Início / Documentos

Política de Privacidade

Como a Qubitx trata os dados de quem visita o site, dos usuários da plataforma e dos contatos atendidos pelos nossos clientes, inclusive os dados recebidos da Meta pela API oficial do WhatsApp.

Última atualização: 21 de outubro de 2026English version ↓

Esta Política explica como a Qubitx Solutions, nome comercial de R DOS SANTOS BRAGA, inscrita no CNPJ sob o nº 34.923.013/0001-54, com sede no Rio de Janeiro/RJ, Brasil ("Qubitx", "nós"), trata dados pessoais de quem visita este site, dos usuários da nossa plataforma (Painel Qubitx e CRM Qubitx) e dos contatos atendidos pelos nossos clientes, inclusive dados recebidos da Meta pela API oficial do WhatsApp (WhatsApp Business Platform / Cloud API) e pela API do Instagram, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Papéis no tratamento (controlador e operador)

Controlador: a Qubitx é a controladora dos dados de quem visita este site, de quem entra em contato conosco e dos usuários da plataforma, além dos dados recebidos da Meta por meio do nosso app ("Qubitx App").

Operador: em relação aos dados dos contatos (clientes, leads e eleitores) atendidos pelas empresas que usam a plataforma, a Qubitx atua como operadora, tratando os dados em nome e conforme as instruções da empresa cliente, que é a controladora desses dados.

2. Quais dados tratamos

a) Site e contato comercial: nome, e-mail, telefone/WhatsApp e informações sobre sua empresa, fornecidos voluntariamente, e dados básicos de navegação.

b) Usuários da plataforma: nome, e-mail, telefone/WhatsApp, perfil de acesso e registros de acesso e segurança (como a verificação em duas etapas).

c) Dados recebidos da Meta (WhatsApp Business Platform):

identificadores da conta do WhatsApp Business (WABA ID) e do número conectado (Phone Number ID), número, nome de exibição, status e classificação de qualidade do número, obtidos no Cadastro Incorporado (Embedded Signup) com o Login do Facebook;
número de telefone (WhatsApp ID) e nome de perfil do WhatsApp dos contatos que conversam com as empresas clientes;
conteúdo das mensagens enviadas e recebidas: texto, imagens, áudios e documentos;
status de entrega e leitura das mensagens.

Não coletamos nome, foto, e-mail ou outros dados do perfil pessoal do Facebook. O token de acesso gerado no Cadastro Incorporado é usado uma única vez, no momento da conexão, e não é armazenado.

c.1) Dados recebidos da Meta (Instagram):

identificador, nome de usuário (@) e nome da conta profissional do Instagram da empresa cliente, obtidos quando ela conecta a conta com o Login do Instagram;
identificador, nome de usuário (@) e nome dos perfis que enviam mensagens diretas ou comentam nas publicações da empresa cliente;
conteúdo das mensagens diretas (texto, imagens, áudios e vídeos) e dos comentários recebidos, e as respostas enviadas pela empresa cliente.

O token de acesso do Instagram é necessário para receber e responder mensagens enquanto a conta estiver conectada: ele é armazenado de forma criptografada, renovado automaticamente e excluído quando a empresa cliente desconecta a conta.

c.2) Dados do Google (Google Agenda):

Quando a empresa cliente conecta a sua conta Google à Agenda do CRM, a Qubitx acessa o Google Agenda dessa conta somente para: (i) criar uma agenda separada para cada técnico ("Visitas — nome do técnico") e incluir, alterar ou excluir nela as visitas agendadas no CRM; (ii) compartilhar essa agenda, só para leitura, com o e-mail Google do técnico informado pela empresa; (iii) ler as alterações feitas pelo Google Agenda nessas visitas, para manter o CRM igual; e (iv) ler apenas o horário de início e de fim dos outros compromissos dessas mesmas agendas, para não marcar visita em horário ocupado. A Qubitx não lê a agenda principal da conta nem agendas que ela não criou, e não lê título nem descrição de compromissos que não foram criados pelo CRM.

Guardamos o e-mail da conta Google conectada, o identificador de autorização do Google (refresh token) de forma criptografada, os identificadores das agendas e dos eventos criados pelo CRM e o e-mail do técnico com quem a agenda foi compartilhada. Os horários ocupados são lidos na hora, para sugerir horários, e não são armazenados. Quando a empresa ativa o Agente de agendamento, os horários livres calculados a partir desses horários ocupados (nunca o título ou os detalhes dos compromissos) são enviados ao provedor de inteligência artificial do Agente (seção 4), apenas para oferecer horários ao cliente na conversa; esses dados não são usados para treinar modelos. A empresa pode desconectar o Google Agenda a qualquer momento pela Agenda do CRM: a autorização é revogada no Google na hora e o identificador é apagado; as agendas criadas continuam na conta Google da empresa, que pode apagá-las. O acesso também pode ser revogado em https://myaccount.google.com/permissions.

O uso e a transferência, pela Qubitx, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são transferidos a terceiros, exceto aos operadores de infraestrutura listados na seção 4 e, no caso do Agente de agendamento, ao provedor de inteligência artificial descrito acima, apenas para prestar o serviço.

d) Contatos cadastrados pelo cliente: dados inseridos ou importados pela própria empresa cliente no CRM (como nome, telefone, e-mail, empresa e cidade).

3. Para que usamos os dados

responder às suas solicitações de contato e apresentar nossos serviços;
prestar o serviço contratado: permitir que a empresa cliente receba, envie e organize as conversas do WhatsApp com os seus contatos no CRM, registre oportunidades e envie mensagens e e-mails;
transcrever automaticamente áudios recebidos pelo WhatsApp ou pelo Instagram em texto, por meio de um provedor de inteligência artificial, quando a empresa cliente ativa essa funcionalidade;
quando a empresa cliente ativa essas funcionalidades, usar provedores de inteligência artificial para: responder automaticamente os contatos por meio de um Agente de atendimento configurado pela empresa, que passa a conversa para um vendedor quando necessário; dar a cada oportunidade uma nota de prioridade (Opportunity Scoring); e sugerir o motivo de uma venda perdida a partir da conversa;
enviar respostas automáticas configuradas pela empresa cliente quando uma mensagem ou comentário contém uma palavra-chave;
manter as visitas técnicas agendadas no CRM sincronizadas com o Google Agenda da empresa cliente, quando ela conecta a sua conta Google;
dar suporte, garantir a segurança da plataforma e cumprir obrigações legais.

Os dados recebidos da Meta são usados somente para prestar o serviço à empresa cliente dona da conta do WhatsApp Business ou do Instagram. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

4. Compartilhamento e operadores

Não vendemos dados pessoais. Os dados são acessados pela empresa cliente responsável pela conversa e compartilhados apenas com os fornecedores necessários para operar a plataforma:

Supabase Inc. — banco de dados e autenticação (armazenamento em nuvem);
Hostinger International Ltd. — servidor onde a plataforma e os arquivos de mídia ficam hospedados (Brasil);
xAI Corp. — transcrição automática de áudios, Agente de atendimento e análise de venda perdida, quando ativados (EUA);
OpenAI, L.L.C. — Agente de atendimento e nota de prioridade das oportunidades, quando ativados (EUA);
Anthropic, PBC — Agente de atendimento, quando ativado (EUA);
Meta Platforms, Inc. — envio e recebimento de mensagens pela API oficial do WhatsApp e pela API do Instagram;
Resend — envio de e-mails da plataforma e de newsletters dos clientes (não recebe dados do WhatsApp).
Google LLC — Google Agenda, quando a empresa cliente conecta a sua conta Google à Agenda do CRM (EUA).

Esses fornecedores tratam os dados apenas para prestar o serviço contratado, com obrigações de confidencialidade e segurança. Os provedores de inteligência artificial recebem só o trecho da conversa necessário para cada tarefa, pela API comercial, que não usa os dados para treinar modelos.

Solicitações de autoridades públicas: só compartilhamos dados quando exigido por lei ou por ordem de autoridade competente. Toda solicitação passa por análise obrigatória de legitimidade e base legal; pedidos considerados ilegais ou excessivos são contestados; divulgamos apenas o mínimo necessário para atender ao pedido; e registramos cada solicitação, com a resposta dada, a fundamentação legal e as pessoas envolvidas.

5. Transferência internacional

Alguns fornecedores processam ou podem acessar dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia (como Lituânia, no caso de suporte técnico). Essas transferências ocorrem com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais de proteção de dados e medidas de segurança adequadas.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados: conexão criptografada (HTTPS), verificação em duas etapas para usuários, controle de acesso por perfil e por cliente (cada empresa só acessa os próprios dados), verificação de assinatura das notificações recebidas da Meta e registros de acesso.

7. Retenção de dados

Os dados da plataforma, incluindo conversas e mídias do WhatsApp, são mantidos enquanto durar o contrato com a empresa cliente. Após o encerramento do contrato ou mediante solicitação, os dados são excluídos em até 30 dias, exceto os que precisarmos manter por obrigação legal, pelo prazo exigido por lei. Dados de contato comercial são mantidos pelo tempo necessário para as finalidades descritas acima.

8. Seus direitos como titular dos dados (LGPD)

Você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, bloqueio ou eliminação de dados desnecessários; solicitar a portabilidade; obter informação sobre com quem seus dados foram compartilhados; revogar o consentimento; e solicitar a exclusão dos dados tratados com base no consentimento.

9. Como exercer seus direitos e excluir seus dados

Envie um e-mail para tech@qubitxsolutions.com.br. Atenderemos em até 30 dias. Se você é contato de uma empresa que usa a nossa plataforma, pode fazer o pedido diretamente a ela ou a nós, e encaminharemos à empresa controladora. Instruções completas, inclusive para remover o acesso do nosso app no Facebook, estão na página Exclusão de Dados. Para deixar de receber mensagens de marketing pelo WhatsApp, responda pedindo o descadastramento (por exemplo, "SAIR").

10. Encarregado pelo tratamento de dados (DPO)

O encarregado pelo tratamento de dados pessoais da Qubitx é Felipe Braga, pelo e-mail tech@qubitxsolutions.com.br.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças em nossas práticas, nos serviços ou na legislação. A data da última atualização fica sempre indicada no topo desta página.

12. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: tech@qubitxsolutions.com.br. Veja também os nossos Termos de Uso.

English version

Privacy Policy

Last updated: October 21, 2026

This Policy explains how Qubitx Solutions, the trade name of R DOS SANTOS BRAGA, Brazilian company registration (CNPJ) 34.923.013/0001-54, based in Rio de Janeiro/RJ, Brazil ("Qubitx", "we"), processes personal data of visitors to this website, users of our platform (Qubitx Panel and Qubitx CRM) and contacts served by our clients, including data received from Meta through the official WhatsApp API (WhatsApp Business Platform / Cloud API) and the Instagram API, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/2018 — LGPD).

1. Roles (controller and processor)

Controller: Qubitx is the controller of data from website visitors, people who contact us and platform users, as well as data received from Meta through our app ("Qubitx App").

Processor: regarding the contacts (customers, leads and constituents) served by the businesses that use the platform, Qubitx acts as a processor, processing data on behalf of and according to the instructions of the client business, which is the controller of that data.

2. Data we process

a) Website and sales contact: name, e-mail, phone/WhatsApp and company information you voluntarily provide, and basic browsing data.

b) Platform users: name, e-mail, phone/WhatsApp, access profile and access/security logs (such as two-factor authentication).

c) Data received from Meta (WhatsApp Business Platform):

WhatsApp Business Account ID (WABA ID) and connected Phone Number ID, phone number, display name, status and quality rating, obtained through Embedded Signup with Facebook Login;
phone number (WhatsApp ID) and WhatsApp profile name of contacts who message the client businesses;
message content sent and received: text, images, audio and documents;
message delivery and read status.

We do not collect name, photo, e-mail or any other personal Facebook profile data. The access token generated during Embedded Signup is used only once, at connection time, and is not stored.

c.1) Data received from Meta (Instagram):

ID, username (@) and name of the client business's Instagram professional account, obtained when it connects the account with Instagram Login;
ID, username (@) and name of the profiles that send direct messages to or comment on the client business's posts;
content of direct messages (text, images, audio and video) and of comments received, and the replies sent by the client business.

The Instagram access token is required to receive and reply to messages while the account is connected: it is stored encrypted, renewed automatically and deleted when the client business disconnects the account.

c.2) Google data (Google Calendar):

When a client business connects its Google account to the CRM Calendar, Qubitx accesses that account's Google Calendar only to: (i) create a separate calendar for each technician ("Visitas — technician name") and add, update or delete in it the visits scheduled in the CRM; (ii) share that calendar, read-only, with the technician's Google email provided by the business; (iii) read changes made in Google Calendar to those visits, to keep the CRM in sync; and (iv) read only the start and end times of other events in those same calendars, so no visit is booked over a busy time. Qubitx does not read the account's primary calendar or calendars it did not create, and does not read titles or descriptions of events not created by the CRM.

We store the connected Google account email, the Google authorization token (refresh token) encrypted, the identifiers of the calendars and events created by the CRM, and the technician email the calendar was shared with. Busy times are read on demand to suggest time slots and are not stored. When the business enables the scheduling Agent, the free time slots computed from those busy times (never the title or details of events) are sent to the Agent's artificial intelligence provider (section 4), solely to offer available times to the customer in the conversation; this data is not used to train models. The business can disconnect Google Calendar at any time from the CRM Calendar: the authorization is revoked at Google immediately and the token is deleted; the calendars created remain in the business's Google account, which may delete them. Access can also be revoked at https://myaccount.google.com/permissions.

Qubitx's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google data is not sold, not used for advertising, not used to train artificial intelligence models, and not transferred to third parties, except to the infrastructure processors listed in section 4 and, for the scheduling Agent, the artificial intelligence provider described above, solely to provide the service.

d) Contacts registered by the client: data entered or imported by the client business into the CRM (such as name, phone, e-mail, company and city).

3. How we use data

to answer contact requests and present our services;
to provide the contracted service: allowing the client business to receive, send and organize WhatsApp conversations with its contacts in the CRM, track opportunities and send messages and e-mails;
to automatically transcribe audio messages received via WhatsApp or Instagram into text, through an artificial intelligence provider, when the client business enables this feature;
when the client business enables these features, to use artificial intelligence providers to: automatically reply to contacts through a service Agent configured by the business, which hands the conversation over to a salesperson when needed; give each opportunity a priority score (Opportunity Scoring); and suggest the reason for a lost sale based on the conversation;
to send automatic replies configured by the client business when a message or comment contains a keyword;
to keep the technical visits scheduled in the CRM in sync with the client business's Google Calendar, when it connects its Google account;
to provide support, keep the platform secure and comply with legal obligations.

Data received from Meta is used only to provide the service to the client business that owns the WhatsApp Business Account or the Instagram account. We do not sell data, do not use it for advertising and do not use it to train artificial intelligence models.

We do not sell personal data. Data is accessed by the client business responsible for the conversation and shared only with the providers required to operate the platform:

Supabase Inc. — database and authentication (cloud storage);
Hostinger International Ltd. — server hosting the platform and media files (Brazil);
xAI Corp. — automatic audio transcription, service Agent and lost-sale analysis, when enabled (USA);
OpenAI, L.L.C. — service Agent and opportunity priority score, when enabled (USA);
Anthropic, PBC — service Agent, when enabled (USA);
Meta Platforms, Inc. — sending and receiving messages through the official WhatsApp API and the Instagram API;
Resend — platform e-mails and client newsletters (receives no WhatsApp data).
Google LLC — Google Calendar, when the client business connects its Google account to the CRM Calendar (USA).

These providers process data only to provide the contracted service, under confidentiality and security obligations. Artificial intelligence providers receive only the part of the conversation needed for each task, through their commercial API, which does not use the data to train models.

Requests from public authorities: we only share data when required by law or by order of a competent authority. Every request undergoes a mandatory review of its legitimacy and legal basis; requests deemed unlawful or excessive are challenged; we disclose only the minimum information necessary to fulfill the request; and we keep a record of each request, including the response given, the legal reasoning and the people involved.

5. International transfers

Some providers process or may access data outside Brazil, mainly in the United States and the European Union (such as Lithuania, for technical support). These transfers are based on Article 33 of the LGPD, with providers that adopt data protection contractual clauses and appropriate security measures.

6. Information security

We adopt technical and organizational measures to protect data: encrypted connections (HTTPS), two-factor authentication for users, access control by role and by client (each business only accesses its own data), signature verification of notifications received from Meta, and access logs.

7. Data retention

Platform data, including WhatsApp conversations and media, is kept for as long as the contract with the client business is in force. After the contract ends or upon request, data is deleted within 30 days, except data we must keep due to legal obligations, for the period required by law. Sales contact data is kept for as long as necessary for the purposes described above.

8. Your rights as a data subject (LGPD)

You have the right to: confirm whether your data is processed; access your data; correct incomplete, inaccurate or outdated data; request anonymization, blocking or deletion of unnecessary data; request portability; be informed about who your data was shared with; withdraw consent; and request deletion of data processed based on consent.

9. How to exercise your rights and delete your data

Send an e-mail to tech@qubitxsolutions.com.br. We will respond within 30 days. If you are a contact of a business that uses our platform, you may send your request directly to that business or to us, and we will forward it to the controlling business. Full instructions, including how to remove our app's access on Facebook, are on the Data Deletion page. To stop receiving marketing messages on WhatsApp, reply asking to unsubscribe (for example, "STOP").

10. Data Protection Officer (DPO)

Qubitx's Data Protection Officer is Felipe Braga, reachable at tech@qubitxsolutions.com.br.

11. Changes to this policy

This policy may be updated to reflect changes in our practices, services or the law. The date of the last update is always shown at the top of this page.

12. Contact

Questions about this Policy or about how your data is processed: tech@qubitxsolutions.com.br. See also our Terms of Use.