Política de Privacidade

Indalo Studio, inscrita no CNPJ 37.880.213/0001-65, com sede na Rua Lopes Quintas, 46, Jardim Botânico, Rio de Janeiro, RJ, CEP 22460-012, é a controladora dos dados descritos nesta política, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados: Nicholas Pedro, pelo e-mail nicholas.pedro@indalostudio.com.br.

Esta distinção muda quem responde pelo quê, e por isso vem antes de tudo.

Sobre os seus dados de cliente, a Indalo é controladora: decide o que coleta para criar sua conta, cobrar e prestar suporte.

Sobre os dados de terceiros que você trata dentro do serviço, como as empresas que você prospecta e as pessoas com quem conversa no WhatsApp, a Indalo é operadora. Quem decide a finalidade é você, e quem responde pela base legal desse tratamento é você. A Indalo apenas processa seguindo suas instruções.

A Indalo nunca recebe o número completo do seu cartão. Ele é digitado diretamente no ambiente da Stripe.

Quando você conecta um número pelo canal por QR Code, a Indalo passa a operar a sessão daquele WhatsApp em seu nome, na condição de operadora. Isso muda o que trafega por nossos servidores, e por isso vem escrito à parte:

• passam por nós as mensagens enviadas e recebidas naquele número, incluindo texto, áudio, imagem e documento, além dos dados de contato de quem conversa com você;
• isso alcança também conversas sem relação com o serviço, se acontecerem no mesmo número. Por isso recomendamos usar um número dedicado ao atendimento;
• a credencial da sessão é guardada cifrada e nunca é exibida de volta na tela;
• ao desconectar o número, a sessão é encerrada. As mensagens já recebidas permanecem no seu histórico dentro do painel, sob a sua responsabilidade.

A base legal deste tratamento é a execução do contrato com você. Sobre o conteúdo das conversas e os dados de quem fala com você, quem decide a finalidade e responde pela base legal continua sendo você.

• Criar e manter sua conta, e prestar o serviço contratado: execução de contrato (art. 7º, V).
• Cobrar e emitir documento fiscal: cumprimento de obrigação legal e execução de contrato (art. 7º, II e V).
• Segurança, prevenção a fraude e registros de acesso: cumprimento de obrigação legal do Marco Civil da Internet e legítimo interesse (art. 7º, II e IX).
• Suporte e comunicação sobre o serviço: execução de contrato.
• Comunicação comercial e novidades: consentimento, que você pode retirar a qualquer momento sem afetar o serviço contratado.

A Indalo não vende dados. Compartilha apenas com fornecedores necessários para o serviço funcionar, cada um no seu papel:

Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente.

Como se vê acima, parte do tratamento acontece fora do Brasil. Essas transferências se apoiam no artigo 33 da LGPD e em cláusulas contratuais com os fornecedores, que se comprometem a padrões de proteção compatíveis com a lei brasileira.

• Conta ativa: enquanto durar a relação.
• Depois do cancelamento: 30 dias para você exportar, e então exclusão.
• Dados fiscais e de cobrança: 5 anos, por obrigação legal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

• Tráfego cifrado de ponta a ponta com HTTPS.
• Credenciais de integração guardadas cifradas com AES-256-GCM. Sem a chave, o sistema recusa guardar em vez de gravar em texto legível.
• Isolamento por organização: toda consulta filtra pela empresa dona do dado, e nenhuma tela cruza dado de duas empresas.
• Senhas nunca são armazenadas em texto, e senhas que já apareceram em vazamentos conhecidos são recusadas no cadastro.
• Proteção contra automação no cadastro, e acesso administrativo restrito.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos seus dados, e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade a outro fornecedor;
• revogar consentimento e saber com quem compartilhamos;
• opor-se a tratamento que considere irregular.

Peça pelo e-mail do encarregado na seção 1, ou pelo WhatsApp +55 21 99281-9262, de segunda a sexta, das 9h às 18h, horário de Brasília. Respondemos em até 15 dias.

Usamos apenas os cookies necessários para manter você conectado e proteger o acesso. Eles não servem para publicidade e não seguem você por outros sites. Bloquear esses cookies impede o login de funcionar.

Conteúdos enviados aos modelos de IA são usados para gerar a resposta daquela solicitação. Os fornecedores listados na seção 5 se comprometem contratualmente a não usar esse conteúdo para treinar modelos.

Não há decisão automatizada que produza efeito jurídico sobre você. Diagnósticos e textos gerados são sugestões, e a decisão é sempre humana.

Alterações relevantes serão comunicadas por e-mail ou dentro do painel, e a data no topo desta página será atualizada. Recomendamos revisitar de tempos em tempos.

Dúvidas sobre esta política: contato@indalostudio.com.br. Sobre as regras de contratação, veja os Termos de Uso.

Indalo Studio · CNPJ 37.880.213/0001-65 · Política de Privacidade · atualizado em 10 de agosto de 2026