LGPD e Meta

Política de Privacidade

Como o Sotan coleta, usa, compartilha, protege e elimina dados pessoais, inclusive nas notificações oficiais do WhatsApp.

Última atualização: 18 de julho de 2026

Abrir solicitação LGPD

1. Identificação e escopo

O Sotan é a plataforma responsável pelos tratamentos descritos nesta política. Os dados societários serão publicados após a formalização da pessoa jurídica operadora.

Esta política explica como o Sotan trata dados pessoais de titulares que visitam o site, criam uma conta, organizam unidades e bens, contratam planos, pedem suporte ou ativam notificações pelo WhatsApp.

2. Dados tratados

  • Dados cadastrais e de autenticação, como nome, e-mail, CPF, credenciais protegidas, avatar e registros de acesso.
  • Dados de inventário e operação, como unidades, espaços, objetos, notas fiscais, movimentações, fornecedores, fabricantes e histórico relacionado.
  • Dados de contratação e cobrança, incluindo identificadores da assinatura e informações limitadas de pagamento. O Sotan não deve armazenar o número completo do cartão.
  • Dados técnicos e de segurança, como IP, user-agent, logs, eventos de auditoria e informações necessárias para prevenção a fraude.
  • Para WhatsApp: telefone, categorias autorizadas, versão e origem do consentimento, identificador da mensagem, últimos quatro dígitos do destinatário e estados de entrega, leitura ou falha.
  • Dados enviados em pedidos de suporte, acesso, correção, exclusão ou revogação de consentimento.

3. Finalidades e bases legais

  • Executar o contrato e disponibilizar cadastro, inventário, assinatura, cobrança, suporte e funcionalidades solicitadas.
  • Cumprir obrigações legais e regulatórias, manter registros fiscais, contábeis e de segurança e exercer direitos em processos.
  • Proteger contas, prevenir fraude e manter a estabilidade da plataforma com base em legítimo interesse, observados os direitos do titular.
  • Enviar notificações opcionais pelo WhatsApp somente após consentimento específico, registrável e revogável.

4. WhatsApp Cloud API e Meta

Quando o titular ativa uma categoria de notificações, o Sotan compartilha com a Meta o telefone de destino e o conteúdo estritamente necessário para entregar modelos aprovados do WhatsApp Business. A Meta retorna identificadores e estados de envio, entrega, leitura ou falha.

O consentimento para WhatsApp não é condição para usar o Sotan. Ele pode ser desativado nas configurações da conta ou pela resposta SAIR, PARAR, CANCELAR, STOP ou UNSUBSCRIBE. A revogação interrompe novos envios da categoria e não invalida tratamentos anteriores realizados de forma legítima.

Notificações iniciadas pelo Sotan usam modelos aprovados. Respostas livres só podem ocorrer dentro da janela oficial de atendimento de 24 horas aberta pelo usuário.

5. Compartilhamento e operadores

Dados podem ser tratados por fornecedores indispensáveis de hospedagem, banco de dados, segurança, e-mail, pagamentos, leitura fiscal, inteligência artificial e comunicação, incluindo Meta/WhatsApp, Stripe e WebmaniaBR quando a respectiva função for utilizada.

O compartilhamento é limitado ao necessário para a finalidade contratada, para cumprimento de obrigação legal ou para defesa de direitos. Não comercializamos dados pessoais.

6. Retenção e segurança

Os dados são mantidos pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais, fiscais, contratuais, de auditoria, prevenção a fraude e exercício de direitos. Após esse período, podem ser eliminados, anonimizados ou bloqueados.

Aplicamos controle de acesso, autenticação, separação de responsabilidades, registro de eventos e validação criptográfica dos webhooks da Meta. Nenhuma medida elimina todos os riscos, e incidentes relevantes serão tratados conforme a legislação aplicável.

7. Direitos do titular

Nos termos da LGPD, o titular pode pedir confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, anonimização, bloqueio, eliminação, oposição e revogação do consentimento.

As solicitações podem ser abertas no formulário público de suporte. Para proteger o titular, poderemos pedir validação de identidade antes de fornecer, alterar ou excluir dados.

8. Contato do controlador

Contato oficial: e-mail robsonnonatoiii@gmail.com.

O formulário gera protocolo de acompanhamento e pode ser usado para dúvidas sobre privacidade, consentimento, acesso, correção ou exclusão de dados.