Política de privacidade

A JHI Desenvolvimento e Consultoria Ltda opera a aut2fa. Atuamos como controladora na administração de contas, cobrança, suporte, segurança da plataforma e atividades dos nossos sites, decidindo as finalidades e os meios dessas operações.

Quando um cliente fornece dados de destinatários para entregar e verificar um código, em regra atuamos como operadora, seguindo suas instruções lícitas. O cliente decide por que contatar o destinatário e deve explicar esse tratamento em seu próprio aviso de privacidade. Cada parte continua responsável pelo tratamento que efetivamente controla.

Nosso contato público para solicitações de privacidade e suporte é [email protected]. Esta política complementa os termos de uso; sua leitura ou aceitação não representa consentimento genérico para todas as operações de tratamento.

Usamos dados de conta, integração e envio para prestar o serviço solicitado e administrar a relação com o cliente. Conforme a operação, o tratamento se apoia na execução de contrato ou de procedimentos preliminares solicitados pelo titular, no cumprimento de obrigações legais ou no exercício regular de direitos.

Segurança, prevenção de abuso e diagnóstico operacional podem se apoiar em legítimo interesse, após avaliação da necessidade, das expectativas razoáveis e dos impactos para os titulares. Tratamentos opcionais que exijam consentimento devem ter uma escolha específica, e esse consentimento pode ser revogado.

Para dados de destinatários tratados em nome do cliente, cabe a ele identificar a base legal aplicável. Contratar a aut2fa não autoriza, por si só, contatar qualquer pessoa nem usar seus dados para finalidades distintas.

As mensagens de WhatsApp saem de números operados ou disponibilizados pela aut2fa e seus fornecedores de entrega. A plataforma define o número remetente; o cliente pode escolher somente uma foto de perfil entre as opções disponíveis. Essa escolha não transfere a titularidade, a exclusividade nem o controle de um número e não permite enviar uma foto arbitrária.

O SMS usa short code, um identificador numérico curto de envio disponibilizado por nossos fornecedores e pelas operadoras. O e-mail usa endereços genéricos, como no-reply@ ou send@ nos domínios utilizados pela plataforma. O cliente não pode escolher nem exigir um número, short code, endereço de e-mail ou domínio remetente específico.

Os contatos do destinatário e as informações necessárias para entregar o código são transmitidos aos fornecedores envolvidos no canal utilizado. Remetentes e fotos disponíveis podem mudar por razões operacionais ou dos fornecedores. Um endereço de envio que não recebe respostas não é nosso canal de privacidade ou suporte.

Dados necessários ao serviço podem ser compartilhados com fornecedores de hospedagem e infraestrutura, entrega por WhatsApp, operadoras e fornecedores de SMS, provedores de e-mail e intermediadores de pagamento quando envolvidos em uma transação. Limitamos o compartilhamento à finalidade correspondente e exigimos medidas adequadas de confidencialidade e proteção.

Também podemos fornecer dados para atender a uma solicitação legalmente válida, proteger direitos ou investigar fraude e abuso, dentro dos limites legais. Os clientes podem receber os registros de entrega e verificação associados às suas próprias aplicações.

Fornecedores que operam no exterior podem tratar dados fora do Brasil. Essas transferências devem usar um mecanismo permitido pela Lei Geral de Proteção de Dados Pessoais (LGPD) e pelas normas aplicáveis da ANPD, com salvaguardas para os titulares. Você pode solicitar informações sobre os fornecedores e as garantias relacionadas aos seus dados em [email protected].

Os sites e o painel usam cookies ou armazenamento no navegador para autenticação, segurança da sessão e preferências, como tema visual ou idioma. Bloquear cookies necessários pode impedir o login ou outras funções solicitadas.

Quando a medição opcional de audiência e aquisição estiver habilitada, ela pode associar origens de campanha e páginas visitadas a um cadastro posterior. Quando esse recurso usa consentimento, a coleta e a associação dependem da sua aceitação. Recusar a medição opcional não impede a contratação do serviço.

Você pode gerenciar cookies pelo navegador e pelos controles de preferência disponíveis no site correspondente. Para revogar o consentimento ou consultar dados já registrados, entre em contato em [email protected]. Apagar o armazenamento do navegador, por si só, não elimina necessariamente registros já mantidos de forma lícita nos servidores.

Guardamos o histórico de envios por 365 dias, contados da criação de cada envio. Ao fim desse prazo, os identificadores dos destinatários e outros dados pessoais desse histórico devem ser eliminados ou anonimizados, salvo conservação específica exigida por lei, para exercer direitos em uma disputa existente ou por ordem válida de preservação.

A conservação depende do tipo de registro e de sua finalidade: administrar uma conta ativa, concluir e verificar envios, conciliar pagamentos, investigar eventos de segurança e cumprir obrigações legais. O prazo de validade de um código de verificação é diferente do prazo de conservação do registro de envio.

Os códigos de verificação ficam criptografados enquanto necessários para a entrega. Após o envio, o código criptografado é removido e a verificação usa um hash. Os dados de verificação são eliminados quando o código é utilizado ou bloqueado ou quando sua expiração é processada pela manutenção. Isso não apaga o histórico de envio, a mensagem do dispositivo do destinatário nem registros mantidos por um fornecedor de entrega.

O encerramento da conta não elimina imediatamente todos os registros. Registros de guarda legal obrigatória, necessários para resolver uma disputa existente ou sujeitos a uma ordem válida de preservação podem ser mantidos para essa finalidade. Quando aplicável, registros de acesso a aplicações de internet estão sujeitos ao prazo de seis meses previsto no Marco Civil da Internet.

Após o término da finalidade e das obrigações de conservação, os dados pessoais devem ser eliminados ou anonimizados. Consulte [email protected] sobre o prazo de conservação e as possibilidades de exclusão de uma categoria específica de seus dados.

A plataforma usa controles como permissões de acesso, hash de senhas, proteção de credenciais, limites de envio e de tentativas de verificação. Essas medidas reduzem riscos; elas não tornam um serviço de internet imune a acessos indevidos ou falhas.

O cliente deve proteger suas contas e chaves de API, limitar o acesso da equipe e evitar incluir senhas, credenciais financeiras ou dados sensíveis desnecessários em requisições e mensagens de suporte. O serviço se destina a códigos de verificação, e não a servir como repositório geral de dados pessoais.

Investigamos incidentes que afetem os dados pessoais tratados por nós e adotamos as medidas e comunicações exigidas pela legislação aplicável. Quando atuamos como operadora, cooperamos com o cliente responsável pelos destinatários afetados.

As contas de clientes são destinadas a adultos que atuem profissionalmente ou como representantes autorizados de uma empresa. O cliente que tratar dados de crianças ou adolescentes deve cumprir os requisitos legais específicos e observar seu melhor interesse, inclusive em seus próprios avisos e medidas de proteção.

Podemos atualizar esta política para refletir mudanças no serviço ou nas regras aplicáveis. A data indicada acima identifica esta versão. Alterações relevantes serão comunicadas pelos canais adequados do serviço; quando um novo consentimento for legalmente necessário, a atualização da política não o substitui.

Para dúvidas, pedidos de destinatários ou informações sobre nosso tratamento, escreva para [email protected]. A versão em português é a referência de interpretação no Brasil, sem limitar direitos previstos na legislação aplicável.