1. Quem somos
O Cerfly é um produto da PIPA MARKETING LTDA, uma plataforma de CRM e atendimento pelo WhatsApp para empresas que anunciam e vendem online, de propriedade e operada pela empresa, inscrita no CNPJ 40.994.010/0001-04, com sede em Q SGAS 915, s/n, Bloco D, SLJ 103 Parte CH, Asa Sul, Brasília/DF, CEP 70.390-150, agência de marketing de performance que opera sob o nome comercial Pipa Marketing. Esta política vale para o site cerfly.com.br e para a aplicação em app.cerfly.com.br.
Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD):
- O cliente do Cerfly (a empresa que contrata a plataforma) é o Controlador dos dados dos seus contatos e clientes.
- O Cerfly atua como Operador desses dados, tratando-os conforme as instruções do cliente.
- Em relação aos dados de cadastro, cobrança e uso da plataforma, o Cerfly é o Controlador.
Perante a Meta, o Cerfly é um provedor de tecnologia (Tech Provider)integrado à WhatsApp Business Platform da Meta, sem vínculo societário com a Meta: opera a conta do WhatsApp Business do cliente em nome dele, com a autorização que ele concede no cadastro integrado — ver a seçãoPermissões da Meta e papel de provedor de tecnologia.
A plataforma é destinada a empresas e não a menores de 18 anos.
2. Encarregado pelo tratamento de dados pessoais
O encarregado pelo tratamento de dados pessoais (DPO) do Cerfly, canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), é:
Everton Niero — contato@cerfly.com.br
3. Quais dados coletamos
Dados dos usuários da plataforma
- Nome, e-mail, telefone, CPF ou CNPJ e dados da empresa
- Dados de login e acesso
- Informações de cobrança relacionadas à assinatura (o número do cartão fica com o processador de pagamento, não com o Cerfly)
Dados recebidos no cadastro integrado da Meta (Login do Facebook para Empresas)
Quando o cliente conecta um número pelo cadastro integrado da Meta, recebemos da Meta os dados necessários para operar a integração em nome dele:
- Identificador do portfólio empresarial (Business Manager) do cliente
- Identificador da conta do WhatsApp Business (WABA)
- Identificador e nome de exibição do número de telefone, e o próprio número
- Modelos de mensagem da conta, com categoria, idioma e status de aprovação
- Status de qualidade e limite de envios do número, e status da conta
- Token de integração (business token) emitido pela Meta para o Cerfly, com validade e escopos
- Eventos de webhook enviados pela Meta: mensagens recebidas, status de entrega e leitura, atualizações de conta, de número e de modelos
Não recebemos a senha do Facebook do cliente nem acesso ao perfil pessoal dele além do identificador necessário para o login.
Dados inseridos ou recebidos pelos clientes
- Contatos: nome, telefone, e-mail, etiquetas e campos personalizados
- Registro de consentimento (opt-in) e de descadastramento (opt-out) de cada contato para o WhatsApp
- Conversas de WhatsApp: mensagens, mídias, horários e status de entrega
- Número, identificador de usuário com escopo de empresa e nome de exibição dos contatos no WhatsApp
- Histórico de conversas sincronizado ao conectar um número com coexistência
- Dados do funil de vendas: etapa, valor, anotações e responsável
- Identificadores de campanha: UTMs, fbclid, gclid e o anúncio de origem
Dados técnicos
- Endereço IP, navegador e dispositivo
- Registros de acesso e de uso
4. Como utilizamos os dados
- Operação e funcionamento da plataforma
- Envio e recebimento de mensagens pelo WhatsApp, em nome do cliente
- Gestão do número, dos modelos de mensagem e dos webhooks da conta do WhatsApp Business do cliente
- Organização do funil de vendas e atribuição da origem dos leads
- Envio de conversões para Meta e Google, quando o cliente ativa essa integração
- Cobrança e gestão da assinatura
- Suporte e comunicação sobre o serviço
- Segurança e prevenção a fraudes
- Cumprimento de obrigações legais e das políticas da Meta
- Melhoria e desenvolvimento da plataforma, com dados agregados ou anonimizados
5. Base legal
O tratamento de dados pelo Cerfly é realizado com base em:
- Execução de contrato
- Cumprimento de obrigação legal
- Legítimo interesse, para segurança, prevenção a fraudes e comunicação sobre o serviço
- Consentimento do titular, quando aplicável
Quanto aos dados dos contatos dos clientes, a base legal é definida pelo cliente, como controlador. O Cerfly não coleta dados sensíveis por finalidade própria.
6. WhatsApp, Meta e Google
- O Cerfly se integra à WhatsApp Business Platform (Cloud API), a interface oficial da Meta, e opera exclusivamente por ela. A conta comercial e o número pertencem ao cliente; o Cerfly opera com a autorização concedida por ele no cadastro integrado da Meta, que pode ser revogada a qualquer momento.
- Ao ativar a coexistência, a Meta pode sincronizar até 6 meses de conversas do aplicativo WhatsApp Business com a plataforma.
- Quando o cliente ativa o envio de conversões, o Cerfly envia eventos de venda à Meta (Conversions API) e ao Google. Telefone e e-mail são convertidos em hash SHA-256 antes do envio. O cliente pode desligar esse envio a qualquer momento.
- O uso do WhatsApp pelas pessoas que conversam com o cliente é regido pela política de privacidade da Meta.
7. Permissões da Meta e papel de provedor de tecnologia
No cadastro integrado, o cliente concede ao Cerfly, por meio do Login do Facebook para Empresas, duas permissões da Meta. Cada uma tem uma finalidade específica, e não as usamos para nada além dela:
| Permissão | Para que usamos |
|---|---|
whatsapp_business_management | Gerenciar o número conectado, criar e sincronizar modelos de mensagem e assinar os webhooks da conta do WhatsApp Business do cliente |
whatsapp_business_messaging | Enviar e receber mensagens pelo número do cliente, em nome dele, e receber os status de entrega |
Como provedor de tecnologia (Tech Provider) integrado à WhatsApp Business Platform da Meta, sem vínculo societário com a Meta, o Cerfly assume os seguintes compromissos sobre os dados que chegam pela plataforma do WhatsApp:
- Usamos esses dados apenas em benefício do cliente e sob instrução dele, para prestar o serviço contratado.
- Nunca os usamos para treinar modelos de inteligência artificial, próprios ou de terceiros, nem para criar perfis de pessoas.
- Não os vendemos, não os cedemos a terceiros e não os combinamos entre clientes diferentes.
- O acesso da nossa equipe é restrito ao necessário para suporte e segurança, registrado e, quando envolver conversas, feito com autorização do cliente.
- Quando o cliente desconecta o número ou remove o Cerfly no portfólio da Meta, o token de integração é revogado e apagado de imediato.
8. Envio de comunicações por e-mail em nome dos clientes
A plataforma permite que o cliente envie e-mails de marketing e transacionais aos contatos dele. Nesses envios, o cliente é o Controlador — define o conteúdo, os destinatários e a finalidade da mensagem — e o Cerfly Digital atua como Operador.
O cliente é responsável por:
- Possuir base legal legítima para o envio: consentimento ou legítimo interesse, nos termos da LGPD
- Não utilizar listas compradas, alugadas ou coletadas sem autorização — prática vedada pelos Termos de Uso
O envio é realizado por meio do provedor Amazon Web Services (Amazon Simple Email Service), que atua como suboperador, com processamento na região de São Paulo (sa-east-1).
9. Descadastramento (opt-out)
- Toda mensagem de marketing enviada por e-mail contém link de descadastro e suporta descadastro em um clique, por meio dos cabeçalhos List-Unsubscribe
- No WhatsApp, o pedido de descadastro — por mensagem ou por botão do modelo — é registrado e bloqueia novas campanhas do cliente ao contato
- O pedido é atendido imediatamente e aplicado a todas as listas do respectivo cliente
- O destinatário também pode solicitar o descadastro diretamente ao cliente remetente ou pelo e-mail de privacidade do Cerfly: contato@cerfly.com.br
10. Registro de entrega, abertura e cliques
As mensagens de e-mail enviadas pela plataforma podem conter um pixel de abertura e links redirecionados, usados para registrar entrega, abertura e cliques.
Esses dados são tratados em nome do cliente Controlador, com duas finalidades: medir a efetividade das comunicações e proteger a reputação de envio — por exemplo, suspendendo envios a endereços inválidos ou que registraram reclamação.
Isso se refere apenas aos e-mails enviados pela plataforma. O site cerfly.com.br continua sem pixels ou cookies de publicidade, conforme a seção Cookies.
11. Tratamento de devoluções e reclamações
Endereços que retornam erro permanente de entrega (bounce) ou que registram reclamação de spam são automaticamente suprimidos de envios futuros. É uma medida técnica de proteção da reputação de envio, aplicada sem necessidade de ação do cliente ou do destinatário.
12. Compartilhamento e transferência internacional
O Cerfly não comercializa dados pessoais. Compartilhamos apenas o necessário com:
- Meta — WhatsApp Business Platform, Conversions API e Meta Ads
- Google — Google Ads e envio de conversões
- Amazon Web Services — envio de e-mails (Amazon SES)
- Cloudflare — DNS, proteção e hospedagem do site
- Square Cloud — hospedagem da aplicação e do banco de dados
- Processador de pagamentos
- Autoridades legais, mediante obrigação jurídica
Transferência internacional
Parte desses fornecedores trata dados fora do Brasil. As transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com as seguintes salvaguardas:
- Meta Platforms, Inc. (Estados Unidos) e Meta Platforms Ireland Ltd. (Irlanda)— os dados da WhatsApp Business Platform, da Conversions API e do cadastro integrado são transferidos com base nas cláusulas-padrão contratuais aprovadas pela ANPD(Resolução CD/ANPD nº 19/2024), incorporadas aoGlobal Data Transfer Addendum da Meta.
- Amazon Web Services — o processamento ocorre na região de São Paulo (sa-east-1). Quando houver transferência para outra região, aplica-se o adendo de tratamento de dados da AWS com as cláusulas-padrão contratuais aprovadas pela ANPD.
- Google e Cloudflare — transferência amparada em cláusulas-padrão contratuais e nos adendos de proteção de dados desses fornecedores.
13. Armazenamento, segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, vazamento, alteração indevida e perda, entre elas:
- Criptografia em trânsito (TLS) em todo o tráfego
- Senhas armazenadas com hash Argon2
- Tokens de integração da Meta e do Google armazenados com criptografia AES-256-GCM, com chave separada por cliente
- Validação da assinatura de todos os webhooks recebidos da Meta
- Controle de acesso por papel e por módulo, com separação entre as contas dos clientes
Nenhum sistema é totalmente livre de riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos aANPD e os titulares afetados em até 3 dias úteis, contados do conhecimento do incidente, na forma da Resolução CD/ANPD nº 15/2024 — e avisamos no mesmo prazo os clientes controladores envolvidos e, quando exigido, a Meta. Se você identificar uma vulnerabilidade, escreva para contato@cerfly.com.br.
14. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade dos dados
- Informação sobre o compartilhamento
- Revogação do consentimento, quando aplicável
As solicitações podem ser feitas pelo e-mail contato@cerfly.com.br e são respondidas em até 15 dias, contados em dobro (30 dias) enquanto o Cerfly se enquadrar como agente de tratamento de pequeno porte (Res. CD/ANPD nº 2/2022).
Se os seus dados foram inseridos por uma empresa cliente do Cerfly, a solicitação deve ser feita diretamente a ela, que é a controladora. Se preferir, escreva para nós e encaminharemos o pedido.
15. Retenção e exclusão
Os dados são mantidos:
- Durante a vigência do contrato com o cliente
- Pelo período necessário ao cumprimento de obrigações legais — registros de acesso por 6 meses e documentos fiscais por 5 anos
- Após o encerramento da conta, durante a janela de exportação prevista nos Termos de Uso e, depois, até a exclusão, conforme os prazos da página de exclusão de dados
Para solicitar a exclusão dos seus dados, siga as instruções em cerfly.com.br/exclusao-de-dados.
17. Alterações
Esta política pode ser atualizada periodicamente, mediante publicação neste site. Mudanças relevantes serão comunicadas aos clientes por e-mail. Recomendamos revisar este documento regularmente.
18. Contato
Para dúvidas, solicitações ou assuntos relacionados à privacidade:
PIPA MARKETING LTDA · CNPJ 40.994.010/0001-04 · Q SGAS 915, s/n, Bloco D, SLJ 103 Parte CH, Asa Sul, Brasília/DF, CEP 70.390-150
Última atualização: 25/10/2026 · Documento complementado pelos Termos de Uso e pela página de exclusão de dados.