Política de Privacidade
Última atualização: 12 de outubro de 2026
Esta Política explica como a LOMES CORPORATION LTDA, CNPJ 64.965.421/0001-30, com sede em Av. Ayrton Senna, 2500, Bloco 2, Sala 308, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22775-003 (“Lomess”, “nós”), trata dados pessoais no site lomess.com.br e no sistema Lomess (crm.lomess.com.br), de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem somos e qual é o nosso papel
O Lomess é um CRM online (software como serviço) contratado por empresas (“Clientes”) para organizar o atendimento e as vendas, inclusive pelo WhatsApp Business.
- Como controladores: tratamos os dados das pessoas que usam o Lomess em nome do Cliente (administradores e colaboradores) e de quem entra em contato conosco.
- Como operadores: tratamos os dados dos contatos, leads e clientes finais de cada Cliente (por exemplo, as pessoas que conversam com o Cliente pelo WhatsApp) apenas conforme as instruções desse Cliente, que é o controlador desses dados.
2. Quais dados tratamos
| Categoria | Exemplos |
|---|---|
| Dados de conta | Nome, e-mail, empresa, função, senha (armazenada de forma criptografada) e configurações de verificação em duas etapas. |
| Dados do WhatsApp Business | Identificadores da conta do WhatsApp Business e do número conectados, nome de exibição, modelos de mensagem e o token de acesso concedido pela Meta no momento da conexão. |
| Conversas e contatos | Nome e número de telefone dos contatos, conteúdo das mensagens e arquivos trocados, data e hora, status de entrega e anotações feitas pela equipe do Cliente. |
| Dados de uso e segurança | Endereço IP, tipo de navegador, data e hora de acesso e registros de atividade, usados para segurança e para cumprir o Marco Civil da Internet. |
| Contato conosco | Nome, e-mail e o conteúdo da mensagem que você nos enviar. |
3. Como recebemos os dados da Meta
Quando o Cliente clica em “Conectar WhatsApp” e entra com a própria conta da Meta (Cadastro incorporado), ele autoriza o Lomess a gerenciar a conta do WhatsApp Business e a enviar e receber mensagens em nome dele. Recebemos da Meta somente os dados necessários para isso: os identificadores da conta e do número escolhidos, o token de acesso e as mensagens e notificações de status desse número. Não acessamos outras contas, páginas ou dados pessoais do perfil do Facebook do usuário que fez a conexão.
O uso dos dados recebidos da Meta segue os Termos da Plataforma da Meta e as políticas do WhatsApp Business.
4. Para que usamos os dados
- Prestar o serviço contratado: exibir e organizar conversas, enviar as respostas e modelos de mensagem escolhidos pela equipe do Cliente e manter o histórico de cada contato no funil.
- Criar e administrar contas, autenticar usuários e enviar e-mails do sistema, como convites e links de acesso.
- Manter a segurança, prevenir fraudes e abusos e corrigir falhas.
- Cumprir obrigações legais e regulatórias e exercer direitos em processos.
- Responder a quem entra em contato conosco.
Não vendemos dados pessoais, não os usamos para publicidade e não os compartilhamos com terceiros para fins de marketing. Não usamos as conversas dos Clientes para treinar modelos de inteligência artificial.
Agentes de inteligência artificial (quando ativados)
Se o Cliente ativar os agentes de IA e as automações do Lomess, o conteúdo das conversas e as informações que o Cliente cadastrar sobre o próprio negócio são enviados a provedores de inteligência artificial apenas para gerar as respostas e ações daquele atendimento. Usamos esses provedores por meio de API, em condições em que eles não usam os dados enviados para treinar os seus modelos. Os agentes atendem somente assuntos do negócio do Cliente, se apresentam como assistente virtual e passam a conversa para uma pessoa da equipe quando necessário ou quando o contato pedir.
5. Bases legais (LGPD, art. 7º)
- Execução de contrato: para prestar o serviço ao Cliente e aos seus usuários.
- Cumprimento de obrigação legal: por exemplo, a guarda de registros de acesso exigida pelo Marco Civil da Internet.
- Legítimo interesse: para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando os seus direitos.
- Para os dados de contatos finais, a base legal é definida pelo Cliente, que é o controlador.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que atuam sob as nossas instruções:
| Fornecedor | Finalidade |
|---|---|
| Meta Platforms (WhatsApp Business Platform) | Envio e recebimento das mensagens do WhatsApp do Cliente. |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos. |
| Hostinger | Servidor (VPS) onde o sistema roda. |
| Resend | Envio dos e-mails do sistema. |
| Provedores de inteligência artificial | Geração das respostas dos agentes de IA, somente quando o Cliente ativar esse recurso. |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
7. Transferência internacional
Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com práticas de segurança reconhecidas.
8. Por quanto tempo guardamos
- Dados de conta, conversas e contatos: enquanto o contrato com o Cliente estiver ativo. Após o encerramento ou um pedido de exclusão, apagamos ou anonimizamos em até 30 dias, salvo o que precisarmos manter por obrigação legal.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
- O token de acesso da Meta é apagado assim que o WhatsApp é desconectado ou a autorização é retirada.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revisão do consentimento, quando for o caso (LGPD, art. 18).
Se você é contato ou cliente final de uma empresa que usa o Lomess, o pedido deve ser feito primeiro a essa empresa, que é a controladora dos seus dados. Nós ajudamos a empresa a atendê-lo.
Para pedidos, escreva para contato@lomess.com.br. Veja também a página de exclusão de dados. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas com criptografia, tokens de acesso guardados de forma criptografada, separação dos dados por empresa, verificação em duas etapas para administradores e acesso interno restrito a quem precisa. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer, comunicaremos os afetados e a ANPD nos termos da lei.
11. Cookies
O site lomess.com.br não usa cookies de publicidade nem ferramentas de rastreamento. O sistema crm.lomess.com.br usa apenas cookies e armazenamento local essenciais para manter você conectado com segurança.
12. Encarregado de dados (DPO)
Encarregado pelo tratamento de dados pessoais: Maria Eduarda Sampaio de Souza — contato@lomess.com.br.
13. Mudanças nesta política
Podemos atualizar esta Política. A data no topo mostra a última versão, e avisaremos os Clientes sobre mudanças relevantes.