Política de Privacidade

Atualizado em 14 de outubro de 2026

1. Sobre esta política

O Dconnect é um aplicativo para o Bitrix24 que reúne as conversas do WhatsApp Business e do Instagram de uma empresa numa caixa de entrada dentro do próprio Bitrix24, vinculadas aos registros do CRM (negócios, contatos, empresas e leads). Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

O Dconnect é oferecido pela Dresultado Data Solutions Ltda, CNPJ 36.233.896/0001-04, Av. Deputado Leoberto Leal, 604, Sala 201, Barreiros, São José, SC, Brasil.

2. Quem é responsável pelos dados

Dados dos contatos da empresa (clientes e interessados que conversam com ela pelo WhatsApp ou pelo Instagram). A empresa que instalou o Dconnect é a controladora: ela decide para que e como esses dados são usados. A Dresultado é a operadora: trata esses dados somente para prestar o serviço, conforme as instruções da empresa e o contrato.

Dados de quem usa o Dconnect (a equipe da empresa no Bitrix24) e registros de segurança e operação do serviço. A Dresultado é a controladora.

3. Quais dados tratamos

Do Bitrix24 da empresa: endereço do portal, credenciais de acesso concedidas na instalação do aplicativo, identificador, nome e idioma dos usuários que abrem o Dconnect, e os identificadores dos registros do CRM vinculados a cada conversa. Quando a empresa configura, também os campos do CRM que ela autoriza o Dconnect a preencher.

Dos contatos da empresa, em nome dela:

• identificação no canal: nome exibido e número de telefone no WhatsApp; nome de usuário e identificador no Instagram;
• conteúdo das conversas: textos, áudios, imagens, vídeos, documentos e reações enviados e recebidos;
• informações de atendimento: responsável, transferências, notas internas da equipe, situação da conversa;
• registros técnicos de entrega e leitura das mensagens.

Das contas conectadas pela empresa: identificadores da conta do WhatsApp Business, do número e da conta profissional do Instagram, além dos tokens de acesso a essas contas. Os tokens são guardados criptografados e separados por empresa.

O Dconnect não pede dados sensíveis. Se um contato informar algo assim numa mensagem, o dado é tratado com a mesma proteção do restante da conversa, sob a responsabilidade da empresa controladora.

4. Para que usamos e com qual base legal

Quando a Dresultado é controladora:

Quando a Dresultado é operadora (dados dos contatos): a base legal é definida pela empresa, que responde por ela. Para enviar mensagens ativas, como modelos de mensagem do WhatsApp fora de uma conversa iniciada pelo contato, a empresa precisa ter a autorização do contato para receber mensagens pelo canal.

O que não fazemos: não vendemos dados; não usamos dados de contatos para anúncios; não usamos dados de uma empresa em benefício de outra; não usamos conversas para treinar modelos de inteligência artificial.

5. WhatsApp, Instagram e permissões da Meta

WhatsApp: as mensagens passam pela plataforma de negócios da Meta (WhatsApp Business Platform). Conforme a documentação da Meta, ela atua como prestadora de serviço para essa API e pode guardar mensagens por até 30 dias para o funcionamento dela. A empresa é a titular da conta do WhatsApp Business, do número e da cobrança da Meta. O Dconnect usa as permissões whatsapp_business_messaging (receber e enviar mensagens) e whatsapp_business_management (ler a conta e o número conectados e sincronizar os modelos de mensagem aprovados).

Instagram: a empresa conecta a conta profissional dela pelo login do Instagram. Com a autorização da empresa, o Dconnect usa instagram_business_basic (nome de usuário, identificador e tipo da conta) e instagram_business_manage_messages (receber e responder as mensagens diretas).

Os dados recebidos por essas permissões são usados só para mostrar, responder e registrar as conversas da própria empresa no Bitrix24 dela. A empresa pode desconectar um canal a qualquer momento nas configurações do Dconnect. Para remover o acesso do Dconnect à conta, ela usa as configurações da própria conta (no Instagram, em Apps e sites; no WhatsApp, no portfólio empresarial da Meta). Sem o acesso, o Dconnect deixa de receber e enviar mensagens daquele canal.

6. Integrações e automações da empresa

A empresa pode ligar ao Dconnect sistemas dela, por exemplo um agente de atendimento automatizado, por meio da API e dos webhooks do Dconnect. Nesse caso, o Dconnect envia a esses sistemas as mensagens e os dados da conversa necessários à integração, nos endereços que a própria empresa cadastrou. Esses sistemas seguem a política de privacidade de quem os opera. O Dconnect não usa inteligência artificial por conta própria para ler ou responder conversas.

Se a empresa usa uma automação para classificar contatos ou preencher campos do CRM, ela é responsável por essa automação e por atender pedidos de revisão de decisões automatizadas (art. 20 da LGPD). A Dresultado ajuda a empresa a atendê-los.

7. Com quem compartilhamos

• Meta (WhatsApp e Instagram), para transportar as mensagens dos canais conectados.
• Bitrix24, no portal da própria empresa, onde as conversas ficam vinculadas ao CRM e, se a empresa ligar essa opção, espelhadas no Contact Center.
• Prestadores que operam o serviço em nosso nome, nas categorias descritas na página de subprocessadores, com contrato e obrigações de proteção de dados equivalentes às nossas.
• Sistemas que a própria empresa conecta pela API e pelos webhooks, conforme a seção 6.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

8. Transferência internacional

A infraestrutura que executa o Dconnect fica nos Estados Unidos, e a Meta e o Bitrix24 podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, por meio de cláusulas contratuais ou outro mecanismo válido.

9. Por quanto tempo guardamos

• Durante o contrato: pelo tempo em que a empresa usar o serviço.
• Após o encerramento ou a desinstalação: a empresa pode pedir a exportação dos dados em formato aberto em até 15 dias, e a Dresultado exclui as próprias cópias em até 60 dias, salvo o que a lei obrigar a guardar. As conversas já registradas no Bitrix24 continuam no portal da empresa, sob o controle dela.
• Arquivos de mídia (áudios, imagens e documentos): guardados pelo mesmo prazo das conversas; os links de acesso a eles expiram em 7 dias.
• Registros de acesso à aplicação: 6 meses, como exige o Marco Civil da Internet.
• Registros técnicos de operação, sem o conteúdo das mensagens: por até 90 dias.
• Cópias de segurança: excluídas no ciclo de expiração, em até 30 dias.
• Dados fiscais e contábeis: pelo prazo exigido pela legislação tributária.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: separação dos dados por empresa, visibilidade das conversas definida pelo administrador da empresa, criptografia das credenciais em repouso e da conexão, assinatura e verificação dos webhooks, e registros técnicos sem o conteúdo das mensagens.

Incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Dresultado avisa a empresa em até 72 horas a partir do conhecimento e ajuda nas providências. Quando a empresa é a controladora, ela comunica a ANPD e os titulares nos prazos da regulamentação (art. 48). Quando a Dresultado é a controladora, essa comunicação é feita por ela.

11. Seus direitos

Você pode pedir (art. 18 da LGPD): confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas apenas de forma automatizada.

Como pedir. Se você é contato de uma empresa que usa o Dconnect, faça o pedido à empresa, que é a controladora; se não conseguir falar com ela, escreva para privacidade@dresultado.com e encaminhamos o pedido. Nos demais casos, escreva para o mesmo e-mail. Podemos pedir informações para confirmar sua identidade antes de atender. O pedido de acesso em formato completo é respondido em até 15 dias (art. 19, II). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedir a exclusão de dados, veja a página de exclusão de dados.

12. Crianças e adolescentes

O Dconnect é uma ferramenta para empresas e não é voltado a crianças. Se uma empresa conversa com menores de idade, cabe a ela tratar esses dados no melhor interesse da criança ou do adolescente, como exige o art. 14 da LGPD.

13. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: Eduardo da Silva Dutra, privacidade@dresultado.com. Suporte do Dconnect: suporte@dresultado.com.

14. Alterações

Podemos atualizar esta política. A data da versão fica no topo da página. Mudanças relevantes são avisadas às empresas com antecedência.