Política de Privacidade

Última atualização: 11 de agosto de 2026 · Aplica-se ao Avedrafy, plataforma operada por H Shimana Digital Performance.

1. O que é o Avedrafy

O Avedrafy é a plataforma que a H Shimana Digital Performance usa para gerenciar a comunicação por WhatsApp das empresas que atende. Cada empresa cliente conecta seu próprio número de WhatsApp Business à plataforma e passa a enviar e receber mensagens por meio dela, integrada aos sistemas que já utiliza.

Nesta relação, a empresa cliente é a controladora dos dados de seus próprios clientes finais, e a H Shimana Digital Performance atua como operadora, tratando esses dados conforme as instruções dela.

2. Quais dados tratamos

Ao operar um número de WhatsApp em nome de uma empresa cliente, tratamos:

• Número de telefone do destinatário, em formato internacional, e o identificador que o WhatsApp atribui à conversa;
• Conteúdo das mensagens enviadas e recebidas — texto, e mídia quando houver (imagem, áudio, vídeo, documento);
• Metadados de entrega: horário de envio, confirmação de entrega e leitura, e motivo de falha quando ocorre;
• Identificadores técnicos da Meta: identificação do número, da conta WhatsApp Business e da mensagem.

Não coletamos dados de navegação de clientes finais, não usamos os dados para publicidade, não os vendemos e não os compartilhamos com terceiros além do descrito no item 5.

2.1. Lista de espera do site

Quem preenche o formulário de lista de espera em avedrafy.com.br informa nome, empresa, número de WhatsApp e o caso de uso pretendido, e autoriza expressamente o contato marcando a caixa de consentimento. Sem esse consentimento o envio não é aceito.

Esses dados são enviados por e-mail para uma caixa privada da H Shimana Digital Performance e usados apenas para avaliar a aderência do caso ao piloto e entrar em contato sobre ele. Não alimentam ferramenta de publicidade, não são vendidos e não são compartilhados com terceiros além do provedor de e-mail descrito no item 5. O cadastro não cria compromisso de contratação.

Junto com o formulário registramos a data e hora do envio e usamos o endereço IP de origem apenas como freio contra envio automatizado, de forma temporária e em memória do servidor.

Para sair da lista, escreva para hshimana@gmail.com pedindo a exclusão. O pedido é atendido conforme o item 6.

3. Por quanto tempo guardamos

Os prazos abaixo são aplicados automaticamente pelo sistema, não dependem de ação manual:

• Mensagens recebidas — o conteúdo é descartado 48 horas após o processamento. Mensagens cujo processamento falhou ficam 30 dias, para permitir investigação.
• Mídia recebida — 30 dias. Depois disso o arquivo é apagado e resta apenas um registro de que existiu, por mais 60 dias, para que consultas posteriores recebam uma resposta clara em vez de erro.
• Conteúdo enviado — até 24 horas, apenas para reconciliação do envio; depois resta o registro sem conteúdo, descrito abaixo.
• Registro de envios — mantemos o histórico de que uma mensagem foi enviada, para quem e com qual desfecho, sem o conteúdo, enquanto durar a relação com a empresa cliente. É o que permite auditar entregas e cobranças.
• Entregas de webhook — 7 dias quando bem-sucedidas, 30 dias quando falharam.
• Registros técnicos de diagnóstico — 7 dias.
• Cadastros da lista de espera — ficam na caixa de e-mail privada enquanto durar a seleção do piloto, e são apagados quando você pede ou quando deixam de servir a essa finalidade. Não há prazo automático aqui: a exclusão é manual, e por isso não prometemos um número que o sistema não aplica sozinho.

4. Como protegemos

• Todo o tráfego usa TLS. As credenciais de acesso às contas da Meta e as sessões de WhatsApp são armazenadas cifradas com AES-256-GCM, nunca em texto legível.
• Cada empresa cliente possui chave de API própria, revogável a qualquer momento.
• Os eventos recebidos da Meta têm a assinatura verificada; requisições sem assinatura válida são recusadas.

5. Com quem compartilhamos

Meta Platforms, por ser a operadora do WhatsApp — é para lá que as mensagens são enviadas e de lá que chegam, conforme as políticas da própria Meta.

Hostinger International Ltd., como provedora da infraestrutura em que a aplicação e o banco de dados são executados. Os servidores estão localizados no Brasil (São Paulo).

Resend, como provedora do envio de e-mail que entrega os cadastros da lista de espera à nossa caixa privada. Só os dados do formulário passam por ela; mensagens de WhatsApp de clientes, não.

Não há outros compartilhamentos.

6. Seus direitos e como exercê-los

Conforme a Lei Geral de Proteção de Dados, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados.

Para solicitar exclusão de dados, envie e-mail para hshimana@gmail.com com o assunto "Exclusão de dados — Avedrafy", informando o número de telefone envolvido. Respondemos em até 30 dias.

Se você é cliente final de uma empresa que usa o Avedrafy, pode dirigir o pedido diretamente a ela ou a nós — em qualquer caso, encaminhamos e atendemos.

7. Contato

H Shimana Digital Performance · hshimana@gmail.com · Brasil