1. Abrangência e responsáveis
Este aviso se aplica à página Connect e à integração técnica fornecida pela HookCloud, operada por MAM DIGITAL, CNPJ 64.516.771/0001-19, ao sistema do Parceiro identificado antes da conexão. Contato para privacidade e direitos: suporte@hookcloud.app.
A HookCloud decide sobre tratamentos necessários à segurança da sua infraestrutura, ao registro da autorização, à prestação de contas e ao atendimento de solicitações sob sua responsabilidade. Nas operações técnicas realizadas sob instruções do Parceiro ou do Cliente Final, pode atuar como operadora ou suboperadora. A função de cada participante depende das decisões e atividades efetivamente realizadas.
O Parceiro administra o próprio sistema e define, com o Cliente Final, as finalidades e condições de utilização de contatos, mensagens e rotinas. A Meta trata dados em suas plataformas segundo suas próprias políticas. Este aviso não descreve todas as atividades realizadas nos sistemas desses participantes; solicite a eles as informações correspondentes.
2. Dados envolvidos
- Contexto da conexão: identificadores e nomes do Parceiro, do cliente e da instância; referência de cliente no sistema do Parceiro; número e demais informações cadastrais disponibilizadas para o procedimento.
- Autorização: nome do representante informado nesta página, declaração confirmada, identificador da sessão, data e horário registrados pelo servidor, versão e cópia dos documentos e identificadores de integridade.
- Ativos e estados da Meta: identificadores da conta do WhatsApp Business, número, portfólio, nome de exibição, vínculo, qualidade, limites e estados de verificação, pagamento ou restrição, conforme disponibilizados pela Meta.
- Credenciais técnicas: códigos temporários e tokens necessários à integração, processados em canais e áreas apropriados. Esses segredos não compõem o texto do aceite nem a cópia dos documentos.
- Operações e eventos: dados necessários a executar chamadas de API, acompanhar resultados e identificar falhas. Conforme o recurso utilizado, isso pode envolver identificadores de contatos, mensagens, modelos, mídias e estados de entrega.
- Segurança e suporte: informações técnicas das requisições e informações fornecidas em atendimento. Provedores de infraestrutura podem processar endereço de rede e dados técnicos para proteção e entrega do serviço.
O registro específico de aceite não exige CPF, CNPJ, biometria ou documento de identidade do representante. O nome informado é autodeclarado; o sistema não o apresenta como identidade verificada.
3. Finalidades e bases legais
Utilizamos os dados necessários para executar a conexão solicitada, manter o vínculo técnico, administrar permissões, encaminhar operações autorizadas, apresentar estados, investigar falhas e responder a solicitações. As bases legais podem incluir execução de contrato ou de procedimentos solicitados, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse, conforme a atividade e observados necessidade e direitos dos titulares.
O histórico da confirmação permite demonstrar o contexto, os documentos e a manifestação recebida, além de apoiar auditorias e apuração de uso indevido. A conservação para defesa de direitos possui finalidade própria e não depende de consentimento genérico para publicidade.
Quando uma atividade depender de consentimento, ele deve ser específico e poderá ser revogado pelos meios aplicáveis. O aceite dos Termos de Conexão e a ciência deste aviso não substituem a base legal necessária para utilizar dados de contatos, enviar mensagens ou realizar campanhas pelo sistema do Parceiro.
4. Destinos e compartilhamento
Os dados necessários à integração são compartilhados entre a HookCloud, a Meta e o sistema do Parceiro identificado na sessão. O endereço de recebimento de eventos é configurado pelo Parceiro. Dependendo da operação, a Meta encaminha os eventos diretamente a esse endereço; não é necessário que todo conteúdo passe pela HookCloud para chegar ao Parceiro.
A HookCloud pode processar os dados efetivamente recebidos nas chamadas e eventos que administra para executar o serviço, manter estados técnicos e resolver falhas. Credenciais podem ser disponibilizadas ao responsável autorizado do Parceiro quando o recurso estiver habilitado; esse responsável deve protegê-las e utilizá-las apenas dentro da autorização recebida.
Utilizamos fornecedores de infraestrutura, incluindo Supabase e Cloudflare, para banco de dados, processamento, hospedagem e segurança. Autoridades, assessores ou prestadores especializados podem receber informações estritamente necessárias para obrigação legal, investigação de incidente ou defesa de direitos, conforme as salvaguardas aplicáveis. Não vendemos os dados de autorização.
Serviços de infraestrutura e plataformas podem envolver tratamento fora do Brasil. As operações internacionais devem observar os mecanismos e garantias exigidos pela legislação de proteção de dados aplicável.
5. Navegador, sessão e tecnologias necessárias
A página utiliza recursos de armazenamento do navegador para manter a sessão temporária de conexão, o retorno ao sistema e o resultado do procedimento. O token de acesso ao link é mantido no contexto da sessão do navegador e não deve ser compartilhado. Fechar a aba ou limpar os dados pode encerrar esse contexto e exigir a abertura de um link válido.
O componente de login da Meta pode utilizar cookies e tecnologias próprias para autenticação, segurança e autorização, conforme as configurações do navegador e as políticas da Meta. Essas tecnologias não são controladas integralmente pela HookCloud.
Esta página não utiliza o aceite de conexão como autorização para publicidade. Os recursos locais da HookCloud descritos aqui servem à execução do procedimento. Restrições a armazenamento, scripts ou janelas de autenticação podem impedir sua conclusão.
6. Conservação e exclusão
Dados operacionais são conservados enquanto necessários ao vínculo e às finalidades informadas. Após o encerramento, alguns registros podem permanecer pelo período necessário ao cumprimento de obrigações, à apuração de incidentes ou ao exercício regular de direitos. A necessidade de conservação considera a finalidade, a natureza do dado, os prazos legais aplicáveis e a existência de disputa ou investigação.
O histórico de aceite e a versão dos documentos não são apagados automaticamente pela exclusão de uma sessão, cliente ou instância. Seu acesso permanece restrito; pedidos de correção, acesso ou eliminação são avaliados conforme a finalidade e a base legal de conservação. Quando não houver fundamento para continuar o tratamento, os dados devem ser eliminados ou anonimizados, respeitadas as obrigações aplicáveis.
A desconexão não remove automaticamente os dados já recebidos pelo Parceiro ou pela Meta. Solicitações relativas a esses ambientes devem ser dirigidas ao respectivo responsável.
7. Segurança e registro de evidências
Adotamos controles de acesso e medidas técnicas para proteger credenciais e registros. O histórico de aceite é separado do acesso público da página e associado a documentos versionados, com verificadores de integridade. Repetir uma confirmação da mesma sessão não deve sobrescrever a evidência original.
Esses controles ajudam a investigar o que ocorreu, mas não garantem invulnerabilidade nem certificam a identidade de quem possui o link. Compartilhe o convite somente com a pessoa autorizada, revise os ativos na Meta e comunique imediatamente suspeitas de acesso indevido.
Não informe senhas, tokens, códigos da Meta ou dados bancários no campo de nome. Para atendimento, compartilhe apenas os dados necessários e evite encaminhar links de conexão completos.
8. Seus direitos e como entrar em contato
Você pode solicitar confirmação e acesso aos dados sob responsabilidade da HookCloud, correção, informações sobre compartilhamento e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade, oposição ou revogação de consentimento. Esses direitos são atendidos conforme a LGPD e suas condições legais.
Envie a solicitação para suporte@hookcloud.app, identificando o Parceiro, o contexto da conexão e o pedido, sem enviar senhas ou tokens. Podemos solicitar informações proporcionais para confirmar a legitimidade e proteger dados de terceiros. Se o tratamento for de responsabilidade do Parceiro ou da Meta, orientaremos o direcionamento apropriado.
Você também pode recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos competentes. A exigência de autorização para realizar a conexão não impede o exercício de direitos relativos a dados já tratados.
9. Versão e documentos relacionados
Este aviso possui a versão 2026-10-14 e acompanha os Termos de Conexão. Alterações serão identificadas por nova versão; a cópia vinculada a um aceite anterior permanece preservada.
Para referência, consulte a Lei Geral de Proteção de Dados e as condições do WhatsApp Business. As condições do sistema do Parceiro devem ser consultadas diretamente com ele.