Última atualização: 1 de novembro de 2026
Esta política explica como o WhatGenius trata dados pessoais de quem visita o site, de quem contrata a plataforma e dos contatos que nossos clientes atendem por ela, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem somos
O WhatGenius (whatgenius.com.br e emailwhatgenius.com.br) é uma plataforma de atendimento, CRM, automação e e-mail marketing para empresas, operada por ROCKHILL LTDA, CNPJ 21.180.950/0001-15, com sede na Rua Dr. Souza Alves, 445, Centro, Taubaté/SP, CEP 12020-030.
Encarregado pelo tratamento de dados (DPO): admin@rockhill.com.br.
2. Nosso papel em cada tratamento
- Controlador: dos dados de visitantes do site e de quem cria conta, contrata planos ou compra créditos ("Cliente"), e de seus usuários e agentes.
- Operador: dos dados dos contatos, leads e clientes finais que o Cliente cadastra, importa ou atende pela plataforma. Nesses casos o Cliente é o controlador e decide o que é tratado e para quê; nós tratamos esses dados apenas para prestar o serviço, conforme as instruções dele. Pedidos de titulares sobre esses dados devem ser feitos ao Cliente, e nós o apoiamos no atendimento.
3. Dados que tratamos
| Origem | Dados |
|---|---|
| Cadastro e conta | nome, sobrenome, nome de usuário, e-mail, telefone, país, endereço, senha (guardada apenas de forma criptografada), dados de usuários e agentes da equipe |
| Pagamentos | CPF ou CNPJ, nome e e-mail do pagador, valor e situação dos pedidos PIX. Os dados de pagamento são processados pelo Asaas ou pelo Mercado Pago; não armazenamos dados de cartão |
| Uso da plataforma | endereço IP, data e hora de acesso, navegador, dispositivo, páginas e funções usadas, registros de segurança |
| Conteúdo do Cliente | conversas de WhatsApp e Telegram, contatos (nome, telefone, e-mail, etiquetas, listas, histórico, origem do lead, consentimentos registrados), campanhas, modelos de mensagem, arquivos e respostas automáticas |
| Site e formulários | nome, e-mail, telefone e mensagem enviados pelo formulário de contato ou pelas landing pages, cookies (ver a Política de Cookies) |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado, processar pagamentos e créditos | execução de contrato |
| Enviar mensagens de serviço: confirmação de cadastro, recuperação de senha, cobrança, avisos técnicos | execução de contrato |
| Guardar registros de acesso por 6 meses e documentos fiscais pelo prazo legal | cumprimento de obrigação legal |
| Prevenir fraude, abuso e spam, proteger a plataforma e investigar incidentes | legítimo interesse |
| Melhorar funções e medir o uso do site e da plataforma de forma agregada | legítimo interesse |
| Enviar novidades e ofertas do WhatGenius | consentimento, revogável a qualquer momento |
| Cookies de análise | consentimento |
Não vendemos dados pessoais e não usamos o conteúdo dos Clientes para publicidade.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o serviço, que os tratam em nosso nome:
| Fornecedor | Para quê | Onde |
|---|---|---|
| ValueServer | hospedagem dos servidores e bancos de dados | Brasil |
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento de mensagens de WhatsApp | EUA e outros |
| UltraMsg e Evolution API | integração de WhatsApp e validação de números, quando usadas pelo Cliente | conforme o provedor |
| Telegram | envio e recebimento de mensagens de Telegram, quando conectado | conforme o provedor |
| Amazon Web Services (Amazon SES) | envio de e-mails de campanha e de serviço | EUA |
| Asaas e Mercado Pago | processamento de pagamentos PIX | Brasil |
| OpenAI e Google (Gemini) | respostas e sugestões com inteligência artificial, quando o Cliente ativa o assistente de IA | EUA |
| Pusher | notificações em tempo real dentro da plataforma | EUA e outros |
| Google Analytics | estatísticas de visitas ao site, se você aceitar cookies de análise | EUA |
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir, ou para defender direitos em processo.
6. Transferência internacional
Alguns fornecedores acima tratam dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com base em cláusulas contratuais e garantias de proteção oferecidas pelos fornecedores, e apenas na medida necessária para o serviço.
7. Por quanto tempo guardamos
- Dados da conta e conteúdo do Cliente: enquanto a conta estiver ativa. Após o cancelamento, são excluídos ou anonimizados em até 90 dias, salvo o que a lei obrigar a manter.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Pedidos, pagamentos e documentos fiscais: 5 anos.
- Saldo de créditos de e-mail não utilizado: expira e é excluído 90 dias após o cancelamento da conta.
- Descadastros e supressões de e-mail: mantidos enquanto necessários para garantir que a pessoa não receba novas mensagens.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia, dados sensíveis de envio criptografados no banco, controle de acesso por perfil, registros de auditoria em ações administrativas e cópias de segurança. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, como prevê a LGPD.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas (art. 18 da LGPD).
Escreva para o encarregado em admin@rockhill.com.br ou para o atendimento em email@whatgenius.com.br (WhatsApp (12) 98858-2527). Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para deixar de receber e-mails de marketing de uma empresa que usa o WhatGenius, use o link de descadastro presente em cada mensagem: ele funciona na hora e de forma permanente.
10. Crianças e adolescentes
A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
11. Alterações
Podemos atualizar esta política. A data no topo indica a última versão; mudanças relevantes serão avisadas por e-mail ou dentro da plataforma.
