Esta Política de Privacidade descreve como a Upscale Consultoria Digital LTDA ("Upscale Digital", "nós") coleta, utiliza, armazena e protege as informações pessoais dos usuários ("você") em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Regulamento Geral de Proteção de Dados (GDPR) quando aplicável, e as políticas da Meta Platforms para integrações com o WhatsApp Business Platform.
1. Quem somos
A Upscale Digital é uma agência de marketing digital e automação com inteligência artificial, sediada em Juruaia/MG, Brasil. Atendemos empresas do setor de moda íntima atacadista, oferecendo serviços de automação de atendimento via WhatsApp, gestão de tráfego pago, geração de imagens por IA e mentoria comercial.
2. Informações que coletamos
2.1 Informações fornecidas diretamente pelos nossos clientes
Quando uma empresa contrata os serviços da Upscale Digital, podemos coletar:
Razão social, CNPJ, endereço comercial e dados de contato;
Nome, e-mail e telefone de representantes autorizados;
Informações de pagamento e faturamento;
Credenciais de acesso a plataformas operadas pelo cliente (com autorização expressa).
2.2 Informações coletadas durante a prestação de serviços
Como parte da operação dos serviços de automação, podemos processar:
Mensagens enviadas e recebidas via WhatsApp entre o cliente e os contatos finais;
Dados de identificação dos contatos finais (nome, número de telefone, status de conversa);
Métricas operacionais como horário de envio, status de entrega e leitura, e taxas de resposta;
Logs técnicos para fins de monitoramento, depuração e auditoria de segurança.
2.3 Informações de uso da plataforma
Para nossa plataforma interna de gerenciamento (CentralUp), coletamos dados de autenticação, registros de acesso, ações realizadas e preferências de uso.
3. Como utilizamos as informações
As informações coletadas são utilizadas para as seguintes finalidades:
Execução dos serviços contratados: operação de automações de atendimento, disparo de mensagens autorizadas, geração de relatórios e análises;
Comunicação com nossos clientes: envio de informações operacionais, suporte técnico e atualizações de serviço;
Melhoria contínua dos serviços: análise agregada de desempenho para otimização de fluxos e automações;
Cumprimento de obrigações legais: atendimento a determinações regulatórias, fiscais e contratuais;
Segurança e prevenção a fraudes: monitoramento técnico para detectar acessos não autorizados ou usos indevidos.
4. Compartilhamento de informações
A Upscale Digital não vende, aluga ou comercializa dados pessoais. Podemos compartilhar informações com terceiros somente nas seguintes situações:
Provedores de infraestrutura: serviços de hospedagem em nuvem, banco de dados e mensageria estritamente necessários para a operação;
Meta Platforms (WhatsApp Business Platform): para o funcionamento da integração com o WhatsApp, conforme exigido pelos termos da plataforma;
Provedores de inteligência artificial: para processamento de mensagens em modelos de IA contratados pela Upscale, com cláusulas contratuais que vedam o uso indevido dos dados;
Autoridades públicas: mediante ordem judicial ou requisição legal válida;
Sucessão empresarial: em caso de fusão, aquisição ou venda de ativos, com notificação prévia.
5. Base legal para o tratamento (LGPD)
O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:
Execução de contrato (Art. 7º, V);
Cumprimento de obrigação legal ou regulatória (Art. 7º, II);
Legítimo interesse, observados os direitos do titular (Art. 7º, IX);
Consentimento do titular, quando aplicável (Art. 7º, I).
6. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Entre elas:
Criptografia em trânsito (TLS) para todas as comunicações;
Autenticação JWT e controle de acesso baseado em papéis (RBAC);
Backups regulares com retenção controlada;
Auditoria contínua de logs e tentativas de acesso;
Segregação de ambientes entre clientes (multi-tenant).
Os dados são armazenados em infraestrutura segura, predominantemente em servidores localizados no Brasil e em provedores em nuvem (Google Cloud, Supabase, Hostinger), com cláusulas contratuais de proteção de dados.
7. Retenção de dados
Os dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, ou enquanto durar a relação contratual com nossos clientes. Após esse período, os dados são anonimizados ou eliminados, salvo obrigação legal de retenção mais prolongada.
8. Direitos dos titulares
Em conformidade com a LGPD, você possui os seguintes direitos quanto aos seus dados pessoais:
Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
Portabilidade dos dados;
Eliminação dos dados tratados com base no consentimento;
Informação sobre as entidades com as quais compartilhamos seus dados;
Revogação do consentimento, quando aplicável.
Para exercer qualquer um desses direitos, entre em contato pelos canais informados no final desta política.
9. Cookies e tecnologias similares
Nossas plataformas web podem utilizar cookies essenciais para autenticação, manutenção de sessão e funcionamento básico dos serviços. Não utilizamos cookies de rastreamento publicitário em nossas próprias plataformas de gestão.
10. Uso da Plataforma WhatsApp Business
Atuamos como Provedor de Tecnologia (Tech Provider) da Meta Platforms, integrando o WhatsApp Business Platform aos sistemas de nossos clientes. Nessa qualidade:
Cumprimos integralmente as Políticas Comerciais e de Mensagens do WhatsApp;
Operamos apenas com consentimento expresso do contratante para tratamento de mensagens;
Não armazenamos conteúdo de mensagens além do necessário para a operação contratada;
Respeitamos as janelas de atendimento e regras de envio de mensagens definidas pela Meta.
11. Crianças e adolescentes
Nossos serviços são destinados a empresas e a usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tratamento inadvertido de dados de menores, procederemos com a eliminação imediata.
12. Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas com antecedência razoável aos clientes ativos. A versão vigente estará sempre disponível nesta URL com a data de última atualização indicada no topo do documento.
13. Encarregado de Proteção de Dados (DPO)
A Upscale Digital designa como Encarregado pelo Tratamento de Dados Pessoais o sócio-fundador Antônio Tiago Sousa, que poderá ser contatado para todos os assuntos relacionados à proteção de dados.