Atualizada em 14 de setembro de 2026 · versão anterior vigente desde 29 de agosto de 2026
O que mudou nesta versão: os prazos de guarda do item 7. O texto das conversas passa a ser guardado por 5 anos por padrão (antes, 13 meses); o prazo das mídias passa a ser escolhido em contrato; as listas de contatos enviadas para disparo em lote passam a ser guardadas enquanto durar o contrato; e a plataforma ganhou um assistente de configuração (item 4).
Para quem já é contratante, os novos prazos valem a partir de 14 de outubro de 2026, cumprindo o aviso de 30 dias do item 11. Até lá, valem os prazos da versão anterior. Para contratos novos, valem desde a data de atualização.
Esta distinção determina todo o resto deste documento, então vale começar por ela.
A BinaIA fornece uma plataforma de automação de conversas de WhatsApp para empresas contratantes. Quando uma empresa nos contrata e conversa com os próprios clientes através da nossa plataforma, ela é a Controladora dos dados dessas conversas: é ela quem decide quem receberá mensagens, com que finalidade e por quanto tempo.
Nós atuamos como Operadores, nos termos do art. 5º, VII da Lei nº 13.709/2018 (LGPD). Tratamos dados pessoais exclusivamente conforme as instruções da empresa contratante, e não os utilizamos para finalidade própria.
Se você recebeu uma mensagem por WhatsApp e chegou até aqui procurando entender por quê: a empresa que lhe enviou a mensagem é quem responde pelo uso dos seus dados. Nós apenas transportamos a mensagem em nome dela. Ainda assim, escreva para privacidade@bina.ia.br que encaminharemos seu pedido à empresa responsável e informaremos quem ela é.
Há um caso em que somos Controladores: os dados cadastrais de quem contrata a plataforma (nome, e-mail, CNPJ, dados de faturamento e registros de acesso).
| Categoria | Exemplos |
|---|---|
| Identificação no WhatsApp | Número de telefone, identificador WhatsApp (wa_id), nome de perfil exibido |
| Conteúdo das mensagens | Texto, imagens, áudios, documentos, localização e respostas a formulários enviados ou recebidos |
| Metadados de entrega | Data e hora de envio, entrega e leitura; identificador da mensagem; erros de entrega |
| Estado da conversa | Posição em fluxos automatizados, manifestações de descadastro |
| Listas de contatos | Planilhas enviadas pela empresa contratante para disparo em lote: telefone, nome e referência de cada contato |
Não solicitamos, não induzimos e não temos finalidade para dados sensíveis (art. 5º, II da LGPD). Se um titular enviar espontaneamente esse tipo de informação no corpo de uma mensagem, ela será tratada com a mesma proteção técnica aplicada às demais e ficará sujeita à mesma política de retenção.
| Finalidade | Base legal (LGPD) |
|---|---|
| Transmitir e receber mensagens em nome da empresa contratante | Execução de contrato (art. 7º, V), por instrução do Controlador |
| Registrar entrega, leitura e falhas para fins operacionais | Legítimo interesse (art. 7º, IX) |
| Apurar consumo e emitir cobrança | Execução de contrato (art. 7º, V) |
| Manter registros de acesso | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenir fraude e abuso da plataforma | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais. Não os compartilhamos para publicidade de terceiros. Não treinamos modelos de inteligência artificial com o conteúdo das conversas dos nossos contratantes.
Quando um fluxo automatizado usa inteligência artificial para interpretar uma mensagem, isso ocorre por instrução da empresa contratante e apenas para produzir a resposta daquela conversa.
O assistente de configuração do portal também usa inteligência artificial, pelo Amazon Bedrock, dentro da infraestrutura descrita no item 5. Ele ajuda a empresa contratante a montar bots, fluxos, a base de conhecimento, a agenda e os modelos de mensagem. Recebe a configuração e os documentos da conta, e não o conteúdo das conversas com os clientes da contratante. Nenhuma mudança proposta por ele é aplicada sem a aprovação de uma pessoa da contratante.
Nossa infraestrutura opera na região us-east-1 (Norte da Virgínia, Estados Unidos) da Amazon Web Services. Isso significa que dados pessoais tratados pela plataforma são armazenados e processados fora do Brasil.
A transferência ocorre com fundamento no art. 33, II e IX da LGPD, amparada por cláusulas contratuais específicas com o provedor de infraestrutura e por autorização do Controlador no contrato de prestação de serviços.
Quando o Controlador usa um provedor de inteligência artificial distinto do padrão, o tratamento correspondente também ocorre fora do Brasil, sob o mesmo fundamento legal e mediante cláusulas contratuais com aquele provedor. O conjunto de provedores habilitados é definido em contrato; a escolha entre eles, em cada análise, é do próprio Controlador e é reversível a qualquer momento — voltando o tratamento a ocorrer inteiramente na infraestrutura descrita acima.
| Dado | Prazo |
|---|---|
| Texto e metadados das mensagens | 5 anos por padrão, contados de cada mensagem; sem prazo, quando o Controlador assim contratar |
| Mídias recebidas nas conversas (imagens, áudios, documentos) | Prazo definido em contrato com o Controlador: 30, 60, 90 ou 180 dias, de 1 a 5 anos, ou sem prazo |
| Listas de contatos para disparo em lote | Enquanto durar a relação contratual, como registro dos envios; eliminadas ao fim do contrato, conforme os Termos de Serviço, ou antes, a pedido do Controlador |
| Documentos da base de conhecimento | Enquanto não forem alterados ou excluídos pelo Controlador, e no máximo até o fim da relação contratual |
| Registros de consumo e faturamento | 5 anos, para fins fiscais e de defesa em eventual litígio |
| Registros de acesso à aplicação | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Dados cadastrais do contratante | Enquanto durar a relação contratual, mais os prazos legais aplicáveis |
Encerrado o prazo, os dados são eliminados automaticamente. A eliminação antecipada a pedido do Controlador é executada conforme o item 8.
Quando o Controlador contrata a guarda econômica, as mídias com mais de 30 dias passam para classes de armazenamento de acesso menos frequente, dentro da mesma infraestrutura e com a mesma proteção. Isso não altera o prazo de guarda.
O art. 18 da LGPD assegura a você, titular, o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação, obter portabilidade, revogar consentimento e ser informado sobre compartilhamentos.
Onde exercer: como somos Operadores, o pedido sobre dados de conversa deve ser dirigido à empresa que lhe enviou a mensagem. Se você não souber quem é, escreva para nós que identificamos e encaminhamos.
Instruções detalhadas, inclusive para exclusão, estão em Exclusão de dados.
Prazo de resposta: até 15 dias corridos do recebimento do pedido.
Nenhuma medida elimina integralmente o risco. Na hipótese de incidente de segurança com risco relevante aos titulares, comunicaremos os Controladores afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
Para deixar de receber mensagens de uma empresa através da nossa plataforma, responda PARAR na própria conversa do WhatsApp. O descadastro é registrado imediatamente e passa a valer para todas as comunicações daquela empresa por nosso intermédio.
Revisões desta política são publicadas nesta mesma página com nova data de vigência. Mudanças materiais são comunicadas aos contratantes com antecedência mínima de 30 dias.
Dúvidas, pedidos de titular ou comunicações sobre proteção de dados: privacidade@bina.ia.br
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).