Acordo de Tratamento de Dados

Este acordo faz parte dos Termos de Uso e vale entre o cliente da Voza («cliente») e a Voza para os dados pessoais que a Voza trata em nome do cliente ao prestar o serviço. Ele atende à LGPD (Brasil) e às demais leis de proteção de dados que se aplicam ao tratamento. Se o cliente precisar de uma versão assinada, basta pedir pelo contato abaixo.

1. Papéis

O cliente é o controlador dos dados das mensagens e chamadas dos seus números. A Voza é a operadora: trata esses dados só para prestar o serviço, conforme as instruções do cliente. As instruções são o uso que o cliente faz da API e do painel (por exemplo, enviar uma mensagem ou configurar um webhook), estes termos e o que mais for combinado por escrito.

2. Que dados, de quem e por quanto tempo

• Titulares: os contatos com quem os números do cliente conversam, e as pessoas da equipe do cliente que usam a Voza.
• Dados: números de telefone, nomes de perfil, conteúdo das mensagens e mídias, e metadados das chamadas.
• Tratamento: receber, transmitir, entregar ao webhook do cliente e guardar temporariamente, só pelos prazos da Política de Privacidade.
• Duração: enquanto o cliente usar a Voza, até a exclusão descrita na seção 8.

3. Obrigações do cliente

• Ter uma base legal para tratar os dados dos seus contatos e para falar com eles pelo WhatsApp, como o consentimento ou um contrato.
• Informar os contatos quando as chamadas forem gravadas, se a lei aplicável exigir.
• Dar instruções lícitas e responder aos pedidos dos titulares sobre os dados que controla.

4. Obrigações da Voza

• Tratar os dados só conforme as instruções do cliente e avisar se uma instrução parecer violar a lei.
• Garantir que quem tem acesso aos dados está sujeito a confidencialidade.
• Manter as medidas de segurança do anexo A.
• Ajudar o cliente, na medida do razoável, a responder aos pedidos dos titulares e às autoridades de proteção de dados.
• Dar ao cliente as informações necessárias para demonstrar o cumprimento deste acordo.

5. Suboperadores

O cliente autoriza a Voza a usar os suboperadores do anexo B. A Voza avisa com pelo menos 30 dias de antecedência antes de incluir ou trocar um suboperador; o cliente pode se opor por motivo razoável e, se não houver acordo, cancelar a assinatura sem custo pelo período restante. A Voza exige de cada suboperador obrigações de proteção de dados equivalentes às deste acordo.

6. Incidentes de segurança

A Voza avisa o cliente sem demora indevida, e em até 48 horas depois de confirmar, de qualquer incidente de segurança que afete os dados do cliente, com as informações disponíveis sobre o que aconteceu, os dados afetados e as medidas tomadas, para que o cliente possa cumprir os seus próprios deveres de comunicação.

7. Transferências internacionais

Os servidores da Voza ficam na União Europeia. Quando os dados forem tratados em outro país, a Voza garante a proteção exigida pela lei aplicável, por exemplo com cláusulas contratuais de proteção de dados.

8. Fim do tratamento

Quando o cliente apaga um número ou a conta, a Voza deixa de tratar os dados correspondentes e os apaga em até 30 dias, salvo o que a lei mandar guardar. Antes de apagar a conta, o cliente pode exportar os seus dados no painel. Como a Voza não guarda as conversas, o histórico das mensagens fica com o cliente, no sistema que recebe os webhooks.

Anexo A: medidas de segurança

• HTTPS em todo o tráfego público e rede privada entre os serviços da Voza.
• Senhas e chaves de API guardadas só como hash; segredos, tokens e eventos em trânsito cifrados.
• Webhooks assinados, e recusa de endereços da rede privada nos webhooks e nos links de mídia.
• Isolamento entre contas em todas as consultas, e limites de requisições por conta.
• Acesso administrativo restrito à equipe da Voza, e segundo fator disponível no login.
• Prazos curtos de retenção: conteúdo das mensagens só até a entrega, mídias por 24 horas.

Anexo B: suboperadores

A Meta Platforms (WhatsApp) é o canal que o próprio cliente escolhe para falar com os seus contatos; nos números oficiais, os dados passam pela conta Meta do cliente, sob o contrato dele com a Meta. O Stripe trata só os dados de cobrança da conta do cliente, como controlador independente.

Contato

Voza. Dúvidas sobre este documento ou sobre os seus dados: pelo canal de suporte do painel.

Última atualização: 23/10/2026.