Última atualização: 29 de setembro de 2026.
Esta Política explica como a Digrecco / Rosa do Bem, responsável pela operação Rosa do Bem, trata dados pessoais nesta API e na integração com o WhatsApp Business Platform. O tratamento observa a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
1. Dados tratados
Para solicitar e confirmar um número de WhatsApp, tratamos:
- número de telefone e primeiro nome da pessoa destinatária;
- identificador de referência enviado pelo sistema integrado;
- estado da solicitação, datas de envio, entrega, leitura e confirmação;
- identificadores técnicos de interação e mensagem fornecidos pela Meta.
2. Finalidades e bases legais
Os dados são usados para verificar a titularidade do número informado, enviar uma mensagem operacional, receber a resposta, manter a integração segura e cumprir obrigações legais. O tratamento observa as bases legais aplicáveis previstas na LGPD, como execução de procedimentos relacionados ao serviço, exercício regular de direitos, proteção da vida e legítimo interesse quando cabível. O consentimento será solicitado quando for a base legal adequada.
3. WhatsApp e Meta
Para entregar a mensagem e processar a resposta, compartilhamos com a Meta Platforms o número de telefone, o primeiro nome, os dados do modelo de mensagem e identificadores técnicos. A Meta trata esses dados conforme seus próprios termos e políticas. A confirmação não substitui outros controles de identidade nem autoriza o envio de conteúdo promocional.
4. Compartilhamento e transferências
Os dados podem ser compartilhados, no limite necessário, com prestadores de hospedagem, infraestrutura, comunicação e segurança, e com autoridades públicas quando houver obrigação legal. A Meta e alguns fornecedores podem processar dados fora do Brasil; nesses casos são observadas as garantias exigidas pela legislação. Não comercializamos dados pessoais.
5. Armazenamento e segurança
O telefone e o nome são armazenados criptografados, e tokens de acesso e confirmação são armazenados como hashes. Aplicamos restrição de acesso e controles técnicos e administrativos proporcionais ao serviço. Uma solicitação expira após o prazo configurado; registros finalizados são eliminados após 90 dias, ressalvados prazos legais e a necessidade de exercício regular de direitos.
6. Direitos do titular
O titular pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade e revogação do consentimento, observadas as hipóteses de conservação previstas em lei.
7. Contato e alterações
Dúvidas ou solicitações de privacidade podem ser encaminhadas pelos canais oficiais da Rosa do Bem ou pelo e-mail contato@rosadobem.com.br . Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas.