Instruções de exclusão de dados

1.Como pedir a exclusão dos seus dados

Escreva para privacy@gango.tech. Coloque exclusão de dados no assunto, para que a mensagem seja encaminhada corretamente. Não há conta a criar, formulário a preencher nem aplicativo a instalar.

Diga, no corpo da mensagem:

• •O número de telefone, em formato internacional — para um número brasileiro, +55 seguido do DDD e do número. É a única coisa que nos permite localizar dados sobre você; um pedido sem ele é um pedido que não conseguimos atender.
• •O nome da empresa com quem você trocou mensagens, se você souber. Entregamos mensagens em nome das empresas que usam os nossos sistemas, e o nome encurta muito a busca.
• •O que você quer: parar de receber mensagens, apagar as mensagens e o seu número, ou as duas coisas.

Respondemos confirmando que o pedido chegou, e damos a resposta em até 5 dias úteis — com o que foi apagado, ou com a razão declarada do que não foi possível apagar.

Não nos envie documentos de identidade, foto de documento, número de cartão nem número de conta bancária. Nunca pedimos esses dados e não precisamos deles para atender um pedido. Se não for possível reconhecer que o pedido vem da pessoa de quem os dados tratam, nós dizemos isso e explicamos o que permitiria reconhecer — normalmente, nada além de uma mensagem enviada do próprio número.

2.O que este aplicativo guarda sobre você, e o que não guarda

Este aplicativo não usa o Login do Facebook e não solicita dados de perfil do Facebook nem do Instagram. Não guardamos, portanto, nenhum dado associado a um ID de usuário do Facebook. O dado que podemos ter sobre você é o número de telefone que você usou para escrever a uma empresa, e o conteúdo dessas mensagens.

A Gango Tech Ltda. opera uma integração de mensagens na Plataforma WhatsApp Business para as empresas que usam os nossos sistemas. Recebemos as mensagens que os clientes de uma empresa enviam ao número de WhatsApp dela, e enviamos as mensagens que essa empresa pede para enviar. Nada nesse fluxo lê um perfil do Facebook ou do Instagram, percorre uma rede de contatos nem constrói uma. Nenhuma tabela dos nossos bancos é indexada por ID de usuário do Facebook, porque esse identificador nunca chega até nós.

3.Quem está pedindo

Três tipos de pedido chegam a este canal, e o que cada um pode obter é de fato diferente. Encontre o seu caso abaixo.

Você trocou mensagens de WhatsApp com uma empresa

Conhecemos você por um número de telefone e por nada mais: sem nome, sem e-mail, sem perfil. E porque este aplicativo não usa o Login do Facebook, não existe nas suas configurações do Facebook ou do Instagram nenhum botão de “remover aplicativo” que chegue até nós. Esta página é o mecanismo.

O que fazemos, a pedido:

• •Paramos de enviar mensagens para você. O pedido é registrado como supressão, e as supressões são conferidas na hora do envio, e não apenas quando a mensagem é criada — então o pedido alcança também as mensagens que já estavam na fila e ainda não saíram.
• •Seu número e o conteúdo das mensagens são apagados do nosso registro de entrega. O que fica é o registro de entrega em si: qual mensagem, por qual provedor, em que horário, e se foi entregue. Ele não tem endereço nem conteúdo, e é o que responde “vocês mandaram ou não mandaram?” se você ou a empresa perguntarem.
• •A cópia guardada da notificação recebida que trouxe a sua mensagem — que guardamos para que uma reentrega da Meta não seja processada duas vezes — é apagada no mesmo pedido.

O que não conseguimos fazer:

• •Não conseguimos apagar mensagens do seu telefone, nem do telefone de quem trocou mensagens com você.
• •Não conseguimos apagar nada que esteja com a Meta. Sua conta de WhatsApp e o histórico dela são da sua relação com a Meta, e não da nossa.
• •Não conseguimos apagar os registros que a própria empresa mantém. Essa empresa é a controladora dos registros dos clientes dela e nós atuamos por instrução dela. Encaminhamos o seu pedido a ela em até 5 dias úteis e damos apoio técnico.

Quando o dado é mantido em nome de uma empresa, a exclusão acontece por instrução dessa empresa ou porque a lei nos obriga a agir sem esperar por ela. A nossa resposta diz qual das duas hipóteses se aplicou.

Você é uma empresa que conectou um número de WhatsApp

Desconectar um número apaga a nossa cópia do token de acesso, o registro do número e a janela de atendimento de 24 horas de cada contato dele.

A outra metade, que preferimos que você leia aqui a descobrir depois: apagar a nossa cópia não revoga o token. Ele continua válido na Meta até que você mesmo o revogue, no Gerenciador de Negócios. Não existe chamada que possamos fazer para revogá-lo no seu lugar. Se a intenção é cortar o nosso acesso, revogue o token — a nossa reconciliação percebe em minutos e para de usar o número.

O que sobrevive à desconexão: o histórico de entrega, os recibos de entrega, as supressões e a fila represada do seu tenant, que sai pelo próximo número que você conectar. Apagar o restante dos seus dados é um pedido para privacy@gango.tech, respondido em até 5 dias úteis. No GerTruck é operação manual de banco: o produto não tem rotina automática de expurgo nem caminho de código que exclua um tenant, e escrevemos isso em vez de dar a entender que existe um botão.

Você está exercendo um direito da LGPD (art. 18)

Esses direitos são exercidos por produto, porque a controladora é a empresa que usa o sistema, e não nós. Cada produto publica a própria política, e é ela a informação que governa os titulares daquele produto: ternavi.com.br/privacidade e gertruck.com.br/privacidade.

Ternavi (clínicas veterinárias). A clínica opera as ferramentas na tela de Privacidade dela: confirmação e acesso em PDF, portabilidade em JSON, correção e anonimização. A anonimização existe e funciona — ela sobrescreve o nome do tutor e limpa o CPF, o telefone, o e-mail e as anotações livres; revoga todos os links do portal, renomeia cada um e destrói a credencial guardada. Ela é recusada enquanto houver internação ativa, porque é o tutor quem recebe as atualizações clínicas. O que sobrevive é o prontuário do animal, conservado com base no art. 16, I da LGPD e no dever de guarda da Resolução CFMV nº 1.321/2020, art. 9º, §3º, refletido num piso de retenção de 60 meses.

GerTruck (truck centers). O truck center é o controlador dos registros de clientes, contatos e veículos, e nós atuamos por instrução dele. Envie o pedido ao truck center, ou envie a nós e nós o encaminhamos em até 5 dias úteis, com apoio técnico. A nossa conservação aqui é declarada como critério, e não como relógio: cobranças emitidas e lançamentos do livro-razão são conservados por 5 anos contados do encerramento do exercício em que ocorreu a operação; cópias dos documentos de verificação cadastral são conservadas enquanto o módulo de pagamentos estiver ativo para a empresa; a trilha de auditoria é conservada enquanto durar a relação contratual e, no mínimo, por 6 meses, na forma do art. 15 da Lei nº 12.965/2014. E a frase que acompanha esses prazos: não há, hoje, rotina automática de expurgo. Os prazos acima são o critério que aplicamos quando a eliminação é executada, e não a descrição de um processo automático.

4.Quanto tempo leva, e em que casos podemos recusar

Confirmamos o recebimento quando o pedido chega e respondemos em até 5 dias úteis. Quando o pedido tem de ser executado dentro de um produto, esse prazo é dimensionado para que a empresa controladora ainda consiga cumprir o prazo que a LGPD impõe a ela.

Podemos recusar um pedido, no todo ou em parte. São três as hipóteses, escritas aqui de antemão para que uma recusa nunca chegue sem explicação:

• •Uma obrigação legal de guarda alcança o dado. Nesse caso dizemos qual obrigação é e por quanto tempo ela corre, apagamos tudo o que ela não alcança, e apagamos o restante quando o prazo terminar.
• •Há um litígio em curso — judicial, administrativo ou arbitral — em que o dado é prova. Conservamos apenas o que o litígio exige, dizemos isso, e apagamos o resto.
• •Não conseguimos atribuir o pedido à pessoa de quem os dados tratam. Não apagamos as mensagens de uma pessoa porque outra pediu. Explicamos o que permitiria fazer essa atribuição, e nunca pedimos documento de identidade.

Em todos os casos, a resposta diz o que foi apagado, o que não foi, e por quê. Você não precisa pedir uma segunda vez para descobrir.

5.Limites que escrevemos em vez de esconder

6.Por que instruções, e não uma URL de retorno automática

A Meta permite que um aplicativo publique uma URL de retorno de exclusão de dados ou instruções de exclusão de dados. Publicamos instruções, e a escolha é deliberada.

A URL de retorno é chamada com uma requisição assinada que carrega um ID de usuário do Facebook com escopo de aplicativo. Esse identificador só existe para aplicativos que usam o Login do Facebook ou que leem dados do Facebook e do Instagram. Este aplicativo não faz nem uma coisa nem a outra, então não existe em nenhum dos nossos sistemas coluna com que esse identificador pudesse ser comparado. Uma URL de retorno não encontraria nada e responderia sempre que não há nada a excluir — inútil para quem pede, e evasiva para quem confere. Uma instrução que produz uma exclusão de verdade é a resposta mais honesta à mesma exigência.

Se um dia adicionarmos o Login do Facebook ou o Cadastro Incorporado da Meta, a URL de retorno passa a ser o mecanismo exigido e esta página muda junto. O desenho dessa URL já está registrado internamente, de modo que a mudança é uma implementação, e não uma decisão.

7.Se a nossa resposta não resolver

• •A empresa com quem você trocou mensagens, quando é ela a controladora do registro. Os nossos produtos publicam um canal de privacidade próprio: ternavi.com.br/privacidade e gertruck.com.br/privacidade.
• •A Autoridade Nacional de Proteção de Dados (ANPD), a autoridade brasileira de proteção de dados. Você pode reclamar a ela a qualquer momento. Não é preciso passar por nós primeiro, e nada nesta página pede que você renuncie a isso.

O nosso canal é privacy@gango.tech. A Gango Tech Ltda. é agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, e mantém um canal de comunicação com os titulares em lugar da indicação formal de um encarregado.

Esta página também é publicada em inglês, em /legal/data-deletion — é essa a URL informada à Meta. Entre a Gango Tech Ltda. e os seus clientes, prevalece a versão em português.