Pular para o conteúdo
Recebeu uma mensagem em nome de um escritório?Recebeu uma mensagem? O que fazer →

Segurança e LGPD

Guardamos data, hora, número, tipo e uma impressão digital. O texto das mensagens fica cifrado no banco do escritório, só o escritório e o cliente o veem, e ele é apagado em 30 dias.

Como o registro funciona

  • Já funciona

    Pela via oficial.

    Plataforma oficial de API do WhatsApp. Nada de automação não oficial por QR Code, que viola os termos do WhatsApp e arrisca o banimento do número do escritório.

  • Já funciona

    O texto, cifrado e com prazo.

    Data, hora, número, tipo e uma impressão digital (hash) para conferir. O texto fica cifrado no banco do escritório e é apagado em 30 dias.

  • Já funciona

    O mínimo para o cliente.

    A página do cliente mostra no máximo 30 dias, e só a quem entra com o cartão de segurança ou com CPF e senha.

  • Já funciona

    Quem entra fica registrado, e o escritório vê.

    Limite de tentativas; as entradas e as senhas erradas na página do cliente aparecem no painel do escritório, que pode ligar para o cliente. Se não foi ele, a ligação do escritório pode chegar antes da abordagem.

  • Já funciona

    Sem script de terceiros.

    Nenhum script de terceiros na página do seu cliente, e o dado consultado nunca vai no endereço da página. Hoje as fontes dela vêm do Google Fonts, que recebe o endereço de quem a abre.

  • Já funciona

    Não confirma nem nega a relação por conta própria.

    Quando há contatos nos últimos 30 dias, a lista mostra que houve contato, e com isso que a pessoa é cliente do escritório. Por isso ela só abre com o cartão ou com CPF e senha, e o erro é um só, “CPF ou senha não conferem.”, que nunca diz se o CPF é de um cliente.

  • Já funciona

    O escritório decide.

    Ele escolhe quem recebe o cartão de segurança, reemite o cartão e gera uma senha nova quando quiser, e o cartão ou a senha anterior para de valer na hora. E confere a pedido do cliente.

  • Já funciona

    Papéis claros.

    O escritório é o controlador do registro, e o CriptoJus é o operador. Nos registros de acesso, o CriptoJus é o controlador, com encarregado nomeado.

Até onde cada resposta vale

Já funciona

O que o registro alcança

Entra: As mensagens de texto, imagem, vídeo e documento enviadas pelos números conectados. As corrigidas e as apagadas continuam no registro.

Fica de fora, e a resposta é “não temos como confirmar”:

  • áudios e notas de voz;
  • ligações e chamadas de vídeo;
  • figurinhas, localização e contatos compartilhados;
  • SMS e e-mail (o e-mail pode entrar mais adiante, se o escritório integrar a caixa);
  • grupos;
  • o que veio antes de o registro ser ligado: sobre isso a página nunca diz “não consta” (o histórico que a Meta entrega na conexão só serve para confirmar).

O que faz a página responder errado

  • Mensagem enviada por número que o escritório não conectou aparece como “não consta”. Por isso todo número que fala com cliente precisa estar conectado.
  • Mensagem enviada pelo WhatsApp para Windows ou de relógio (WearOS) não chega ao registro.
  • Uma mensagem de segundos atrás pode ainda não constar. E um número que parou de registrar faz a página responder “não consta” sobre o que saiu por ele: por isso o painel avisa o escritório quando um número passa dois dias sem registrar.

“Não consta” só aparece quando o contato chegou por um meio que o registro cobre, depois de ele ser ligado. Numa ligação ou num áudio, a resposta é “não temos como confirmar”; num contato anterior à ligação do registro também, a menos que o histórico entregue na conexão o confirme. Dizer “não é do escritório” nesses casos seria inventar uma certeza que o registro não tem.

Este site, hoje

Quem responde pelos dados

Na lista de espera e neste site, quem responde pelos dados é Casil Da Silva Pinto. Nas páginas dos escritórios, cada escritório é o controlador do registro das mensagens dele, inclusive do texto guardado por 30 dias, e o CriptoJus é o operador; nos registros de acesso e nas impressões que limitam as tentativas, o CriptoJus é o controlador, e vai ser também na base compartilhada, quando ela existir.

Encarregado de dados: Casil Da Silva Pinto (casilpinto@gmail.com). Para exercer os seus direitos, veja Seus dados (LGPD); para o resto, a política de privacidade.

Rascunho em revisão jurídica.