Política de privacidade
Última atualização: 1 de setembro de 2026
A Onsendly é uma ferramenta de gestão de grupos de WhatsApp. Esta política explica quais dados tratamos, por quê, por quanto tempo e como você pede a exclusão deles.
Quem é o responsável
LKF Soluções LTDA, inscrita no CNPJ 67.589.631/0001-69, com sede em Rua Piauí 345, Sala 503, Santa Efigênia, Belo Horizonte — MG. Contato para assuntos de privacidade: privacidade@onsendly.com.
Dois grupos de pessoas, com papéis diferentes
Esta distinção é o ponto mais importante desta política.
Você, cliente. Cria uma conta, conecta seus números de WhatsApp e usa a ferramenta. Nesses dados nós somos os controladores.
As pessoas dos seus grupos. Elas não têm conta aqui e provavelmente não sabem que esta ferramenta existe. Sobre os dados delas, quem decide é você — você escolhe quais grupos administrar e o que fazer com eles. Nós apenas operamos por sua conta e conforme suas instruções.
O que guardamos sobre você
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome, e-mail, senha | identificar você e proteger a conta | enquanto a conta existir |
| Nome da organização | separar seus dados dos de outros clientes | enquanto a conta existir |
| Credenciais do WhatsApp | manter o número conectado | até você desconectar |
| Registro de ações administrativas | responder “quem fez o quê e quando” | enquanto a conta existir |
| Dados de cobrança | cobrar a assinatura | pelo prazo fiscal exigido |
A senha é guardada como hash Argon2id — não temos como lê-la. As credenciais do WhatsApp são cifradas em AES-256-GCM com uma chave que não fica no banco de dados.
Não guardamos dados de cartão. O pagamento é processado pela Stripe, e os números do seu cartão nunca passam pelos nossos servidores.
Cookies
Usamos quatro cookies, todos necessários para a plataforma funcionar. Nenhum deles serve para publicidade, para medir audiência ou para acompanhar você em outros sites — não há cookie de terceiro na plataforma, e por isso não existe banner pedindo permissão: não há nada de opcional para você recusar.
| Cookie | Para quê | Por quanto tempo |
|---|---|---|
| cwa_session | manter você conectado. Não é legível por JavaScript | 30 dias |
| cwa_sessao | dizer à tela que existe uma sessão, para ela não pedir login de novo. Não contém a sua sessão, só a informação de que ela existe | 30 dias |
| cwa_locale | lembrar em que idioma você lê a plataforma | 1 ano |
| cwa_staff | a sessão da nossa equipe de suporte, gravada apenas no endereço do painel interno. Nunca é gravado no seu navegador | enquanto durar o atendimento |
Apagar os cookies do seu navegador desconecta você da plataforma e faz o idioma voltar ao do navegador. Nada além disso se perde.
O que guardamos dos grupos que você administra
Ao marcar um grupo como administrado, a ferramenta passa a registrar as mensagens dele para que você possa consultar o histórico, moderar conteúdo e ver quem mais participa.
- Só grupos que você marcou. Grupos em que seu número apenas participa não são capturados.
- Retenção de 90 dias. Depois disso as mensagens são apagadas automaticamente, sem possibilidade de recuperação.
- Transcrição de áudio acontece apenas nos grupos em que o administrador ligou a transcrição — uma chave própria, separada do assistente de IA. É sempre identificada como automática e apagada em 30 dias, prazo menor que o das mensagens justamente porque virar texto torna a fala pesquisável.
- Nenhuma mídia é enviada a serviços de análise.
Assistente de IA
Quando você liga o assistente num grupo, o texto das mensagens daquele grupo é enviado a um provedor de inteligência artificial para gerar uma sugestão de resposta. Antes de sair daqui:
- os identificadores das pessoas são removidos, não embaralhados — elas viram “Pessoa 1”, “Pessoa 2”;
- telefones, e-mails e documentos encontrados no texto são retirados;
- o contexto é limitado às mensagens recentes daquela conversa;
- nenhuma imagem, vídeo ou áudio é enviado.
O assistente vem desligado e só funciona nos grupos em que você o ligar. Recomendamos avisar os participantes na descrição do grupo — a ferramenta oferece esse texto ao ativar.
Com quem compartilhamos
- Stripe — pagamentos
- Amazon Web Services — armazenamento de arquivos
- Provedor de IA — apenas texto pseudonimizado, e apenas nos grupos com o assistente ligado
- O provedor de IA que o próprio cliente escolher — quando ele conecta a conta a um assistente pelas chaves de API. O que for consultado por ali sai da nossa infraestrutura para o serviço que ele escolheu, sem passar pela pseudonimização acima
Alguns desses serviços processam dados fora do Brasil. Não vendemos dados pessoais nem os usamos para publicidade.
Quem da nossa equipe pode ver seus dados
O suporte tem acesso a informações da sua conta para poder atender: plano, assinatura, números conectados, nomes e tamanhos dos grupos, e mensagens de erro.
O suporte não lê o conteúdo das mensagens dos seus grupos. Quando alguém do suporte precisa ver a plataforma pelos seus olhos, a sessão é somente leitura — nenhuma alteração pode ser feita — e fica registrada no histórico da sua conta, com data, motivo e responsável. Você consegue ver esse histórico.
Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, escrevendo para privacidade@onsendly.com. Respondemos em até 15 dias.
Se você participa de um grupo administrado por um cliente nosso e quer que suas mensagens sejam apagadas, fale primeiro com quem administra o grupo — é essa pessoa que decide sobre esses dados. Se preferir, escreva para nós e encaminhamos.
Ao encerrar a conta
Apagamos seus dados e os das mensagens capturadas em até 30 dias, exceto o que a lei obrigar a manter (registros fiscais, por exemplo). Cópias de segurança são sobrescritas nos ciclos seguintes.
Mudanças
Se esta política mudar de forma relevante, avisamos na plataforma antes de a mudança valer.