Exclusão de dados
Última atualização: 11 de outubro de 2026
Antes de tudo: qual é o seu caso?
Você conversou com uma empresa pelo WhatsApp, Messenger, Instagram ou Telegram
O Cenvia é a ferramenta que a empresa usa para atender você. Nós guardamos aquela conversa por conta dela, seguindo as instruções dela — ou seja, somos operadores, e a controladora dos seus dados é a empresa com quem você falou.
Peça a exclusão diretamente a essa empresa: ela tem, dentro do Cenvia, como atender ao seu pedido. Se não conseguir contato ou não souber a quem recorrer, escreva para privacidade@tzo.com.br com o número de telefone usado na conversa e o nome da empresa — nós localizamos a controladora e encaminhamos o pedido.
Você tem (ou teve) uma conta de atendente ou administrador no Cenvia
Este é o caso do formulário desta página. Use o e-mail com que você acessa a plataforma.
O que é excluído
Ao confirmar a solicitação, estes itens são removidos de forma permanente:
- Dados da sua conta: nome, e-mail, papel e departamentos
- Sua vinculação à empresa e o seu acesso à plataforma
- Seu registro de disponibilidade e as suas preferências de uso
Se você for o administrador e pedir a exclusão da conta inteira da empresa, também são apagados: os canais conectados e as suas credenciais, as conversas e os arquivos de mídia, os contatos, os fluxos de automação, a base de conhecimento e os relatórios.
O que continua existindo, e por quê: registros que a lei nos obriga a guardar (por exemplo, fiscais e contábeis) são retidos pelo prazo legal, isolados do uso normal da plataforma. Cópias de segurança expiram em até 90 dias. A trilha de auditoria pode preservar o registro de que uma ação aconteceu, sem os seus dados pessoais.
Prazo
- Confirmamos o recebimento do pedido em até 2 dias úteis
- A exclusão é concluída em até 30 dias a contar da confirmação
- As cópias de segurança que ainda contiverem os dados expiram em até 90 dias
- Podemos pedir uma confirmação adicional de identidade antes de executar — é o que impede que outra pessoa apague a sua conta
Dados da Meta: anúncios e leads
Contas de anúncios (ads_read)
Com o consentimento de quem conecta, lemos das contas de anúncios nome, moeda, fuso e status da conta, campanhas, conjuntos, anúncios, miniaturas dos criativos e os indicadores de desempenho (impressões, alcance, frequência, cliques, valor gasto, resultados e custos), só para mostrar à própria empresa como estão os anúncios dela. O acesso é somente leitura: nunca criamos, alteramos ou pausamos anúncios. Guardamos o token, cifrado, e o identificador de quem autorizou. Os indicadores não são gravados no nosso banco: ficam num cache temporário de no máximo 6 horas e nunca são ligados a uma pessoa nem a um lead.
Imagens de anúncio
Quando alguém começa uma conversa por um anúncio, a Meta envia a imagem do anúncio junto, e guardamos uma cópia para mostrar na conversa de onde o contato veio. Se a Meta não enviar a imagem e a empresa tiver conectado a conta de anúncios daquele anúncio, podemos buscar a imagem pela própria conta de anúncios (ads_read), também só para mostrá-la na conversa. É conteúdo publicitário da própria empresa, sem dado pessoal. A cópia que veio com a conversa fica enquanto a empresa for cliente; a que buscamos pela conta de anúncios é apagada quando a conta de anúncios sai do Cenvia, por exemplo ao ser desconectada em Canais.
Lead Ads (leads_retrieval)
Nas Páginas que a empresa conecta, recebemos nome, telefone, e-mail e as respostas do formulário de cada lead, inclusive as das perguntas personalizadas, para registrar o contato e enviar a primeira mensagem pelo WhatsApp com um modelo aprovado. A mensagem só sai se o lead marcou a caixa de consentimento do formulário, que cita a empresa e o WhatsApp. Todas essas respostas ficam no contato, com a mesma retenção dos contatos; o registro de cada lead guarda só identificadores e o resultado do envio. Da Página, guardamos o nome, o ID, o token de acesso (cifrado) e o identificador de quem a conectou na Meta, usado só para conferir o acesso aos leads e para atender a desautorização e os pedidos de exclusão. A empresa anunciante é a controladora desses dados.
Como pedir a exclusão dos dados da Meta
- No Cenvia, quem conectou pode desconectar em Canais a conta de anúncios ou a Página.
- No Facebook: Configurações e privacidade → Configurações → Integrações comerciais → Cenvia → Remover.
- No portfólio da empresa: Configurações do negócio → Integrações → Cenvia → Remover.
- Ou escreva para privacidade@tzo.com.br.
Ao remover o Cenvia, a Meta nos envia o pedido de exclusão (Data Deletion Callback) e mostra a você um código de confirmação com um link para acompanhar o pedido. Ao receber o pedido, desconectamos as Páginas de Lead Ads que essa pessoa mantém conectadas, apagando o token de cada Página e o identificador dela, e desativamos os canais de mensagem que ela conectou, apagando os tokens deles. Se algo falhar, tentamos de novo a cada hora, dentro do prazo de até 30 dias.
As contas de anúncios são conectadas com um token de usuário do sistema do portfólio da empresa, e o pedido que a Meta envia identifica a pessoa, não esse usuário do sistema; por isso, hoje, ele não garante a exclusão delas. Para as contas de anúncios, o caminho garantido é desconectar em Canais: a conta sai do Cenvia na hora, com as imagens buscadas por ela, e o token é apagado quando era a última conta daquela autorização. Você também pode escrever para privacidade@tzo.com.br.
Mensagens e contatos seguem a retenção da política de privacidade, pois são dados da empresa cliente, assim como as imagens de anúncio que chegaram com as conversas.
Formulário de solicitação
Preencha os campos abaixo. Ao enviar, abrimos o seu programa de e-mail com a mensagem pronta, endereçada a privacidade@tzo.com.br — confira e envie. Se preferir, escreva direto para esse endereço com as mesmas informações.
Dúvidas sobre o tratamento dos seus dados: privacidade@tzo.com.br