Cadência humana
- Atraso aleatório 60–180s entre envios
- Limite diário por sessão (padrão 100, ajustável)
- Variação de mensagem por IA — nunca texto idêntico
Segurança e LGPD
Jataí sem ferrão.
Protegemos seu número, sua base e a relação com cada contato. E somos honestos sobre o que ainda é risco — porque omissão é o pior tipo de segurança.
Aviso honesto
A extensão Chrome (WhatsApp Web) sempre tem risco.
Envio automatizado via WhatsApp Web viola os termos de serviço do Meta. Qualquer ferramenta que use esse caminho — a Reverba inclusa — opera numa zona em que o número pode ser bloqueado, com ou sem aviso. A gente não esconde isso porque confiança se constrói por não omitir, não por prometer demais.
O que fazemos é mitigar esse risco em várias camadas. Se você precisa de risco zero, conecte pela API oficial do WhatsApp (WABA) — disponível para quem já tem conta Meta aprovada. Instagram, Messenger e os marketplaces conectados sempre usam a API oficial de cada plataforma, sem esse risco específico.
Camadas de proteção
Seis mitigações que operam juntas.
Nenhuma sozinha elimina o risco. Combinadas, reduzem materialmente a probabilidade de bloqueio e os danos ao contato.
Respeito ao contato
- Opt-out respeitado em toda expansão
- Não sobrescrevemos opt-out via sincronização
- Aviso claro antes de cada campanha (tamanho, duração)
Proteção da operação
- Multi-sessão: carga distribuída entre números
- Auto-pausa em incidente (número banido, sessão caiu)
- Confirmação destrutiva explícita antes de cancelar
Isolamento de dados
- Multi-tenant nativo (AsyncLocalStorage + Prisma)
- Nenhum dado cruza organização
- Teste end-to-end valida isolamento
Autenticação forte
- JWT com access + refresh rotation
- Detecção de reuso de refresh token
- bcrypt para senhas, SHA-256 para tokens de API
Transparência
- Logs de auditoria para ações destrutivas
- Página de status pública em status.reverba.com.br
- Comunicado público em incidentes — em até 1h
LGPD
Responsabilidades divididas — as suas e as nossas.
Sob a Lei 13.709/2018, o Reverba atua como operador e você (cliente) é o controlador. Essa divisão de papéis está na lei (Art. 5º, incisos VI e VII) e tem consequências práticas claras.
Suas obrigações (controlador)
- Ter base legal (opt-in documentado ou execução de contrato) para cada contato importado
- Registrar a origem e a data do consentimento
- Atender solicitações de titulares em até 15 dias (Art. 19)
- Nomear encarregado (DPO) se tratar dados em grande escala
- Revisar opt-out em 100% das campanhas
Obrigações do Reverba (operador)
- Tratar dados estritamente sob suas instruções (Art. 39)
- Aplicar medidas de segurança técnicas (Art. 46)
- Isolar dados entre contas — multi-tenant no backend
- Respeitar opt-out automaticamente em toda expansão de audiência
- Atender solicitações de titulares repassadas pelo controlador
- Notificar você em caso de incidente de segurança
Limite claro
Se seu caso é prospecção fria, o Reverba não é a ferramenta.
Contatar pessoas que nunca consentiram em receber comunicação comercial é risco jurídico real: a ANPD pode aplicar multa de até 2% do faturamento (limitada a R$ 50M por infração), o Procon já multou empresas em R$ 11 mil a R$ 10 M por importunação em WhatsApp, e o MP pode mover ação civil pública. Nossos Termos de Uso proíbem expressamente esse uso.
Quem usa o Reverba é operação comercial que já tem base com histórico de compra ou opt-in capturado legitimamente (checkout com checkbox, cadastro em newsletter, confirmação por dupla opt-in). Para esse caso, estamos do seu lado.
Direitos dos titulares que garantimos
- Acesso: titular pode pedir relatório completo dos dados tratados
- Correção: atualização de dados incompletos ou inexatos
- Eliminação: exclusão em até 30 dias após solicitação
- Portabilidade: exportação completa em CSV a qualquer momento
- Revogação: opt-out imediato, respeitado automaticamente em campanhas
Canal do encarregado (DPO): privacidade@reverba.com.br. Resposta em até 5 dias úteis.
Documentos formais
Política completa, na íntegra.
Os textos abaixo formalizam tudo que está nesta página, no formato exigido por reguladores e parceiros (LGPD, GDPR, TikTok Shop, Mercado Livre, Shopee, Meta).
Política de Privacidade
Quais dados coletamos, finalidade, sub-processadores, retenção e direitos do titular sob LGPD e GDPR.
Ler agora →Termos de Uso
Acordo entre você (cliente) e a Oneck Creative LTDA regulando o uso da plataforma Reverba.
Ler agora →Política de Segurança da Informação
Controles técnicos e organizacionais ISO 27001/27002. Governança, criptografia, vulnerabilidades, roadmap.
Ler agora →Retenção e Descarte de Dados
Tabela canônica de prazos por categoria, procedimento de descarte seguro e regras de fim de contrato.
Ler agora →Plano de Resposta a Incidentes
Procedimento de detecção, contenção, comunicação (titulares, ANPD, marketplaces) e recuperação. Compatível com Art. 48 da LGPD e Art. 33 do GDPR.
Ler agora →Perguntas frequentes sobre segurança.
- Usar a Reverba pode fazer meu número ser banido pelo WhatsApp?
- Depende do caminho de conexão. A extensão Chrome (WhatsApp Web) viola os termos de serviço do Meta — esse risco existe em qualquer ferramenta desse tipo, e a Reverba mitiga com cadência humana (60–180s), multi-sessão, limite diário conservador, variação de mensagem por IA e opt-out respeitado. Se você já tem conta Meta aprovada, a API oficial (WABA) não tem esse risco de bloqueio — é o canal recomendado para quem precisa de risco zero. Instagram, Messenger e os marketplaces conectados também usam API oficial de cada plataforma.
- Como a Reverba protege os dados dos meus contatos?
- Isolamento multi-tenant via AsyncLocalStorage e middleware do Prisma — nenhum dado cruza organização. Conexões TLS em trânsito. Senhas com bcrypt. Tokens de API hasheados com SHA-256. Teste end-to-end valida o isolamento continuamente.
- Vocês são conformes com a LGPD?
- Sim — como operador. O Reverba aplica medidas técnicas e organizacionais exigidas pelo Art. 46 da LGPD: isolamento de dados entre contas (multi-tenant no backend), senhas com bcrypt, TLS em trânsito, auditoria de ações destrutivas, opt-out automático em expansão de audiência. O cliente, como controlador, é responsável pela base legal de cada contato — opt-in documentado para marketing, ou execução de contrato para comunicação sobre produto comprado. Canal do DPO: privacidade@reverba.com.br.
- Posso usar o Reverba para prospecção fria de contatos sem opt-in?
- Não. Nossos Termos de Uso proíbem expressamente esse caso. Enviar mensagem comercial para contato sem opt-in documentado é risco jurídico direto do operador: a ANPD pode multar em até 2% do faturamento (limite de R$ 50M por infração), o Procon atua sob o CDC (prática abusiva do Art. 39, III) e o MP pode mover ação civil pública. O Reverba é pensado para operação que já tem base com histórico de compra ou opt-in captado legitimamente — checkout, newsletter, cadastro com checkbox específico. Ter opt-in documentado de cada contato é responsabilidade de quem opera a conta.
- O que acontece se um contato pedir pra sair?
- Basta marcar opted-out (manualmente ou via resposta automática). A Reverba filtra opt-out em tempo de expansão da audiência — contatos opted-out não entram em campanha nova, mesmo se estiverem num segmento. O campo nunca é sobrescrito pela sincronização da extensão.
- O que acontece se eu fechar a conta?
- Exportação completa dos dados disponível a qualquer momento. Após solicitação de exclusão, dados são removidos em até 30 dias, exceto registros mantidos por obrigação legal (nota fiscal, logs de auditoria).
- A Reverba tem certificação SOC 2 / ISO 27001?
- Ainda não. Somos uma operação pequena em evolução. Para clientes que exigem certificação formal e conexão sem risco de bloqueio (saúde, financeiro, qualquer setor regulado), conecte pela API oficial do WhatsApp (WABA) dentro da própria Reverba, em vez da extensão Chrome. Honestidade sobre limite cabe nesta página também.
Dúvida específica de segurança?
Nosso canal de segurança responde questões de LGPD, auditoria e incidentes.