Esta é a política do WhatsApp Coexistence. Os demais serviços da RC Studio são regidos por sua própria política.

1. O que esta política abrange

Esta Política de Privacidade rege o tratamento de dados pessoais exclusivamente nos seguintes produtos e serviços da RC Studio, referidos em conjunto como "WhatsApp Coexistence":

• Coexistence for WhatsApp — módulo para Odoo Enterprise, versões 17, 18, 19 e 20.

• WhatsApp Coexistence API — módulo para Odoo Community, versões 17, 18, 19 e 20.

• Serviço de conexão Tech Provider — a conexão entre o número do WhatsApp Business do cliente e a Meta, operada pela RC Studio com o seu aplicativo aprovado pela Meta.

• Portal de licenças — https://coexistence.rcstudio.dev: cadastro de conta, compra, emissão, renovação e revogação de licenças, e autoatendimento do cliente.

Esta política não abrange outros serviços da RC Studio. Em particular, não se aplica ao canal de suporte por WhatsApp da própria RC Studio nem aos seus serviços de mensagens assistidos por IA, que são um aplicativo separado, contratado separadamente e regido pela sua própria política, publicada em https://rcstudio.dev/privacy.

O WhatsApp Coexistence não usa Inteligência Artificial de nenhum tipo. Nenhum conteúdo das conversas dos nossos clientes, ou das conversas dos clientes finais deles, é enviado a provedores de Inteligência Artificial nem usado para treinar modelos de qualquer tipo.

2. Controlador dos dados

Ricardo Colonia — RC Studio

E-mail: dev@rcstudio.dev

Site: https://rcstudio.dev

Portal de licenças: https://coexistence.rcstudio.dev

Registrado em: Colômbia.

Esta política é regida pela Lei 1581 de 2012 e pelo Decreto 1377 de 2013 da República da Colômbia. O Regulamento (UE) 2016/679 (RGPD) aplica-se adicionalmente ao tratamento de dados de pessoas localizadas no Espaço Econômico Europeu, o que pode ocorrer porque os nossos módulos são distribuídos globalmente pela Odoo Apps Store.

3. Onde o software roda, e o que isso significa

Os módulos do WhatsApp Coexistence rodam dentro da própria instância do Odoo do cliente, no servidor do cliente e sob o domínio do cliente. A RC Studio não hospeda essa instância, não tem acesso ao seu banco de dados e não pode consultá-lo.

As conversas, contatos, modelos e documentos que o módulo registra vivem exclusivamente no sistema do cliente, sob o seu controle e responsabilidade.

O cliente pode usar os módulos com o serviço de conexão da RC Studio, com o seu próprio aplicativo da Meta ou com o de um Tech Provider terceiro. Os módulos não dependem do serviço da RC Studio para funcionar. Quando o cliente usa o seu próprio aplicativo da Meta, nenhum dado transita pela infraestrutura da RC Studio e esta política se aplica a ele apenas quanto à compra do módulo.

4. Nosso papel: quando somos controlador e quando somos operador

Esta distinção determina quais direitos cada pessoa pode exercer, e perante quem.

A RC Studio atua como CONTROLADORA dos dados dos seus próprios clientes: a empresa que contrata o serviço, a pessoa que cria a conta no portal, os dados de faturamento e os registros técnicos gerados pelo uso do serviço.

A RC Studio atua como OPERADORA dos dados pessoais dos clientes finais do nosso cliente, isto é, das pessoas que escrevem pelo WhatsApp para o número conectado. Para esses dados o nosso cliente é o controlador: ele determina as finalidades do tratamento, e a RC Studio trata apenas o estritamente necessário para prestar o serviço de conexão, seguindo as suas instruções e sem usar esses dados para nenhuma finalidade própria.

Se você escreveu pelo WhatsApp para uma empresa que usa os nossos serviços e deseja exercer os seus direitos sobre essa conversa, deve entrar em contato com essa empresa, que é a controladora. Se escrever para nós, ajudaremos a identificá-la e encaminharemos o seu pedido.

5. Quais dados tratamos

5.1. Dados da conta e da relação comercial

• Nome completo e, quando aplicável, razão social e número de identificação fiscal.

• Endereço de e-mail, e a data e hora em que foi verificado.

• Senha do portal, armazenada apenas como hash criptográfico. Ninguém na RC Studio consegue lê-la ou recuperá-la.

• Telefone de contato.

• Dados de contato profissional (cargo, empresa, setor).

• A URL da instância do Odoo do cliente, necessária para registrar a entrega das mensagens recebidas e para prestar suporte.

• Dados de perfil obtidos do Google quando o Google Sign-In é usado, conforme descrito na Seção 7.

5.2. Licenças

Da chave de licença, a RC Studio guarda o seu resumo criptográfico SHA-256, que é o que autentica o Odoo do cliente, e uma cópia criptografada para que o cliente possa consultar a chave novamente pelo painel sempre que precisar. Essa cópia é protegida com a mesma criptografia dos tokens, com a chave de criptografia mantida fora do banco de dados, e cada consulta da chave fica registrada. O cliente pode revogar a chave e emitir uma nova a qualquer momento, o que invalida imediatamente a anterior. Também são registradas a data de criação, a de último uso e, quando aplicável, a de revogação.

5.3. Conexão do número do WhatsApp

Quando o cliente conecta um número usando o serviço Tech Provider da RC Studio, ficam armazenados:

• Os identificadores da conta do WhatsApp Business (WABA), do número (phone number id) e do portfólio comercial.

• O número exibido e o nome verificado, conforme retornados pela Meta.

• Uma cópia criptografada do token comercial do cliente, mantida unicamente para reinscrever a entrega de mensagens se a URL do Odoo do cliente mudar, e para disparar a sincronização inicial que a Meta permite apenas uma vez por conexão.

• A URL de entrega de mensagens do Odoo do cliente e o seu verify token.

• Um segredo de assinatura exclusivo de cada cliente, armazenado criptografado, com o qual a RC Studio reassina as entregas para que o Odoo do cliente possa validá-las.

O número e a WABA continuam sendo propriedade do cliente e permanecem no portfólio comercial dele na Meta. Um Tech Provider atua como ponte entre a WABA do cliente e os serviços da Meta; nunca assume a propriedade do número, da conta ou das conversas.

5.4. Registros técnicos e de auditoria

Para cada chamada que a RC Studio faz à Meta em nome do cliente, registramos a ação realizada, o identificador do número ou da WABA afetados, o código de resposta, o detalhe do erro quando aplicável, o uso de cota informado pela Meta e o endereço IP de origem da solicitação. Esses registros permitem diagnosticar incidentes e comprovar o que aconteceu e quando. O servidor web também mantém registros de acesso padrão.

5.5. Finalidades

• Prestação, execução e faturamento do serviço contratado.

• Criação e gestão da conta de usuário, verificação do endereço de e-mail e prevenção de uso fraudulento.

• Emissão, validação e revogação de licenças.

• Estabelecimento e manutenção da conexão do número com a Meta.

• Atendimento ao cliente e suporte técnico.

• Envio de notificações operacionais e de serviço (avisos de cobrança, manutenção, mudanças de versão, incidentes de segurança).

• Segurança da plataforma e rastreabilidade das operações.

• Cumprimento de obrigações legais, contábeis e fiscais.

6. Como as mensagens do WhatsApp trafegam

Esta seção descreve com precisão o que a infraestrutura da RC Studio faz, e não faz, com o conteúdo das conversas.

6.1. As mensagens que o cliente envia não passam pela RC Studio. O token comercial vive no próprio banco de dados do cliente, então o Odoo dele fala diretamente com a Meta. O serviço da RC Studio nem sequer expõe um endpoint de envio de mensagens.

6.2. As mensagens recebidas também não passam pela RC Studio. Ao conectar um número, o serviço da RC Studio registra na Meta o endereço do próprio Odoo do cliente como destino das entregas. A partir daí a Meta entrega cada mensagem diretamente a esse Odoo: a RC Studio não a recebe, não a vê e não pode vê-la. A cadeia é:

Meta → Odoo do cliente.

6.3. A RC Studio participa apenas na conexão de cada número. Troca a autorização da Meta pelo token de acesso, entrega-o ao Odoo do cliente, registra o endereço de entrega e dispara a sincronização inicial. Para isso guarda uma cópia criptografada do token e os dados de conexão do número, conforme a Seção 11. O app secret da Meta nunca é entregue ao cliente; por isso a conexão passa pela RC Studio, e só a conexão.

6.4. Modo de compatibilidade e aplicativo próprio. As instalações que usam uma versão do módulo anterior à entrega direta mantêm, até atualizarem, uma entrega intermediada: a Meta entrega ao serviço da RC Studio, que valida a assinatura da Meta e repassa o corpo byte a byte ao Odoo do cliente, sem inspecioná-lo nem copiá-lo. Nesse trânsito nenhum conteúdo é armazenado; fica registrada apenas a data e hora da última entrega e, quando falha, o erro devolvido pelo Odoo do cliente, truncado e sobrescrito na seguinte. A RC Studio não ativa esse modo para conexões novas. O cliente pode ainda usar o seu próprio aplicativo da Meta: nesse modo a RC Studio não participa nem da conexão.

6.5. A RC Studio não lê, armazena, analisa nem divulga as conversas dos clientes finais, e não usa o seu conteúdo para nenhuma finalidade própria. Em particular, esse conteúdo não é usado para publicidade, marketing, perfilamento, estatísticas comerciais, nem para treinar ou aprimorar modelos de Inteligência Artificial, próprios ou de terceiros. Isso também é exigido pelos Termos da Plataforma Meta.

7. Conta do cliente e Google Sign-In

O portal de licenças permite criar uma conta com endereço de e-mail e senha, ou por meio do Google Sign-In.

7.1. Cadastro com e-mail. É necessário um endereço de e-mail válido, que deve ser verificado por um link enviado a esse endereço antes que licenças possam ser emitidas. A senha é armazenada apenas como hash criptográfico.

7.2. Google Sign-In. Se o usuário optar por ele, a RC Studio recebe do Google apenas o seu endereço de e-mail, nome, foto de perfil e o identificador interno que o Google atribui à conta. Não é solicitado acesso ao e-mail, contatos, agenda ou arquivos do usuário.

O uso pela RC Studio das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os seus requisitos de Uso Limitado. Essas informações são usadas exclusivamente para criar e autenticar a conta; não são vendidas, não são compartilhadas com terceiros para fins publicitários e não são usadas para treinar modelos de Inteligência Artificial. O usuário pode revogar o acesso a qualquer momento nas configurações de segurança da sua conta Google.

7.3. Exclusão da conta. O titular pode solicitar a exclusão da sua conta escrevendo para dev@rcstudio.dev a partir do endereço associado. Na exclusão, as suas licenças são revogadas, os seus números são desconectados e os dados associados são apagados, exceto quando a lei exigir retenção conforme a Seção 11.

8. Pagamentos e faturamento

Dependendo do meio de pagamento escolhido, a RC Studio trata as seguintes informações:

• PayPal: a assinatura é gerida inteiramente na plataforma do PayPal. A RC Studio recebe e armazena o identificador da assinatura e o status do pagamento.

• Mercado Pago: como acima, com o identificador de assinatura correspondente.

• Transferência bancária: a RC Studio guarda o comprovante enviado pelo cliente e o registro do pagamento.

• Compra do módulo na Odoo Apps Store: a transação é processada pela Odoo S.A. sob os seus próprios termos. A RC Studio recebe da Odoo os dados do comprador necessários para faturamento e suporte.

A RC Studio não recebe, visualiza nem armazena números de cartão, códigos de segurança ou credenciais bancárias.

9. Provedores e terceiros com quem compartilhamos dados

Provedor	Finalidade	País
Meta Platforms, Inc.	A plataforma WhatsApp Business. Sem ela não há serviço	EUA
Google LLC	Google Sign-In, somente se o usuário optar. Google Analytics, somente se aceitar os cookies de medição (Seção 18)	EUA
PayPal	Processamento da assinatura em dólares americanos	EUA
Mercado Pago (MercadoLibre)	Processamento da assinatura em pesos colombianos	Colômbia
Odoo S.A.	Venda dos módulos pela Odoo Apps Store	Bélgica

O portal, o serviço de conexão e o servidor de e-mail que envia as verificações e avisos de serviço rodam em infraestrutura própria da RC Studio na Colômbia: nenhum provedor de hospedagem ou de e-mail externo à RC Studio participa. Cada provedor da tabela trata os dados sob as suas próprias políticas e exclusivamente para a finalidade indicada. Além dos listados nesta tabela não há nenhum outro destinatário. A RC Studio não vende dados pessoais em nenhuma circunstância e não usa provedores de Inteligência Artificial neste serviço.

10. Comunicações comerciais

A RC Studio pode usar os dados de contato da conta — nome, endereço de e-mail e empresa — para informar o cliente sobre novas versões, funcionalidades e produtos próprios da RC Studio, e pode usá-los em plataformas de publicidade digital para direcionar campanhas sobre os seus próprios serviços.

Esse tratamento nunca alcança o conteúdo das conversas do WhatsApp, nem os dados dos clientes finais do cliente, conforme a Seção 6.5.

O titular pode se opor a esse tratamento a qualquer momento escrevendo para dev@rcstudio.dev, sem que isso afete a prestação dos serviços contratados ou a validade da sua licença.

11. Retenção de dados

• Conteúdo das mensagens: não é recebido nem retido. No modo de compatibilidade da Seção 6.4 apenas transita, sem ser armazenado.

• Token comercial criptografado e dados de conexão do número: enquanto o número permanecer conectado. Na desconexão, ou na exclusão da conta do cliente, a inscrição do aplicativo da RC Studio é removida da WABA e o registro inteiro é apagado, token criptografado incluído.

• Dados da conta, licenças e faturamento: pela duração da relação e por cinco (5) anos depois, conforme as obrigações contábeis e fiscais colombianas.

• Registros de auditoria do serviço de conexão: vinte e quatro (24) meses.

• Registros de acesso do servidor web: noventa (90) dias.

• Sessões do assistente de conexão: quinze (15) minutos.

Decorrido o prazo ou atendido um pedido de exclusão, os dados são apagados de forma segura tanto do banco de dados quanto dos arquivos em disco.

12. Segurança

• Criptografia em trânsito (HTTPS / TLS) em todas as comunicações.

• Criptografia simétrica em repouso (AES-128 + HMAC) sobre os tokens e segredos armazenados, com a chave de criptografia mantida fora do banco de dados.

• Chaves de licença armazenadas como resumo SHA-256 para autenticação, mais uma cópia criptografada para exibição no painel; senhas apenas como hash.

• Verificação do endpoint de entrega do Odoo do cliente antes de registrá-lo na Meta. No modo de compatibilidade da Seção 6.4, validação da assinatura HMAC-SHA256 da Meta em cada entrega antes do repasse, e reassinatura com um segredo exclusivo de cada cliente.

• O app secret da Meta é mantido exclusivamente na configuração do servidor: não reside no banco de dados, nunca é devolvido por nenhuma API e nunca é gravado em nenhum registro.

• Acesso restrito ao painel de administração por credenciais e sessão assinada, com registro auditável das operações.

• Banco de dados e serviços internos isolados em rede privada.

• Hardening do servidor, gestão de atualizações de segurança e monitoramento de eventos.

Nenhum sistema é infalível. Em caso de violação de dados pessoais que represente risco aos direitos dos titulares, a RC Studio notificará os afetados e a autoridade competente nos prazos legalmente exigidos.

13. Transferências internacionais de dados

Os provedores listados na Seção 9 estão estabelecidos fora da Colômbia. Ao aceitar esta política, o titular autoriza expressamente a transferência internacional dos seus dados pessoais a esses países, nos termos do artigo 26 da Lei colombiana 1581 de 2012.

Essas transferências apoiam-se ainda na necessidade de execução do contrato solicitado pelo titular e nas cláusulas contratuais padrão e outras garantias que esses provedores incorporam aos seus termos de serviço.

O serviço de conexão da RC Studio roda em infraestrutura própria da RC Studio na Colômbia, e o e-mail transacional é enviado a partir do servidor de e-mail próprio da RC Studio, também na Colômbia.

14. Direitos dos titulares

Nos termos da Lei colombiana 1581 de 2012, do Decreto 1377 de 2013 e das normas relacionadas, os titulares têm direito a:

• Conhecer, atualizar e retificar os seus dados pessoais.

• Solicitar prova da autorização concedida para o tratamento.

• Ser informados, mediante solicitação, sobre o uso dado aos seus dados.

• Apresentar reclamações à Superintendencia de Industria y Comercio.

• Revogar a autorização e/ou solicitar a exclusão dos seus dados, quando nenhum dever legal ou contratual o impedir.

• Acessar gratuitamente os seus dados pessoais.

Quando o RGPD se aplica, os titulares localizados no Espaço Econômico Europeu têm adicionalmente os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, e podem apresentar reclamação à sua autoridade de controle nacional.

Como exercer esses direitos: escrevendo para dev@rcstudio.dev a partir do endereço associado à conta, indicando o pedido específico. A RC Studio responderá nos seguintes prazos:

• Consultas (Lei 1581): dez (10) dias úteis, prorrogáveis por mais cinco (5).

• Reclamações (Lei 1581): quinze (15) dias úteis, prorrogáveis por mais oito (8).

• Pedidos RGPD: um (1) mês, prorrogável por mais dois (2) quando a complexidade justificar.

15. Confidencialidade

Ao prestar suporte técnico, a RC Studio pode acessar informações confidenciais do cliente, incluindo configurações, registros técnicos e, se o cliente as fornecer voluntariamente, credenciais dos seus sistemas. A RC Studio compromete-se a tratar essas informações em estrita confidencialidade, a usá-las apenas para resolver o incidente relatado, a não divulgá-las a terceiros salvo por solicitação de autoridade competente, e a apagá-las de forma segura assim que o pedido for atendido.

Esta obrigação subsiste por cinco (5) anos a partir do término da relação contratual.

16. Propriedade intelectual e licença de uso

• O cliente mantém a propriedade das suas informações, dados, conteúdo e número do WhatsApp.

• A RC Studio mantém a propriedade dos módulos e do serviço de conexão, sobre os quais concede ao cliente uma licença de uso nos termos de compra aplicáveis.

• A licença do serviço de conexão é intransferível e concedida para uso próprio do cliente; não autoriza revenda ou cessão a terceiros sem autorização expressa.

17. Menores

O WhatsApp Coexistence é um produto voltado a empresas e o seu uso é restrito a adultos. A RC Studio não coleta conscientemente dados pessoais de menores. Se for constatado que tais dados foram coletados, eles são apagados de forma segura.

18. Cookies, análise e medição publicitária

18.1. Cookies usados pelo portal. Todos são próprios; não há cookies de terceiros.

Cookie	Finalidade	Duração
wacoex_user	Mantém você conectado. Estritamente necessário	30 dias
wacoex_csrf	Impede que terceiros enviem formulários em seu nome. Estritamente necessário	12 horas
wacoex_oauth	Protege o fluxo de login com o Google. Estritamente necessário	10 minutos
lang	Lembra o idioma que você escolheu	1 ano
wacoex_attr	Lembra por qual canal você chegou (busca, um anúncio, Odoo Apps…) para sabermos o que funciona	90 dias

18.2. Análise própria e anônima. A RC Studio conta visitas de forma agregada por dia, página, canal de origem, tipo de dispositivo, navegador e idioma do navegador. Nenhum endereço IP é armazenado, nenhum identificador de visitante, e nenhum perfil é construído: apenas contadores. Essa medição roda sempre, não precisa do seu consentimento e não envolve nenhum terceiro.

18.2.1. Análise de terceiros. Além disso, a RC Studio pode usar o Google Analytics 4 e o pixel da Meta para conhecer dados agregados de audiência (país, dispositivo e, quando essas plataformas os inferem, faixas etárias e interesses) e para medir as suas campanhas publicitárias. Cada um funciona de forma diferente:

O pixel da Meta não é carregado até você aceitar. Se escolher «Apenas os necessários», nenhum script da Meta chega a ser executado.

A tag do Google é carregada sempre, mas começa com o consentimento negado (Modo de Consentimento v2 do Google). Enquanto você não aceitar, essa tag não grava nenhum cookie, não gera nem lê nenhum identificador seu, não personaliza publicidade e remove do envio o identificador do clique publicitário. O único que transmite é um sinal anônimo — a página vista, o país aproximado e o fato de a visita ter acontecido — que permite ao Google estimar de forma agregada quantas visitas cada anúncio produz, sem identificar você nem poder reconhecê-lo em outra visita. Se aceitar, a medição passa a ser completa e com cookies. Você pode mudar de ideia apagando os dados do site no seu navegador, e o aviso voltará a aparecer. Quando estão ativas, essas plataformas tratam os dados como controladores independentes sob as suas próprias políticas, e o endereço IP é enviado anonimizado ao Google.

Isso depende do país de onde você nos visita, e é o Google quem o determina a partir do seu endereço IP. No Espaço Econômico Europeu, Reino Unido, Suíça, Turquia, nos países do Oriente Médio e na Colômbia, a tag começa negada e não mede nada até você aceitar, porque nesses territórios o consentimento prévio é obrigatório. Nos demais países — entre eles o Brasil e o México, cujas leis admitem respectivamente o interesse legítimo e o consentimento tácito quando o aviso está disponível — a tag começa concedida e você pode recusá-la a qualquer momento pelo mesmo aviso, o que revoga a medição.

18.3. Medição de campanhas publicitárias. Quando a RC Studio anuncia os seus serviços, pode informar à plataforma onde o anúncio foi veiculado (por exemplo Meta ou Google) que alguém concluiu um cadastro ou assinou, para saber quais anúncios funcionam. Esse relato contém o seu endereço de e-mail convertido em um resumo criptográfico irreversível (SHA-256), nunca em texto claro, junto com o identificador do clique publicitário se você chegou por um anúncio. Nenhum pixel ou script dessas plataformas é instalado no site: o relato é enviado a partir do nosso servidor, e apenas se o visitante realmente chegou por uma campanha.

18.4. Como evitar. Você pode configurar o seu navegador para rejeitar cookies, embora os estritamente necessários sejam obrigatórios para entrar. Se não quiser que o seu cadastro seja informado como conversão a uma plataforma publicitária, escreva para dev@rcstudio.dev e nós o excluiremos.

19. Alterações desta política

A RC Studio pode alterar esta política para refletir mudanças no serviço ou na legislação aplicável. A versão vigente estará sempre publicada neste endereço, com a sua data de atualização. Mudanças que afetem substancialmente o tratamento de dados pessoais serão notificadas por e-mail com pelo menos quinze (15) dias de antecedência da sua entrada em vigor.

20. Lei aplicável e foro

Esta política é regida pelas leis da República da Colômbia. Qualquer controvérsia será tratada primeiro por acordo direto no prazo de trinta (30) dias corridos. Na falta de acordo, as partes submetem-se à jurisdição dos tribunais competentes da República da Colômbia, sem prejuízo do direito do consumidor de recorrer às autoridades administrativas competentes.

21. Contato

E-mail: dev@rcstudio.dev

Site: https://rcstudio.dev

Portal de licenças: https://coexistence.rcstudio.dev

Última atualização: 24 de setembro de 2026.