Política de Privacidade
A Carpe Labs é uma software house que desenvolve e opera sistemas sob encomenda, entre eles aplicações que conversam com pessoas pelo WhatsApp. Esta política explica quais dados pessoais passam por nós, por quê, com quem são compartilhados e o que você pode exigir a respeito.
Ela cobre:
- o site carpelabs.io e seu formulário de contato;
- os aplicativos e integrações de WhatsApp que operamos para empresas contratantes — hoje o aplicativo Nipo Pedidos, usado para rastreio de entregas, e os serviços de roteirização logística que vierem a ser publicados sob o mesmo aplicativo.
1. Dois papéis diferentes, e por que isso muda tudo
A Lei Geral de Proteção de Dados separa quem decide sobre um tratamento de dados — o controlador — de quem apenas executa esse tratamento por conta de outro — o operador. A Carpe Labs ocupa os dois papéis, em situações distintas, e saber em qual delas você está é o que determina a quem dirigir um pedido.
| Situação | Papel da Carpe Labs | Quem decide sobre os dados |
|---|---|---|
| Você preenche o formulário de contato em carpelabs.io | Controladora | Carpe Labs |
| Você troca mensagens no WhatsApp com um sistema que operamos para uma empresa | Operadora | A empresa contratante |
No segundo caso — o do aplicativo Nipo Pedidos — quem recebe uma mensagem sobre o próprio pedido está, na prática, tratando com a empresa de quem comprou. Ela decidiu enviar aquela mensagem, ela definiu o conteúdo e é dela o cadastro de origem. A Carpe Labs fornece o software e processa os dados a mando dela, nos limites do que ela determina.
Na data desta política, a empresa contratante do aplicativo Nipo Pedidos é a Nipo Center.
Se você nos procurar sobre dados que tratamos como operadora, não devolvemos você para a fila de outra empresa sem fazer nada: encaminhamos seu pedido à controladora em até 5 dias úteis e avisamos você de que encaminhamos, com a identificação de quem recebeu.
2. Dados que tratamos como controladora
Formulário de contato
Coletamos o nome, o e-mail e a mensagem que você escreve. Ficam armazenados em banco de dados Cloudflare D1 e nos notificam por e-mail.
Finalidade: responder ao seu contato e avaliar uma eventual prestação de
serviço.
Base legal: art. 7º, V da LGPD — procedimentos preliminares relacionados a
contrato, a pedido do titular.
Proteção contra abuso
O formulário usa o Cloudflare Turnstile, que analisa sinais técnicos do navegador para distinguir uma pessoa de um robô. Não usamos essa análise para traçar perfil de ninguém.
Base legal: art. 7º, IX — legítimo interesse em manter o canal de contato utilizável.
Medição de audiência
Usamos o Cloudflare Web Analytics, que conta visitas sem cookies e sem identificar pessoas individualmente. O site não instala cookies de publicidade nem de rastreamento entre sites.
3. Dados que tratamos como operadora
Nos sistemas de WhatsApp que operamos para empresas contratantes, passam pela nossa infraestrutura:
- seu número de telefone no WhatsApp e o nome de perfil que o WhatsApp expõe a quem recebe a mensagem;
- o conteúdo das mensagens trocadas entre você e o sistema, incluindo os botões e as opções de lista que você seleciona;
- o estado da conversa — em que ponto do atendimento você está, para que a próxima resposta faça sentido;
- dados do pedido, fornecidos pela empresa contratante a partir do sistema de gestão dela: número do pedido, nota fiscal, situação da entrega, local de embarque e informações equivalentes.
Esses dados existem para entregar o serviço que a empresa contratante contratou: informar você sobre o seu pedido e registrar o que você responde. Não vendemos esses dados, não os usamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial de uso geral.
Você pode parar de receber mensagens a qualquer momento. Responda na própria conversa pedindo para não ser mais contatado, ou bloqueie o número no WhatsApp. O pedido vale para o número que o enviou.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Quem | Para quê | Onde processa |
|---|---|---|
| Meta Platforms — WhatsApp Business Cloud API | entregar e receber as mensagens | Exterior |
| Cloudflare | hospedagem do site, banco de dados e proteção contra abuso | Exterior |
| Railway | hospedagem de serviços de aplicação | Exterior |
| Empresa contratante | é a destinatária dos dados que você envia ao sistema dela | Brasil |
Também compartilhamos dados quando houver ordem de autoridade competente ou outra obrigação legal.
O tráfego das mensagens é adicionalmente regido pela política de privacidade da Meta, que não controlamos e que você pode consultar em whatsapp.com/legal/privacy-policy.
5. Transferência internacional
Os provedores da tabela acima processam dados fora do Brasil. Essas transferências se apoiam no art. 33 da LGPD e nas cláusulas de proteção de dados dos respectivos contratos de serviço.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Mensagens do formulário de contato | até 24 meses após o último contato |
| Conversas e dados operacionais do WhatsApp | pelo prazo que a empresa contratante determinar; na ausência de determinação, 12 meses |
| Registros de acesso a aplicação | 6 meses, conforme art. 15 do Marco Civil da Internet |
Vencidos os prazos, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda que imponha prazo maior.
7. Segurança
Mantemos acesso restrito por autenticação, credenciais em gerenciador de segredos — nunca no código-fonte —, tráfego cifrado em trânsito por TLS e painéis internos protegidos por controle de identidade.
Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD; quando o incidente envolver dados que tratamos como operadora, comunicaremos imediatamente a empresa controladora, a quem cabe a notificação.
8. Seus direitos
O art. 18 da LGPD garante a você o direito de obter, a qualquer momento:
- confirmação de que tratamos ou não dados seus, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento;
- revisão de decisões tomadas unicamente por tratamento automatizado.
Para exercer qualquer um deles, escreva para [email protected] dizendo o que você quer. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que você é a pessoa titular dos dados — é proteção contra pedido feito por terceiro em seu nome.
Para exclusão especificamente, as instruções passo a passo estão em carpelabs.io/exclusao-de-dados.
9. Crianças e adolescentes
Nossos serviços atendem relações comerciais entre empresas e seus clientes adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que coletamos, eliminamos o registro.
10. Alterações nesta política
Quando revisarmos esta política, publicaremos a versão nova nesta mesma página, com data de vigência atualizada. Mudança material em um produto de WhatsApp é comunicada à empresa contratante antes de entrar em vigor.
11. Contato
Qualquer dúvida, pedido ou reclamação sobre privacidade: [email protected].
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados em gov.br/anpd.