — em especial nos Estados Unidos, onde operam provedores de nuvem e a plataforma de mensageria.
Quando isso acontece, usamos ao menos um dos mecanismos do art. 33 da LGPD:
• transferência para país ou organismo internacional reconhecido pela ANPD como de nível adequado de proteção;
• cláusulas-padrão contratuais aprovadas pela ANPD, nos termos da Resolução CD/ANPD nº 19/2024;
• cláusulas contratuais específicas ou normas corporativas globais aprovadas;
• as demais hipóteses legais, quando cabíveis.
A relação de países de destino e o mecanismo aplicado a cada fornecedor podem ser solicitados pelo canal da seção 12.
9. Retenção e eliminação
Guardamos dados pelo tempo necessário à finalidade que justificou a coleta, respeitados os prazos legais.
• Cadastro de cliente e histórico contratual: durante a relação e por 2 anos após o término.
• Documentos fiscais e de faturamento: 5 anos, por exigência da legislação tributária.
• Registros de acesso a aplicações de internet: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet, e até 2 anos.
• Dados de leads que não viraram cliente: 2 anos contados do último contato.
• Histórico de suporte: 2 anos.
• Conteúdo de conversas tratado como operadora: conforme instrução do cliente controlador.
• Cookies: conforme a categoria; a relação pode ser solicitada ao Encarregado.
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível, salvo se ainda houver obrigação legal, exercício de direitos em processo ou base legal autônoma que justifique a guarda.
10. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados que tratamos, entre elas:
• criptografia em trânsito (TLS) nas comunicações com a plataforma;
• controle de acesso por perfil, com concessão pelo princípio do menor privilégio;
• autenticação de usuários com senha armazenada por algoritmo de hash, nunca em texto legível;
• registro de logs de acesso e de operações relevantes;
• segregação de ambientes de produção e desenvolvimento;
• avaliação de segurança dos fornecedores que tratam dados em nosso nome;
• plano de resposta a incidentes com papéis definidos.
Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos, quais medidas tomamos e o que você pode fazer.
11. Decisões automatizadas e inteligência artificial
A plataforma usa automação e recursos de inteligência artificial para classificar atendimentos, sugerir respostas e conduzir etapas de negociação comercial.
Quando uma decisão que afete seus interesses for tomada unicamente com base em tratamento automatizado, você tem o direito de solicitar revisão, nos termos do art. 20 da LGPD, e de receber informação clara sobre os critérios utilizados, observados o segredo comercial e industrial. O pedido é feito pelo canal da seção 12.
Se a automação estiver operando dentro do ambiente de um cliente nosso, o pedido de revisão deve ser dirigido a ele, que é o controlador — nós o apoiaremos tecnicamente.
12. Seus direitos
Como titular, a LGPD garante que você possa, a qualquer momento e sem custo:
• confirmar que tratamos seus dados;
•acessar os dados que temos sobre você;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade a outro fornecedor, observados o segredo comercial e a regulamentação;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento a qualquer tempo;
• opor-se a tratamento fundado em legítimo interesse;
• solicitar revisão de decisões automatizadas, conforme a seção 11;
• peticionar à ANPD contra nós.
Como exercer: escreva para dpo@disparalha.com.br. Podemos pedir informações adicionais para confirmar sua identidade — é uma medida de proteção, não um obstáculo.
Prazos: respondemos ao pedido de confirmação e acesso imediatamente, em formato simplificado, ou por declaração clara e completa em até 15 dias, conforme o art. 19 da LGPD. Os demais pedidos são respondidos em até 15 dias.
Quando não pudermos atender: se houver obrigação legal, exercício regular de direitos ou outra base que impeça o atendimento, explicaremos o motivo por escrito.
13. Encarregado pelo Tratamento de Dados Pessoais (DPO)
Encarregado: Luis H. M. Zlochevsky
E-mail: dpo@disparalha.com.br
Endereço para correspondência: Rua Coronel José Eusébio, nº 95, Casa 13, Higienópolis, São Paulo/SP, CEP 01239-030
14. Crianças e adolescentes
Nossa plataforma é destinada a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para as finalidades desta política. Se identificarmos coleta indevida, eliminaremos os dados. Se você é responsável legal e acredita que houve coleta, escreva ao Encarregado.
Quando dados de crianças e adolescentes trafegarem pela plataforma por iniciativa de um cliente controlador, cabe a ele observar o art. 14 da LGPD, inclusive quanto ao consentimento específico e em destaque por um dos pais ou responsável.
15. Sites e serviços de terceiros
Nosso site pode conter links para páginas que não controlamos. Esta política não se aplica a elas. Recomendamos ler a política de privacidade de cada uma antes de fornecer dados.
16. Alterações desta política
Podemos atualizar esta política. Quando a mudança for material — nova finalidade, nova base legal, novo compartilhamento relevante — avisaremos por e-mail ou por aviso em destaque no site, com antecedência razoável.
O número da versão e a data de vigência ficam no topo do documento. Versões anteriores podem ser solicitadas ao Encarregado.
17. Lei aplicável e foro
Esta política é regida pelas leis brasileiras. Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias, sem prejuízo do direito do titular consumidor de demandar no foro do seu domicílio.
Disparalha Comunicação em Escala Ltda. · CNPJ 54.592.236/0001-93
Dúvidas sobre privacidade: dpo@disparalha.com.br