Política de Privacidade
Última atualização: 16 de agosto de 2026.
1. Quem somos
A plataforma Sendyou é operada por MK3 TECNOLOGIA LTDA, inscrita no CNPJ nº 32.775.281/0001-40, com sede na Rua Caramelo, 3036, Costa e Silva, Porto Velho – RO, CEP 76.803-550 (doravante "Sendyou", "nós" ou "plataforma").
A Sendyou fornece uma plataforma de comunicação e atendimento via WhatsApp para empresas clientes de diversos setores (por exemplo: saúde, comércio, serviços), permitindo que elas se comuniquem com seus próprios clientes, consumidores ou pacientes (doravante "clientes finais").
2. Nossos dois papéis: operadora e controladora
Para fins da LGPD, a Sendyou atua em dois papéis distintos, conforme o tipo de dado:
Como OPERADORA
Em relação aos dados dos clientes finais das empresas clientes. As empresas clientes são as controladoras: decidem coletar os dados, entrar em contato e determinar as finalidades. A Sendyou apenas processa esses dados por instrução e por conta das empresas clientes, fornecendo a infraestrutura tecnológica.
Como CONTROLADORA
Em relação aos dados que a Sendyou coleta diretamente para operar a plataforma: cadastro das empresas clientes, login e uso dos operadores do painel, e dados de cobrança e faturamento. Sobre esses, a Sendyou determina as finalidades e responde como controladora.
3. Quais dados tratamos
3.1. Dados de clientes finais (Sendyou como operadora). Conforme determinado por cada empresa cliente, podem ser tratados dados como: nome, número de telefone (WhatsApp), e outros dados necessários à comunicação (por exemplo, dados de pedido, agendamento ou atendimento).
3.2. Dados sensíveis de saúde (quando a empresa cliente for da área de saúde). Quando a empresa cliente for uma clínica ou estabelecimento de saúde, os dados podem incluir informações sobre exames, procedimentos e agendamentos de pacientes. Esses são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem proteção reforçada. Nesses casos:
- O tratamento observa as hipóteses do art. 11 da LGPD (por exemplo, tutela da saúde ou consentimento específico e destacado, conforme determinado pela empresa cliente controladora);
- O consentimento para receber mensagens no WhatsApp (opt-in) não se confunde com a base legal do tratamento clínico — são coisas distintas, e a base legal do dado de saúde é de responsabilidade da empresa cliente controladora.
3.3. Dados de empresas clientes e operadores (Sendyou como controladora). Dados de cadastro, identificação, login, uso do painel e cobrança.
3.4. Menores de idade. Caso haja tratamento de dados de crianças ou adolescentes, ele observará o art. 14 da LGPD (melhor interesse e, quando aplicável, consentimento de um dos pais ou responsável). A responsabilidade pela adequação desse tratamento, em relação aos clientes finais, é da empresa cliente controladora.
4. Para que usamos os dados
Os dados de clientes finais são tratados exclusivamente para as finalidades determinadas pelas empresas clientes, como envio de mensagens (confirmações, lembretes, notificações), atendimento e automação de fluxos. Não os utilizamos para finalidades próprias, publicidade nossa, nem os comercializamos.
Os dados que tratamos como controladora (cadastro, login, cobrança) são usados para operar, faturar e dar segurança à plataforma.
5. Com quem os dados são compartilhados (suboperadores)
Para que o serviço funcione, os dados podem transitar por e ser processados pelos seguintes agentes:
- Meta Platforms, Inc. (WhatsApp Business Platform): entrega das mensagens; possui política própria e pode realizar transferência internacional de dados (ver seção 6).
- Servidor de hospedagem da plataforma: onde a aplicação e o banco de dados são executados.
- Chatwoot: ferramenta de atendimento, hospedada em nossa própria infraestrutura.
- Typebot: ferramenta de fluxos automatizados, hospedada em nossa própria infraestrutura.
Atualmente, a plataforma não utiliza provedores externos de envio de e-mail, monitoramento ou backup em nuvem de terceiros para o tratamento desses dados; as ferramentas de atendimento e fluxo (Chatwoot e Typebot) são hospedadas em nossa própria infraestrutura. Caso venhamos a adotar tais serviços (por exemplo, um provedor de envio de e-mail), esta Política será atualizada para nomeá-los.
Não compartilhamos dados com terceiros além dos necessários à prestação do serviço ou por obrigação legal.
6. Transferência internacional de dados
Ao utilizar o WhatsApp para a entrega das mensagens, parte dos dados pode ser transferida e processada por servidores da Meta localizados fora do Brasil. Essa transferência é inerente ao funcionamento do WhatsApp e ocorre conforme as salvaguardas adotadas pela própria Meta. Outros suboperadores eventualmente localizados no exterior seguirão as bases de transferência internacional previstas na LGPD.
7. Por quanto tempo guardamos os dados (retenção)
Os dados de clientes finais são mantidos enquanto durar a prestação do serviço à empresa cliente correspondente. Encerrado o vínculo (ou mediante solicitação válida), os dados são eliminados, observado o seguinte, por categoria:
- Mensagens e dados de atendimento: eliminados em até 15 dias após o encerramento do vínculo ou conforme solicitação válida.
- Anexos enviados por clientes finais: eliminados em até 15 dias após o encerramento do vínculo ou conforme solicitação válida.
- Registros/logs técnicos: mantidos pelo período necessário à segurança e a obrigações legais.
- Backups: quando rotinas de backup forem implementadas, as cópias de segurança seguirão uma política de retenção própria e poderão persistir por um período adicional até o ciclo de sobrescrita, não sendo eliminadas de forma imediata. [A definir quando o backup for implementado.]
Dados tratados como controladora (cadastro, cobrança) podem ser retidos pelos prazos exigidos por obrigações legais e fiscais.
8. Direitos do titular
Nos termos da LGPD, o titular tem direito a, entre outros: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; obter informações sobre compartilhamento; e revogar consentimento, quando aplicável.
Encaminhamento correto do pedido:
- Pedidos sobre dados de clientes finais (incluindo dados clínicos/de saúde) são, em regra, decididos pela empresa cliente controladora. A Sendyou, como operadora, encaminha tais solicitações à empresa cliente e presta o apoio técnico necessário.
- Pedidos de operadores do painel sobre seus próprios dados de cadastro são tratados diretamente pela Sendyou (controladora desses dados).
9. Como solicitar a exclusão de dados
O titular pode solicitar a exclusão de dados pelo canal indicado na seção 11. Ao receber a solicitação:
- Se for um cliente final (ex.: paciente/consumidor), direcionamos e/ou encaminhamos o pedido à empresa cliente controladora, providenciando a eliminação dos dados sob nossa responsabilidade técnica;
- Se for um operador do painel, tratamos o pedido diretamente.
Por segurança, solicitamos apenas os dados mínimos para localizar o registro; não envie, por este canal público, documentos completos ou informações clínicas — a verificação, se necessária, será feita por canal seguro.
Prazo de resposta (SLA): até 15 dias do recebimento do pedido.
Veja o passo a passo completo na página de Exclusão de Dados.
10. Segurança e incidentes
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, conexões criptografadas (HTTPS), restrição de acesso e proteção de credenciais. Nenhum sistema é totalmente imune a riscos.
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, adotamos o seguinte processo:
- Detecção e contenção: identificado o incidente, tomamos medidas imediatas para conter e limitar seus efeitos.
- Avaliação de risco: avaliamos a natureza dos dados envolvidos e o risco aos titulares.
- Comunicação: quando aplicável, comunicamos as empresas clientes controladoras afetadas e, nos casos exigidos pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, em prazo razoável.
- Responsável: o responsável pela condução da resposta a incidentes é o administrador da MK3 Tecnologia Ltda, por meio do canal de contato indicado na seção 11.
11. Contato
Para exercer seus direitos, solicitar exclusão ou esclarecer dúvidas:
- E-mail: privacidade@sendyou.com.br
- Responsável: MK3 TECNOLOGIA LTDA (marca Sendyou)
12. Relação com as empresas clientes
A relação entre a Sendyou (operadora) e cada empresa cliente (controladora) quanto ao tratamento de dados de clientes finais é regida por contrato/acordo de tratamento de dados específico (DPA), que complementa esta Política. Esta Política pública não substitui esse acordo.
13. Alterações nesta Política
Esta Política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo.
Rascunho de partida. Recomenda-se revisão jurídica especializada em LGPD e saúde antes da publicação definitiva, e a remoção de todos os campos em destaque.