Política de Privacidade

1. Introdução

Esta Política de Privacidade aplica-se à utilização da plataforma Coex, abrangendo o site oficial, painel web de gerenciamento, APIs REST, mecanismos de Webhooks, integrações técnicas e todos os serviços e recursos disponibilizados pelo Coex.

O Coex tem como compromisso a proteção da privacidade e dos dados pessoais de seus usuários, clientes e parceiros. Ao acessar ou utilizar nossa plataforma, você declara estar ciente das práticas de tratamento de informações descritas neste documento. Para consultar as regras relativas ao uso do serviço, acesse nossos Termos de Uso.

2. Dados Que Podemos Tratar

Em estrita consonância com a arquitetura técnica da plataforma e os princípios da necessidade e finalidade, o Coex pode tratar as seguintes categorias de informações:

3. Finalidades do Tratamento

Os dados tratados pelo Coex destinam-se exclusivamente às seguintes finalidades legítimas:

• Disponibilizar, operar e manter as funcionalidades da plataforma Coex;
• Autenticar usuários e garantir o isolamento seguro entre organizações (multi-tenant);
• Preservar a segurança da infraestrutura, prevenindo acessos não autorizados, fraudes e abusos;
• Executar as integrações via API e Webhooks solicitadas expressamente pelo cliente;
• Encaminhar eventos de mensagens e notificações aos sistemas de destino configurados pelo cliente;
• Permitir o envio de mensagens solicitado diretamente pelas aplicações do cliente;
• Diagnosticar falhas técnicas, realizar manutenções preventivas e aprimorar o desempenho;
• Cumprir obrigações legais e regulatórias aplicáveis (incluindo guarda de registros pelo Marco Civil da Internet);
• Prestar suporte técnico, atendimento operacional e comunicações sobre a conta.

4. WhatsApp e Meta Platforms

Determinados recursos da plataforma Coex dependem e interagem diretamente com os serviços prestados pela Meta Platforms, Inc., em especial a WhatsApp Business Platform.

Ressaltamos que a Meta e o WhatsApp possuem seus próprios termos de serviço e políticas de privacidade independentes. Ao utilizar integrações com o WhatsApp, o cliente concorda em cumprir e respeitar também os termos e diretrizes operacionais estabelecidos pela Meta.

Nota de transparência: O Coex é uma plataforma independente de integração técnica. Salvo se formal e documentalmente comprovado, a disponibilização do serviço não implica parceria exclusiva, representação institucional ou certificação pública oficial não declarada.

5. Credenciais e Segurança

O Coex adota rigorosas medidas técnicas e organizacionais de proteção para salvaguardar a confidencialidade e a integridade de informações sensíveis e credenciais de acesso, tais como:

• Criptografia forte em repouso (AES-256-GCM) para tokens de acesso e segredos de conexão;
• Armazenamento de chaves de API exclusivamente em formato derivado via hash criptográfico SHA-256;
• Controles estritos de autenticação e sessão com tokens anti-CSRF;
• Mecanismos de isolamento lógico de dados entre diferentes empresas contratantes (arquitetura multi-tenant);
• Registros e logs de segurança com higienização prévia de dados sensíveis para evitar exposição acidental.

Por motivos de segurança e prevenção a ameaças, detalhes específicos da arquitetura interna de proteção não são divulgados publicamente.

6. Compartilhamento de Dados

O Coex não comercializa nem compartilha dados pessoais com terceiros para fins publicitários ou de marketing. Informações podem ser transmitidas unicamente nas seguintes hipóteses indispensáveis:

• Provedores de infraestrutura de servidores e hospedagem estritamente necessários para a manutenção e disponibilidade da plataforma;
• Plataformas e APIs de terceiros expressamente conectadas pelo próprio cliente (como a Meta para envio/recebimento de mensagens);
• Atendimento a requisições judiciais, ordens de autoridades competentes ou cumprimento de obrigações legais e regulatórias vigentes.

7. Retenção de Informações

As informações tratadas pelo Coex são conservadas somente pelo período estritamente necessário para cumprir as finalidades para as quais foram coletadas, prestar os serviços contratados, viabilizar a segurança da plataforma, permitir o exercício regular de direitos em processo judicial ou administrativo e atender a prazos legais de guarda de registros.

8. Direitos dos Titulares (LGPD)

Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), os titulares de dados tratados pelo Coex possuem os seguintes direitos, quando aplicáveis:

• Confirmação da existência de tratamento de seus dados pessoais;
• Acesso aos dados pessoais mantidos pela plataforma;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Informação sobre as entidades públicas e privadas com as quais o Coex realizou uso compartilhado de dados;
• Revogação do consentimento, nas hipóteses em que esta for a base legal aplicável.

9. Segurança da Informação

Empregamos padrões técnicos de segurança adequados ao estado da arte para proteger suas informações contra acessos não autorizados, alteração, divulgação ou destruição. Contudo, em razão da natureza da Internet, nenhum sistema ou transmissão de dados através de redes públicas pode ser garantido como 100% invulnerável a incidentes. O Coex mantém rotinas contínuas de monitoramento e resposta a incidentes.

10. Cookies e Tecnologias de Sessão

A plataforma Coex utiliza exclusivamente cookies de sessão estritamente necessários para viabilizar a autenticação segura do usuário no painel administrativo e proteger a navegação contra ataques de falsificação de solicitação entre sites (CSRF).

Não utilizamos cookies de terceiros voltados a rastreamento comportamental, perfilamento publicitário ou redes de anúncios.

11. Alterações Desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir aprimoramentos técnicos, novas funcionalidades da plataforma ou alterações legislativas. A data da última revisão estará sempre indicada no topo desta página. Recomendamos a consulta regular deste documento.