Instruções para exclusão de dados
Versão provisória, em revisão jurídica. Publicada em 04/10/2026.
Nesta página
- 1. Qual é o seu caso?
- 2. Cliente final de uma empresa que usa a Bright Digital AI
- 3. Usuário da plataforma ou contato da Bright Digital
- 4. Empresa cliente que encerra a conta
- 5. Pessoas que interagiram com o app Bright Digital AI pela Meta
- 6. O que apagamos e o que guardamos
- 7. Prazos
- 8. A confirmação que você recebe
- 9. Contato
Esta página explica como pedir a exclusão dos seus dados pessoais tratados pela Bright Digital AI, a plataforma de atendimento pelo WhatsApp da Bright Digital (BRIGHT DIGITAL LTDA, CNPJ 48.420.424/0001-31). Mais detalhes estão na nossa Política de Privacidade.
1. Qual é o seu caso?
| Você é | O que fazer | Seção |
|---|---|---|
| Cliente final: você conversou pelo WhatsApp com uma empresa que usa a Bright Digital AI | Fale primeiro com essa empresa | 2 |
| Usuário de uma empresa cliente: você tem login na plataforma | Escreva para a Bright Digital | 3 |
| Empresa cliente que quer encerrar a conta e apagar tudo | O administrador pede o encerramento | 4 |
| Pessoa que conectou uma conta da Meta ao app Bright Digital AI | Remova o app na Meta e escreva para nós | 5 |
| Pessoa que falou com a própria Bright Digital (site ou WhatsApp) | Escreva para a Bright Digital | 3 |
2. Cliente final de uma empresa que usa a Bright Digital AI
As suas conversas, fotos, áudios e o seu número pertencem à empresa com quem você conversou. Ela é a controladora dos dados e decide sobre eles. A Bright Digital apenas processa esses dados em nome dela (operadora).
Como pedir:
-
Peça a exclusão diretamente à empresa, pelo próprio WhatsApp dela ou pelo canal de privacidade que ela informar.
-
A empresa analisa o pedido e nos dá a instrução. A Bright Digital apaga os dados conforme essa instrução.
Se você não conseguir falar com a empresa, ou não souber qual empresa é, escreva para privacidade@brightdigitalai.com com:
- o número de WhatsApp que você usou;
- o nome da empresa ou o número de WhatsApp dela, se souber;
- o que você quer que seja feito.
Nós encaminhamos o seu pedido à empresa sem demora e avisamos você. Não apagamos os dados de uma empresa por conta própria, porque a decisão é dela, mas acompanhamos o pedido.
Para parar de receber mensagens, você também pode responder à empresa com a palavra que ela indicar, ou bloquear o número no próprio WhatsApp.
3. Usuário da plataforma ou contato da Bright Digital
Aqui a Bright Digital é a controladora e atende o seu pedido diretamente.
Como pedir hoje: envie um e-mail para privacidade@brightdigitalai.com com o assunto "Exclusão de dados", a partir do e-mail cadastrado na plataforma, informando:
- o seu nome e o e-mail da conta;
- a empresa a que você pertence na plataforma, se houver;
- se você quer apagar a conta inteira ou apenas alguns dados.
Em breve: o administrador de cada empresa poderá registrar e resolver pedidos de privacidade diretamente na plataforma, numa tela própria para isso. Esta página será atualizada quando a função estiver disponível.
Antes de apagar, podemos pedir uma confirmação de identidade, para que ninguém apague a conta de outra pessoa.
Se você é usuário de uma empresa que continua cliente, o administrador da empresa também pode remover o seu acesso. Se você não participar de nenhuma outra empresa na plataforma, a sua conta é apagada. As mensagens que você escreveu em nome da empresa continuam com a empresa, porque fazem parte das conversas dela com os clientes.
4. Empresa cliente que encerra a conta
O administrador da empresa pede o encerramento pelo e-mail privacidade@brightdigitalai.com. A partir daí:
| Etapa | O que acontece | Prazo |
|---|---|---|
| 1. Exportação | Geramos uma cópia completa dos dados da empresa (conversas, mídias, contatos, CRM, configurações, faturas), em formato aberto, para o administrador baixar | No início do encerramento |
| 2. Janela somente leitura | A equipe acessa tudo sem poder alterar e baixa a exportação. A empresa pode escolher "devolver e apagar" (padrão) ou "apagar sem exportar" | 30 dias |
| 3. Exclusão na plataforma | Apagamos todos os dados da empresa e destruímos as chaves de criptografia dela | Ao fim da janela de 30 dias |
| 4. Exclusão nos backups | As cópias de segurança expiram por rotação | Em até 35 dias depois da exclusão |
| 5. Certificado | Enviamos o certificado de exclusão, e um complemento quando os backups expiram | Na exclusão e na expiração dos backups |
Se a empresa precisar que guardemos o arquivo dela por mais tempo, por exemplo por uma obrigação legal própria, ela pode pedir por escrito antes do fim da janela.
5. Pessoas que interagiram com o app Bright Digital AI pela Meta
A Bright Digital AI usa um app registrado na plataforma da Meta para enviar e receber mensagens pela API do WhatsApp Cloud.
Se você conectou uma conta da Meta ou um número de WhatsApp Business ao app (por exemplo, como administrador da sua empresa):
-
Remova o acesso do app Bright Digital AI nas configurações do seu portfólio empresarial na Meta, na área de integrações ou de parceiros conectados.
-
Envie um e-mail para privacidade@brightdigitalai.com pedindo a exclusão dos dados ligados a essa conexão.
Ao receber o pedido, apagamos os tokens de acesso da Meta, os dados de conexão do número e os dados da sua conta na plataforma, conforme as seções 3 e 4.
Se você só conversou pelo WhatsApp com uma empresa que usa a Bright Digital AI, você não tem uma conta conosco. Siga a seção 2.
6. O que apagamos e o que guardamos
Apagamos todos os dados pessoais do pedido, exceto o que a lei nos obriga a guardar ou o que precisamos para nos defender num processo. Esses dados ficam guardados com acesso restrito e são apagados ao fim do prazo.
| Dados | O que acontece | Por quanto tempo fica | Motivo |
|---|---|---|---|
| Dados da conta, 2FA, preferências | Apagados | Não ficam | |
| Conversas, mídias e contatos (da empresa cliente) | Apagados por instrução da empresa | Não ficam, salvo instrução escrita da empresa | LGPD art. 39 |
| Arquivo bruto da Meta | Apagado | Não fica (e nunca passa de 90 dias) | |
| Registros de acesso (data, hora e IP) | Ficam até o fim do prazo, depois são apagados | 6 a 12 meses a partir do acesso | Marco Civil da Internet, art. 15 |
| Faturas, notas fiscais e pagamentos | Ficam | 5 anos a partir de 1º de janeiro do ano seguinte | CTN arts. 173 e 195 |
| Contratos, registros de exportação e certificados de exclusão | Ficam | 10 anos após o fim do contrato | Defesa de direitos |
| Registros de incidentes de segurança | Ficam | 5 anos | Resolução CD/ANPD 15/2024 |
| Registro de auditoria da plataforma | Fica, mas o nome, o e-mail e o IP são apagados antes. Sobra só uma referência sem significado | 5 anos | Prestação de contas |
| Registro de acesso do nosso suporte | Fica | 5 anos | Prestação de contas |
| Backups | Expiram por rotação | Até 35 dias | Segurança |
| Totais anônimos de uso | Ficam | Sem prazo | Não são dados pessoais |
Se um backup precisar ser restaurado, aplicamos de novo todas as exclusões antes de a plataforma voltar ao ar, para que nada apagado reapareça.
7. Prazos
-
Resposta ao seu pedido: confirmamos o recebimento de imediato e enviamos a resposta completa em até 15 dias (LGPD art. 19). Para pessoas na União Europeia, em até um mês (GDPR art. 12(3)), prorrogável por mais dois meses em casos complexos, com aviso.
-
Exclusão na plataforma: dentro desses mesmos prazos.
- Exclusão nos backups: em até 35 dias depois da exclusão na plataforma.
- Pedidos de clientes finais encaminhados pela empresa: executamos a instrução da empresa no prazo previsto no contrato e no acordo de tratamento de dados com ela.
8. A confirmação que você recebe
Quando a exclusão termina, enviamos um e-mail com:
- a data da exclusão;
- o que foi apagado;
- o que ficou guardado, por qual motivo e até quando;
- a data em que os backups expiram;
- um número de protocolo do pedido.
Empresas que encerram a conta recebem também o certificado de exclusão (em PDF e num arquivo assinado digitalmente, que pode ser verificado depois), com um complemento quando os backups expiram.
9. Contato
- Encarregado (DPO): privacidade@brightdigitalai.com
- Contato geral: contato@brightdigitalai.com
Se você não ficar satisfeito com a resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, ou, se estiver na União Europeia, à autoridade de proteção de dados do seu país.