Política de Privacidade

Última atualização: 11 de outubro de 2026

1. Quem somos

A plataforma Northloop ("Northloop", "nós") é operada por AGNALDO OLIVEIRA PENHA JUNIOR CONSULTORIA EM TECNOLOGIA DA INFORMACAO, CNPJ 43.741.092/0001-73, com sede na Avenida Brigadeiro Faria Lima, 2369, Conj. 1102, Jardim Paulistano, São Paulo/SP, CEP 01452-922.

A Northloop é uma plataforma de atendimento e gestão de leads que permite a empresas ("Clientes") receber, organizar e responder conversas com seus contatos por meio do WhatsApp Business Platform, da Meta.

Contato para assuntos de privacidade: privacidade@northloop.com.br.

2. A quem esta política se aplica

• Usuários da plataforma: pessoas que criam conta e operam a Northloop em nome de um Cliente.
• Contatos finais: pessoas que conversam com um Cliente pelo WhatsApp e cujas mensagens transitam pela Northloop.
• Visitantes do site northloop.com.br.

3. Papéis sob a LGPD

Para os dados de Usuários da plataforma e de Visitantes, a Northloop atua como controladora.

Para os dados de Contatos finais (mensagens, números de telefone e demais informações trocadas nas conversas), o Cliente é o controlador e a Northloop atua como operadora, tratando os dados exclusivamente conforme as instruções do Cliente e para a prestação do serviço contratado. A Northloop não utiliza o conteúdo identificável dessas conversas para finalidades próprias.

4. Quais dados tratamos

4.1 Usuários da plataforma

• Nome, e-mail, telefone e senha (armazenada com hash).
• Dados da empresa: razão social, CNPJ, endereço, informações de faturamento.
• Registros de acesso e uso (endereço IP, data e hora, navegador, páginas acessadas).

4.2 Dados obtidos da Meta (WhatsApp Business Platform)

Quando o Cliente conecta sua conta do WhatsApp Business à Northloop (por meio do Facebook Login for Business / Embedded Signup), recebemos e armazenamos:

• Identificadores da conta WhatsApp Business (WABA ID), dos números de telefone (Phone Number ID) e do portfólio de negócios.
• Tokens de acesso emitidos pela Meta para operar a conta em nome do Cliente.
• Nome de exibição, status de qualidade e limites de envio dos números conectados.
• Modelos de mensagem (templates) e seus status de aprovação.
• Informações básicas do perfil público do usuário que autoriza a conexão (permissão public_profile).

4.3 Contatos finais

• Número de telefone, nome de perfil do WhatsApp e foto de perfil (quando disponibilizada pela Meta).
• Conteúdo das mensagens enviadas e recebidas (texto, mídia, documentos, localização, reações) e seus metadados (data, hora, status de entrega e leitura).
• Anotações, etiquetas e campos personalizados que o Cliente registrar sobre o contato.

As conversas são livres e podem conter dados pessoais sensíveis (por exemplo, dados de saúde ou informações jurídicas) inseridos pelo Contato final ou pelo Cliente. A Northloop não solicita esses dados, não os utiliza para finalidades próprias e os protege com os mesmos controles aplicados às demais mensagens. O Cliente, como controlador, é responsável por ter base legal adequada para tratá-los.

5. Para que usamos os dados

• Prestar o serviço: receber, exibir, encaminhar e enviar mensagens em nome do Cliente; gerir contatos e conversas; gerar relatórios.
• Operar a integração com a Meta: registrar webhooks, renovar tokens, sincronizar templates e status de entrega.
• Segurança: autenticação, prevenção a fraudes e abusos, auditoria.
• Suporte e comunicação com os Usuários da plataforma.
• Cumprimento de obrigações legais e regulatórias.
• Melhoria do produto, com base apenas em dados de uso dos Usuários da plataforma e em métricas agregadas e anonimizadas, que não permitem identificar Contatos finais nem o conteúdo de suas conversas.

Não vendemos dados pessoais. Não usamos o conteúdo das conversas dos Contatos finais para publicidade nem para treinar modelos de uso geral, e exigimos o mesmo de nossos provedores de inteligência artificial.

6. Bases legais (LGPD, art. 7º)

• Execução de contrato com o Cliente e com o Usuário da plataforma.
• Legítimo interesse para segurança, prevenção a fraudes e melhoria do serviço com dados de Usuários da plataforma e métricas agregadas.
• Cumprimento de obrigação legal ou regulatória.
• Consentimento, quando aplicável (por exemplo, comunicações de marketing).

Quanto aos Contatos finais, a base legal é definida pelo Cliente, na qualidade de controlador, que também é responsável por informar esses Contatos sobre o tratamento.

7. Compartilhamento

Compartilhamos dados apenas com:

• Meta Platforms, Inc. e afiliadas, para operar o WhatsApp Business Platform. O tratamento pela Meta segue a Política de Privacidade da Meta e os Termos do WhatsApp Business.
• Suboperadores e provedores de serviços (hospedagem em nuvem, banco de dados, armazenamento de mídia, e-mail transacional, monitoramento e provedor de inteligência artificial), contratados sob obrigações de confidencialidade e proteção de dados. Mantemos uma lista atualizada desses fornecedores, com sua localização, e informamos os Clientes sobre inclusões ou substituições.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não compartilhamos dados de um Cliente com outro Cliente.

8. Transferência internacional

Alguns provedores, inclusive a Meta e o provedor de inteligência artificial, podem tratar dados fora do Brasil. Nesses casos, realizamos a transferência apenas com base em um dos mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD, e escolhemos provedores com padrões reconhecidos de segurança.

9. Retenção

• Dados de Usuários da plataforma: enquanto a conta existir e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet).
• Dados de Contatos finais e conversas: mantidos enquanto o Workspace do Cliente estiver ativo, até que o Cliente os exclua. A plataforma permite ao Cliente excluir contatos e conversas individualmente ou por período. Após o encerramento da conta, os dados são anonimizados ou excluídos conforme os prazos da seção abaixo.
• Encerramento de conta: período de 30 dias para reativação; depois, os dados pessoais são anonimizados. Workspaces sem membros ativos são arquivados e removidos após 30 dias.
• Tokens de acesso da Meta: até a desconexão da conta ou revogação pelo Cliente.
• Registros de auditoria: mantidos de forma mínima e pseudonimizada pelo prazo necessário ao exercício regular de direitos.

Após o prazo, os dados são excluídos ou anonimizados. Veja a página Exclusão de dados.

10. Segurança

Adotamos medidas técnicas e administrativas adequadas, entre elas criptografia em trânsito (TLS), armazenamento criptografado de credenciais e tokens, controle de acesso por função, isolamento entre os dados de cada Cliente, registro de auditoria e revisão periódica de permissões. Nenhum sistema é totalmente seguro; em caso de incidente que possa gerar risco ou dano relevante aos titulares, notificaremos a ANPD, os Clientes afetados e os titulares conforme a LGPD.

11. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação do consentimento; e oposição ao tratamento.

Para exercer esses direitos, escreva para privacidade@northloop.com.br. Responderemos em até 15 dias. Se você for um Contato final, encaminharemos sua solicitação ao Cliente responsável, que é o controlador dos seus dados, e informaremos você sobre o encaminhamento.

12. Cookies

O site northloop.com.br não utiliza cookies de rastreamento, de publicidade nem de análise de uso. Podem ser usados apenas cookies estritamente necessários ao funcionamento do site e da plataforma. Se isso mudar, atualizaremos esta política e solicitaremos consentimento quando a lei exigir.

13. Crianças e adolescentes

A Northloop não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças. Como os Clientes decidem com quem conversam, se você identificar dados de uma criança ou adolescente tratados indevidamente, entre em contato para que possamos agir.

14. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com a nova data de atualização no topo desta página.

15. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: Agnaldo Oliveira Penha Junior — privacidade@northloop.com.br.