Política de privacidade
Última atualização: 24 de outubro de 2026
Esta Política de Privacidade explica quais dados pessoais o Turbo Notify trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os nossos Termos de Serviço.
1. Quem é responsável pelos seus dados
O Turbo Notify é um produto da MENUR Tecnologia LTDA, inscrita no CNPJ sob o nº 48.215.931/0001-33, Inscrição Estadual 199.786.492 ME, com sede na Avenida Tancredo Neves, 2539, Sala 2609, CEO Salvador Shopping, Torre Londres, Caminho das Árvores, Salvador, BA, Brasil ("MENUR", "Turbo Notify", "nós").
Canal do encarregado pelo tratamento de dados pessoais: privacy@turbonotify.com. Use este endereço para qualquer assunto de privacidade e proteção de dados.
2. A quem esta política se aplica
- Visitantes do site turbonotify.com.
- Clientes e usuários que criam conta e usam o painel, a API ou o servidor MCP.
- Pessoas que conversam pelo WhatsApp com os nossos clientes, cujos dados passam pelo Turbo Notify quando o cliente envia ou recebe mensagens.
- Clientes finais de quem revende números do Turbo Notify, e os contatos deles.
3. Os dois papéis do Turbo Notify
A LGPD diferencia quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). O Turbo Notify ocupa os dois papéis, em situações diferentes:
- Somos controladores dos dados do site, da sua conta, da cobrança, do suporte e dos registros de segurança (seção 4).
- Somos operadores dos dados que passam pelo Serviço a pedido dos clientes: mensagens, contatos, grupos e números (seção 5). Nesse caso, quem decide por que e como esses dados são tratados é o cliente, que é o controlador. Quando o cliente revende números, ele é o controlador dos dados dos seus clientes finais e dos contatos deles, e o Turbo Notify continua sendo operador.
4. Dados que tratamos como controladores
No site
- Eventos de navegação, como páginas vistas, cliques nos planos, nas perguntas frequentes, nos exemplos de código e no menu, e erros técnicos da página, registrados com o endereço da página, o endereço IP e o navegador. Eles ficam ligados a um identificador aleatório que vale só para a aba aberta e que o navegador apaga quando ela é fechada.
- Dados de medição coletados pelo Google Analytics e pelo Microsoft Clarity (seção 10).
- O que você informa no formulário de contato: nome, e-mail, número de WhatsApp, empresa e mensagem. A mensagem também é encaminhada por e-mail ao nosso time comercial.
Na sua conta
- Nome, e-mail, senha (guardada apenas em forma cifrada irreversível, como hash), nome da organização e país. O país define a moeda da assinatura; no cadastro ele vem preenchido a partir da localização aproximada da conexão, e no cadastro com Google ou GitHub é essa localização que o define.
- Se você entra com Google ou GitHub, recebemos do provedor escolhido o seu nome e o e-mail já verificado. Nunca recebemos a sua senha desses serviços. O provedor pode enviar também a foto do seu perfil, que não guardamos.
- A foto de perfil exibida no painel vem do Gravatar, consultado a partir de uma forma codificada do seu e-mail. Não enviamos nem guardamos fotos.
- Endereço IP e navegador de cada entrada no painel e de cada renovação da sessão, e registros de autenticação (entradas com sucesso ou com falha, convites aceitos).
- Endereço IP e navegador de cada requisição, nos registros técnicos dos serviços (logs).
- Membros da equipe que você convida (nome e e-mail).
- Chaves de API (guardamos apenas uma forma cifrada irreversível e o início visível da chave, para você reconhecê-la), números vinculados, configurações de webhook e integrações.
- Aplicativos conectados: quando você entra com a sua conta para conectar um assistente de IA ao servidor MCP, guardamos o nome e o endereço do aplicativo, as permissões que você aprovou, a organização escolhida e as datas da aprovação e do último uso.
- As suas escolhas de e-mail (se quer receber os avisos de atividade da conta e os lembretes e orientações do produto) e o registro de quais avisos enviamos a cada pessoa e quando, sem o texto do e-mail.
Na cobrança
- Plano, faturas, valores, moeda e situação dos pagamentos.
- Os dados do cartão são informados diretamente à Stripe. Não recebemos nem guardamos o número completo do cartão: guardamos só a bandeira e os 4 últimos dígitos, para você reconhecer o cartão.
No suporte
- O conteúdo das conversas que você tem com o nosso suporte por e-mail, WhatsApp ou pelo formulário de suporte do painel.
5. Dados que tratamos em nome dos clientes
Quando um cliente usa o Turbo Notify, tratamos por ele:
- Mensagens: conteúdo (texto, legenda, referência de mídia, localização, cartões de contato e afins), uma prévia curta do texto e, se o cliente ativar, a transcrição de áudios.
- Registro de cada mensagem: remetente, destinatário, horários, status de entrega e leitura, reações e respostas a convites de evento (quem respondeu e se vai, não vai ou talvez).
- Contatos e grupos: número de telefone, nome de perfil do WhatsApp, participantes e dados dos grupos, e fotos de perfil (guardadas apenas no armazenamento do cliente).
- Números vinculados: dados técnicos de conexão do aparelho vinculado, necessários para manter o número conectado.
Tratamos esses dados apenas para prestar o Serviço ao cliente, conforme as instruções dele. Não usamos o conteúdo das mensagens para publicidade, não o vendemos e não o usamos para treinar modelos de IA. O painel não exibe o conteúdo das mensagens: ele só pode ser consultado pela API ou pelo servidor MCP, com uma chave do cliente ou com um acesso que o próprio cliente aprovou ao conectar um aplicativo, dentro do prazo de guarda.
6. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o Serviço, cobrar e dar suporte | Execução de contrato (inciso V) |
| Guardar registros de acesso, emitir documentos fiscais e cumprir ordens de autoridades | Cumprimento de obrigação legal (inciso II) |
| Proteger o Serviço, prevenir fraude, spam e abuso, e investigar incidentes | Legítimo interesse (inciso IX) |
| Medir o uso do site e melhorar o Serviço | Legítimo interesse (inciso IX) |
| Enviar lembretes e orientações sobre o uso do produto, que podem ser desligados | Legítimo interesse (inciso IX) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
| Tratar mensagens, contatos e grupos em nome do cliente | Base legal definida pelo cliente, que é o controlador |
Enviamos por e-mail os avisos de segurança (como senha alterada, chave de API criada ou revogada e membro removido da equipe), de cobrança e de saúde do serviço (como um número desconectado ou um armazenamento que parou de responder), e alguns avisos de cobrança também por WhatsApp, a partir do número do próprio Turbo Notify. Esses avisos fazem parte do Serviço e são sempre enviados. Os avisos de atividade da conta (como um número extra adicionado ou um webhook criado) e os lembretes e orientações do produto (como o próximo passo de uma configuração que ficou pela metade) vêm ligados e podem ser desligados a qualquer momento no painel, em Perfil. Os lembretes trazem também um link para deixar de recebê-los com um clique, e enviamos no máximo 3 deles a cada 14 dias para cada organização, nunca dois em menos de 72 horas.
7. Mídia e transcrição ficam em serviços do cliente
- Não guardamos arquivos de mídia. Imagens, áudios, vídeos e documentos recebidos passam pela memória dos nossos servidores só para serem processados, e ficam guardados apenas quando o cliente conecta um armazenamento próprio, compatível com S3 (Amazon S3, Cloudflare R2 ou Supabase Storage). Os arquivos vão direto para esse armazenamento, que o cliente contrata e controla, inclusive a região e o tempo de guarda. Sem ele, o arquivo é descartado e guardamos apenas informações básicas, como tipo e tamanho. Fotos de perfil só são baixadas quando há esse armazenamento.
- Transcrição de áudios, quando ativada, usa um provedor escolhido e contratado pelo cliente (hoje, Groq ou OpenAI), com a chave dele. O áudio é enviado ao provedor para ser transcrito mesmo quando não há armazenamento conectado.
- As credenciais desses serviços são guardadas cifradas e usadas só para isso. Os dados enviados a esses fornecedores seguem o contrato entre o cliente e eles.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conteúdo das mensagens (texto, legenda, referência de mídia, transcrição, prévia) | 1 hora no plano Gratuito; 1 ou 7 horas no Lobo Solitário; 1, 7, 24 ou 72 horas no Empresarial e no Personalizado, à escolha do cliente (padrão: 1 hora). Apagado em até 15 minutos depois do prazo |
| Cópia do conteúdo em entrega de webhook ainda não concluída | Até a entrega ou o fim das novas tentativas, no máximo 72 horas |
| Cópia do conteúdo em entrega de webhook concluída e em eventos para consulta | Mesmo prazo do conteúdo das mensagens |
| Cópias técnicas de processamento (filas internas de mensagens) | Expiram em até 6 horas |
| Cópias de segurança do banco de dados | Rotativas, guardadas por 30 dias, usadas só para recuperação de desastre e nunca para devolver conteúdo a um cliente |
| Registro da mensagem sem conteúdo (status, datas, participantes, reações e respostas a convites de evento) | 12 meses, igual em todos os planos; a mensagem continua consultável pela API nesse período, marcada como conteúdo expirado |
| Histórico de eventos para consulta (polling), sem o conteúdo | 90 dias |
| Registro das tentativas de entrega de webhook (status, tentativas, horários) | 60 dias |
| Arquivos de mídia | Não armazenados pelo Turbo Notify; ficam no armazenamento do próprio cliente, sob as regras dele |
| Contatos e grupos | Enquanto a conta do cliente existir, ou até ele pedir a exclusão |
| Credenciais de armazenamento e de transcrição | Até o cliente remover a integração |
| Dados da conta e dos usuários | Enquanto a conta existir |
| Sessões de acesso ao painel | 90 dias |
| Aplicativos conectados ao servidor MCP (nome do aplicativo, permissões aprovadas, datas de aprovação e de último uso) | Até 30 dias depois do fim da aprovação, que vale no máximo 90 dias e termina antes se você desconectar o aplicativo |
| Registro dos avisos enviados por e-mail (qual aviso foi para qual pessoa e quando, sem o texto nem o endereço) | 90 dias |
| Registros de entrada e de autenticação no painel (com IP e navegador) | 12 meses, o que atende ao mínimo de 6 meses exigido pelo Marco Civil da Internet |
| Registros técnicos dos serviços (logs), com IP e navegador de cada requisição, sem conteúdo de mensagem e com telefones mascarados | 7 dias |
| Faturas e dados de cobrança | Pelo prazo exigido pela legislação fiscal e contábil |
| Conversas com o suporte | Enquanto a conta existir; apagadas quando a conta é encerrada |
| Mensagens do formulário de contato | Pelo tempo necessário para responder e manter a relação comercial |
| Eventos de navegação do site | 12 meses |
| Requisições recebidas pelo Webhook Inspector (webhook.turbonotify.com), a ferramenta de teste de webhooks | 1 hora, no máximo 100 por endereço |
Os prazos em dias e meses são cumpridos apagando os registros em lotes mensais (trimestrais, nos registros de entrada e de autenticação): um registro pode durar até um mês a mais do que o prazo indicado (três meses, nesses registros).
O conteúdo das mensagens é apagado por rotinas automáticas em até 15 minutos depois do fim do prazo. Só o conteúdo expira: a mensagem continua registrada, e pela API ainda é possível consultar o status e as confirmações, responder, reagir ou apagar a mensagem, dentro dos prazos que o próprio WhatsApp aceita para cada ação. Aumentar o prazo ou mudar de plano não recupera conteúdo que já foi apagado. Numa mudança para um plano com prazos menores, a escolha passa para o maior prazo do novo plano que não passe dela (72 horas no Empresarial viram 7 horas no Lobo Solitário), e o conteúdo além do novo prazo é apagado.
O Marco Civil da Internet obriga o Turbo Notify a guardar os próprios registros de acesso a aplicações por 6 meses (guardamos por 12). Essa obrigação não alcança o conteúdo das mensagens, que guardamos só pelo prazo acima.
Quando a conta é encerrada, apagamos ou anonimizamos os dados, exceto o que a lei nos obriga a manter, pelo prazo da obrigação.
9. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o Serviço (suboperadores), na medida do necessário:
| Fornecedor | Para quê |
|---|---|
| Stripe | Processar pagamentos com cartão |
| Resend | Enviar os e-mails de segurança, de cobrança, de saúde do serviço, de atividade da conta e os lembretes do produto, e encaminhar ao nosso time as mensagens do formulário de contato |
| Sentry | Registrar erros técnicos do site e do painel |
| Cloudflare | Rede, DNS e roteamento do tráfego do site e do painel |
| Google (Google Analytics) | Medir visitas ao site e ao painel |
| Microsoft (Clarity) | Entender como os visitantes usam o site e o painel |
| Gravatar (Automattic) | Exibir a sua foto de perfil no painel, se você tiver uma |
| Provedores de infraestrutura | Servidores e rede onde o Serviço funciona |
Também há serviços que você escolhe usar, que não são nossos fornecedores:
- WhatsApp (Meta): as mensagens trafegam pela infraestrutura do WhatsApp, sujeitas aos termos e à política de privacidade do WhatsApp que valem para a sua conta.
- Google e GitHub, se você usar o login com eles.
- Armazenamento e transcrição que o cliente conecta (seção 7), e o provedor de IA usado pelo agente do cliente.
Podemos ainda compartilhar dados quando a lei exigir, por ordem de autoridade competente, para defender direitos ou em uma reorganização societária, sempre com o mesmo nível de proteção.
10. Cookies e medição no site e no painel
- Necessários: um cookie guarda o idioma que você escolheu no site, e outro, o idioma do painel. O painel usa cookies e armazenamento do navegador para manter você conectado com segurança.
- Medição: o site e o painel usam o Google Analytics e o Microsoft Clarity, que podem usar cookies e tecnologias semelhantes para medir visitas e entender a navegação. Eles não são carregados quando o seu navegador envia o sinal "Do Not Track" (não rastrear).
- Erros: o Sentry registra erros técnicos e o desempenho das páginas do site e do painel, sem gravar as visitas.
- Os eventos de navegação da seção 4 são registrados pelo próprio site, com ou sem o sinal "Do Not Track".
- Você pode bloquear ou apagar cookies nas configurações do navegador. Alguns recursos do painel podem deixar de funcionar sem os cookies necessários.
11. Transferência internacional
Alguns fornecedores da seção 9 ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas nos termos do art. 33 da LGPD, quando necessárias para executar o contrato com você ou cumprir obrigação legal, e com base nas salvaguardas contratuais de proteção de dados oferecidas por esses fornecedores. A região do armazenamento de mídia do cliente é escolhida por ele.
12. Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:
- comunicação com o site, o painel, a API e o servidor MCP somente por HTTPS (TLS);
- senhas e chaves de API guardadas apenas em forma cifrada irreversível;
- credenciais de armazenamento e de transcrição dos clientes, e credenciais de conexão dos números vinculados, cifradas (AES-256-GCM);
- separação dos dados por organização: cada cliente acessa somente os dados da própria conta;
- conteúdo das mensagens fora dos registros técnicos (logs) e números de telefone mascarados neles;
- exclusão automática do conteúdo das mensagens no prazo do plano;
- acesso interno limitado às pessoas que precisam dele para operar o Serviço.
As conversas do WhatsApp são criptografadas entre os aparelhos. Como o Turbo Notify funciona como um aparelho conectado ao número do cliente, as mensagens são decifradas nos nossos servidores para chegar à integração do cliente. Nenhum sistema é totalmente imune a falhas. Por isso, se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda a LGPD. Se o incidente envolver dados que tratamos por um cliente, avisaremos o cliente.
13. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados, conforme a regulamentação;
- eliminação de dados tratados com o seu consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar consentimento e suas consequências;
- oposição a um tratamento feito em desacordo com a lei.
Como pedir: escreva para privacy@turbonotify.com, de preferência do e-mail da sua conta. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias, sem custo. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.
Se você está fora do Brasil, a lei do seu país pode lhe dar direitos adicionais. Escreva para o mesmo endereço e atenderemos conforme a lei aplicável.
14. Se você recebeu mensagens de um cliente do Turbo Notify
Se uma empresa falou com você pelo WhatsApp usando o Turbo Notify, essa empresa é a controladora dos seus dados e é quem responde pelos seus pedidos. Fale primeiro com ela. Se você escrever para nós, encaminharemos o pedido ao cliente responsável e o ajudaremos a atendê-lo. Você também pode bloquear o número no próprio WhatsApp a qualquer momento. Para denunciar spam ou abuso enviado por meio do Turbo Notify, escreva para support@turbonotify.com.
15. Menores de idade
O Turbo Notify é destinado a maiores de 18 anos e não coleta conscientemente dados de crianças ou adolescentes como usuários. Se identificarmos uma conta assim, vamos encerrá-la e apagar os dados. Se os contatos de um cliente incluírem crianças ou adolescentes, cabe ao cliente, como controlador, cumprir as regras especiais da LGPD (art. 14).
16. Alterações nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel com pelo menos 30 dias de antecedência, salvo quando exigidas por lei ou por questão de segurança. A data da última atualização fica no topo desta página.
17. Contato
- Privacidade e proteção de dados (encarregado): privacy@turbonotify.com
- Suporte técnico e conta: support@turbonotify.com ou WhatsApp (11) 97311-7056
- Faturas e pagamentos: billing@turbonotify.com
- Comercial e revenda: sales@turbonotify.com
Esta política é escrita em português. A versão em inglês é uma tradução, e a versão em português prevalece em caso de conflito.
Veja também os nossos Termos de Serviço.