WhatsApp e Instagram na Novixis

1. O que a Novixis é (e não é) nessa integração

• A Novixis não é dona das contas de WhatsApp Business ou Instagram Business conectadas — cada empresa cliente conecta a sua própria conta, usando o fluxo oficial da Meta (Embedded Signup para WhatsApp; Business Login for Instagram para Instagram).
• A Novixis fornece a tecnologia (inbox, automações, IA assistiva, lembretes) que opera sobre essa conta, seguindo as instruções da empresa — no papel de operadora de dados, conforme a Política de Privacidade.
• Nenhuma empresa cliente enxerga a conta, os contatos ou as mensagens de outra — o acesso é segregado por empresa (isolamento de tenant) em todas as camadas da plataforma.

2. Produtos Meta utilizados

• WhatsApp Business Platform (Cloud API) — envio/recebimento de mensagens, templates aprovados e webhooks de status, conectados via Embedded Signup.
• Instagram API with Instagram Login — mensagens diretas, comentários, moderação e publicação de conteúdo da conta profissional Business/Creator autorizada diretamente no Instagram, sem exigir Página do Facebook.

3. Permissões solicitadas e para que servem

Pedimos apenas as permissões estritamente necessárias para cada produto:

• whatsapp_business_messaging — enviar e receber mensagens em nome do número de WhatsApp Business que a empresa conectou.
• whatsapp_business_management — gerenciar ativos do WhatsApp Business Account conectado (ex.: templates de mensagem, dados do número), necessário para a empresa configurar e operar o canal a partir do painel.
• instagram_business_basic — ler informações básicas da conta Instagram Business/Creator conectada (identificação do perfil, necessária para vincular a conta certa).
• instagram_business_manage_messages — enviar e receber mensagens diretas (DM) em nome da conta Instagram conectada.
• instagram_business_manage_comments — ler, responder, ocultar, reexibir e excluir comentários da conta conectada.
• instagram_business_content_publish — publicar imagens, Reels e Stories aprovados pela empresa no módulo editorial.

Não solicitamos permissão de anúncios, catálogo, curtidas automáticas ou qualquer escopo fora do necessário para operar os recursos que a própria empresa habilitou.

4. Como a conexão funciona

1. Um administrador da empresa cliente inicia a conexão em Empresa › Meta, dentro do painel autenticado — nunca fora de um contexto de sessão autorizada.
2. Cada produto usa seu fluxo oficial: Facebook Login for Business/Embedded Signup no WhatsApp e Business Login em instagram.com/oauth/authorize no Instagram. O navegador recebe apenas um state aleatório; tenant e usuário ficam no servidor por até 10 minutos.
3. Ao concluir, a Novixis recebe e armazena, de forma cifrada quando a chave de cifra estiver configurada, apenas os identificadores e o token de acesso necessários para operar o canal daquela empresa — nunca a senha da conta Meta do usuário, que nunca passa pela Novixis.
4. A empresa pode desconectar a qualquer momento pelo próprio painel, revogando o token localmente e orientando a revogação do lado da Meta quando aplicável.

5. O que é processado

• Mensagens (texto e mídia) trocadas entre a empresa e seus pacientes/clientes, associadas ao contato pelo número em formato E.164 (WhatsApp) ou identificador de conta (Instagram).
• Metadados de entrega recebidos por webhook (enviado, entregue, lido, falhou), usados para refletir o status na inbox e não travar tentativas de reenvio desnecessárias.
• Comentários e conteúdo editorial necessários para revisão, publicação, respostas e moderação solicitadas pela própria empresa.
• Imagens de publicações do Instagram — a empresa pode indicar um link HTTPS externo ou enviar o arquivo diretamente; nesse segundo caso, a Novixis armazena a imagem em sua própria infraestrutura e a disponibiliza por uma URL pública com chave imprevisível (necessária para a Meta buscar o arquivo ao publicar), sem qualquer autenticação adicional — a mesma exigida pela própria API de publicação da Meta.
• Templates de mensagem aprovados previamente pela Meta, quando usados para iniciar conversas fora da janela de atendimento gratuita.
• Conteúdo de mensagem pode ser cifrado em repouso quando a empresa/ambiente tem a chave de cifra configurada (MESSAGE_CONTENT_ENCRYPTION_KEY), reduzindo exposição em caso de acesso indevido ao banco de dados.

6. Para que usamos os dados dessa integração

• Inbox centralizada — reunir as conversas de WhatsApp e Instagram da empresa em um só lugar, com histórico por cliente.
• Gestão da comunidade — preparar/publicar conteúdo aprovado, responder comentários, moderar abuso e encaminhar situações sensíveis para a equipe.
• Lembretes automáticos de agendamento — aviso ~24h antes de um compromisso, quando a empresa ativa esse recurso e o cliente tem telefone válido.
• Respostas automáticas — um menu determinístico (sem IA) para intenções simples e previsíveis, e respostas assistidas por IA quando a empresa ativa esse modo — sempre identificadas internamente por tipo de remetente (human | ai | system) para rastreabilidade.
• Campanhas e reengajamento — somente quando a própria empresa decide enviar, e somente para contatos com consentimento de marketing registrado para aquele canal (marketingConsentWhatsapp) — a Novixis não decide, por conta própria, quem recebe.

A Novixis não usa o conteúdo dessas conversas para publicidade própria, venda a terceiros ou treinamento indiscriminado de modelos de IA. Ver detalhes em Política de Privacidade, seções 4, 6 e 7.

7. Segurança da integração

• Webhooks recebidos da Meta têm a assinatura validada (HMAC, chave derivada do segredo do app) antes de qualquer processamento — payloads sem assinatura válida são rejeitados.
• Tokens de acesso são cifrados em repouso quando a chave correspondente está configurada, e nunca são expostos pela API para o navegador em texto claro.
• Os callbacks OAuth são exclusivos da API. O state é opaco, expira em 10 minutos e é consumido uma única vez; o vínculo do usuário com a empresa é revalidado antes de salvar o token.
• Isolamento por empresa (RLS — row-level security) garante que uma consulta só alcança as mensagens, contatos e credenciais da empresa autenticada na sessão.

8. Retenção e exclusão

Mensagens de CRM seguem os prazos de retenção descritos na Política de Privacidade (parâmetro operacional atual: até 730 dias, salvo necessidade legal diferente). Para solicitar a exclusão de dados de uma conversa específica — seja como empresa cliente, seja como paciente/cliente final — consulte Exclusão de Dados.

9. Conformidade com as políticas da Meta

O uso da API do WhatsApp Business e do Instagram Messaging pela Novixis e por suas empresas clientes está sujeito à Política da Plataforma WhatsApp Business, aos Termos da Plataforma Meta e às demais políticas aplicáveis publicadas pela Meta, além destes Termos e desta Política. Em especial, cada empresa cliente é responsável por:

• obter consentimento válido antes de enviar mensagens de marketing;
• usar apenas templates de mensagem aprovados fora da janela de atendimento gratuita;
• não enviar conteúdo proibido pelas políticas da Meta (spam, conteúdo ilícito, discriminatório);
• responder a pedidos de descadastro/oposição do próprio contato.

10. Contato

Dúvidas sobre esta integração: novixis.care@gmail.com. Para o tratamento completo de dados pessoais, consulte a Política de Privacidade e os Termos de Uso.