Política de Privacidad

1. Alcance y aceptación

Esta Política se aplica al sitio wisedatachat.com, a la plataforma WiseData Chat y a las comunicaciones relacionadas con esos servicios.

Al utilizar cualquiera de estos servicios, usted declara conocer las prácticas aquí descritas. Esta Política integra los Términos de Uso.

2. Público objetivo y edad mínima

La Plataforma está destinada al uso profesional por empresas y profesionales autónomos. No está destinada a menores de 18 años y no recopilamos intencionalmente datos de niños o adolescentes.

Si identificamos un registro que incumple esta regla, la cuenta podrá cerrarse y los datos eliminarse.

3. Roles en la LGPD

Somos controladores respecto de los datos de quien contrata o demuestra interés en la Plataforma: datos de registro de la cuenta, datos de facturación, registros de acceso e interacciones de soporte.

Somos operadores respecto de los datos que el Cliente trata en la Plataforma en el ejercicio de su propia actividad: datos de los usuarios que invita y datos de los Contactos con los que conversa por WhatsApp — los mensajes, los archivos multimedia, el registro del contacto y el historial de atención y de ventas. En ese caso, el Cliente es el controlador y define las finalidades del tratamiento.

Como operadores, tratamos esos datos exclusivamente conforme a las instrucciones del Cliente y a lo necesario para prestar el servicio contratado.

4. Qué datos recopilamos

Datos de registro: nombre, correo electrónico, contraseña en formato cifrado, idioma preferido y, cuando corresponda, teléfono.

Datos fiscales y de facturación: razón social o nombre completo, identificación fiscal, dirección y datos necesarios para la emisión del documento fiscal. Los datos completos de tarjeta de crédito no son almacenados por nosotros — el procesamiento lo realizan operadores de pago tercerizados.

Contenido del Cliente: las conversaciones con los Contactos — texto, audio, imagen, video y documentos —, la transcripción de los audios y la descripción de las imágenes generadas por la Plataforma, las traducciones, las notas internas, los datos de los Contactos (nombre, teléfono, identificador de WhatsApp, nombre de usuario, correo electrónico, empresa y campos personalizados), el embudo de ventas, las reuniones, las respuestas de formularios, los envíos masivos y el material registrado para el Agente de IA.

Datos recibidos de Meta: cuando el Cliente conecta su número mediante el registro oficial de Meta, recibimos los identificadores de la cuenta de WhatsApp Business, del número y del portafolio empresarial, el nombre visible y la calificación de calidad del número, el límite de envío, el estado de las plantillas, los mensajes recibidos y sus estados de entrega y de lectura, el nombre de perfil y los identificadores de WhatsApp de los Contactos y, cuando la conversación comienza por un anuncio, los datos de ese anuncio, de la campaña, del conjunto y de la cuenta publicitaria, con la inversión. La credencial de acceso concedida por Meta se guarda de forma cifrada.

Datos recibidos de Google: cuando un usuario conecta Google Calendar, recibimos el correo electrónico de la cuenta de Google conectada, la lista de sus agendas, los períodos ocupados de la agenda elegida y, para mostrar la pantalla Agenda a ese usuario, el título, el inicio, el fin y el enlace de los compromisos del período consultado. Esos compromisos se leen en el momento de la visualización y no se graban en la Plataforma. La credencial de acceso se guarda de forma cifrada.

Datos técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, historial de sesiones y registros de eventos relevantes para la seguridad.

Informes de error: cuando ocurre un fallo técnico, recopilamos automáticamente el diagnóstico de error y de desempeño con los datos técnicos del momento del fallo, exclusivamente para corregir el problema.

Datos de navegación en el sitio: páginas visitadas, origen de la visita y parámetros de campaña, recopilados conforme a la sección 6.

Datos de comunicación: mensajes intercambiados con el soporte, incluidos los intercambiados con el asistente de inteligencia artificial, y contenido de formularios de contacto.

5. Finalidades y bases legales

Ejecución del contrato: crear y mantener la cuenta, proveer las funcionalidades contratadas, procesar pagos, emitir documentos fiscales y prestar soporte.

Cumplimiento de obligación legal o regulatoria: conservación de registros de acceso conforme al art. 15 del Marco Civil de Internet de Brasil, y obligaciones fiscales y contables.

Interés legítimo: seguridad de la Plataforma, prevención de fraude y abuso, medición de desempeño y mejora del producto, siempre con evaluación del impacto sobre los derechos del titular.

Consentimiento: envío de comunicaciones de marketing y uso de cookies no esenciales. El consentimiento puede revocarse en cualquier momento, sin efecto sobre el servicio contratado.

Divulgación institucional: uso del nombre empresarial, de la marca y de testimonios espontáneos del Cliente para identificar públicamente la relación, en la forma autorizada en los Términos de Uso. El nombre de una empresa no es dato personal, pero un testimonio firmado por una persona sí lo es — en ese caso la base es el consentimiento, revocable en cualquier momento.

No utilizamos los datos que los Clientes ingresan en la Plataforma para entrenar modelos de inteligencia artificial, ni los comercializamos, bajo ninguna hipótesis.

6. Cookies y medición

Utilizamos cookies esenciales, necesarias para la autenticación y la seguridad de la sesión. Sin ellas la Plataforma no funciona, y por eso no dependen de consentimiento.

En el sitio y dentro de la Plataforma utilizamos herramientas de medición de audiencia y de publicidad, incluido el remarketing — es decir, mostrar anuncios nuestros a quien ya nos visitó. Se cargan mediante el mismo gestor de etiquetas, graban cookies e identificadores propios y solo se activan tras su manifestación en el aviso de consentimiento; hasta entonces, las categorías no esenciales permanecen desactivadas, y la elección vale para los dos entornos.

Lo que estas herramientas miden es la navegación: pantallas accedidas, origen del acceso y uso de las funcionalidades. No reciben el Contenido del Licenciatario, es decir, los datos que usted registra en su operación.

Utilizamos además una herramienta propia de automatización de marketing, ejecutada en infraestructura de la Licenciante, que trata los datos de contacto de quien se registra en nuestros formularios, siempre con opción de baja en cada mensaje.

Puede revisar sus preferencias en cualquier momento mediante el enlace del pie de página. El inventario completo — herramienta, categoría, finalidad, duración y origen — está en la Política de Cookies.

7. Compartición de datos

Compartimos datos únicamente con operadores necesarios para la prestación del servicio, siempre bajo contrato y con obligación de confidencialidad, listados en la sección 8.

Meta: el número del Contacto y el contenido de cada mensaje enviado se transmiten a Meta en el momento del envío, para que el mensaje sea entregado por WhatsApp. Cuando el Cliente activa el envío de eventos de conversión, cada lead o compra registrado en el embudo se envía al conjunto de datos de su propia cuenta en Meta: con el identificador del clic cuando la conversación vino de un anuncio o, en los demás casos, con el teléfono, el correo electrónico, el nombre y el país del Contacto convertidos en código irreversible (SHA-256) antes del envío. Meta trata esa información según sus propios términos y su política de privacidad.

Google: cuando el Cliente conecta Google Calendar, cada reunión agendada por la Plataforma se crea en la agenda elegida, con el título, el horario, el resumen del asunto, el nombre, el teléfono y el correo electrónico del Contacto y los invitados informados, además del enlace de Google Meet cuando esa opción está activada. Google trata esa información según sus propios términos y su política de privacidad.

Podemos compartir datos en cumplimiento de una obligación legal, orden judicial o requerimiento de autoridad competente, y para el ejercicio regular de derechos.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios.

8. Subprocesadores

Los proveedores a continuación tratan datos personales por nuestra cuenta, cada uno limitado a la finalidad indicada. La relación se mantiene actualizada en esta página; la inclusión de un subprocesador nuevo se refleja aquí antes de entrar en operación.

Las herramientas administrativas de uso interno que no reciben Contenido del Licenciatario no integran esta lista.

9. Compartición con empresas del grupo WiseData

WiseData Business LTDA mantiene otros productos bajo la marca WiseData. Los datos de registro y de contacto pueden compartirse entre las empresas del grupo para atención unificada, prevención de fraude, gestión de la relación comercial y oferta de productos del propio grupo.

El Contenido del Licenciatario — los datos que usted ingresa en la operación — no se comparte entre productos del grupo, salvo cuando usted contrata una integración que exija ese flujo, y solo en la medida de ella.

Dos servicios del grupo apoyan a la Plataforma: WiseData Mail envía los correos electrónicos de la Plataforma, como invitaciones y avisos de la cuenta, y mantiene el registro del titular de la cuenta para las comunicaciones de la sección 21; y WiseData Leads consulta los datos públicos de un CNPJ cuando usted solicita el llenado automático de los datos fiscales.

La oferta de otros productos del grupo por comunicación de marketing depende de consentimiento y puede cancelarse en cualquier momento.

En caso de reorganización societaria, fusión, escisión, incorporación o enajenación de activos, los datos podrán transferirse al sucesor, manteniendo las condiciones de esta Política, con comunicación previa a los titulares.

10. Transferencia internacional

Parte de los subprocesadores de la sección 8 mantiene infraestructura fuera de Brasil, lo que caracteriza transferencia internacional de datos. Es el caso, incluso, de los propios mensajes: la entrega a través de la WhatsApp Business Platform pasa por infraestructura de Meta en el exterior.

Esas transferencias observan el art. 33 de la LGPD y se amparan en cláusulas contractuales que aseguran un nivel de protección compatible con la legislación brasileña, en la forma del Reglamento de Transferencia Internacional de Datos aprobado por la Resolución CD/ANPD n.º 19/2024.

Cuando existe una alternativa equivalente con infraestructura en Brasil, se le da preferencia.

11. Inteligencia artificial y datos

La Plataforma usa inteligencia artificial para el Agente de IA, que responde a los Contactos en nombre del Cliente, para el copiloto del agente de atención, para la traducción de las conversaciones, para transcribir audios y describir imágenes recibidas y para resumir y analizar las conversaciones. Los proveedores de los modelos están identificados en la sección 8.

Para generar cada respuesta, el modelo recibe solo lo necesario: los mensajes recientes de la conversación, el nombre y los datos de registro del Contacto, las instrucciones del Cliente y los fragmentos de su material que tratan la pregunta. Los mensajes del Contacto también pasan por un servicio de moderación antes de llegar al Agente de IA.

Los proveedores de inteligencia artificial no usan ese contenido para entrenar sus modelos, y nosotros tampoco lo usamos para esa finalidad.

Las atenciones reales solo se usan como ejemplo de la forma de atender cuando el propio Cliente las importa para su Agente de IA. Antes de cualquier análisis, el nombre del Contacto, el nombre de la empresa, los teléfonos, los correos electrónicos, los documentos y los números de tarjeta se sustituyen por marcadores, y cada ejemplo solo pasa a valer después de que una persona del equipo del Cliente lo aprueba.

Datos recibidos de Google: WiseData Chat usa la información recibida de las API de Google solo para las funcionalidades de agenda descritas en esta Política y visibles para el usuario. El uso y la transferencia de esa información a cualquier otra aplicación siguen la Google API Services User Data Policy, incluidos los requisitos de Limited Use (Uso Limitado). De Google Calendar, el Agente de IA recibe solamente los horarios libres calculados a partir de la agenda — nunca el título, la descripción ni los invitados de los compromisos —, para proponer horarios al Contacto.

Los datos recibidos de las API de Google no se usan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático, no se venden, no se usan para publicidad, no se transfieren a terceros más allá de lo necesario para prestar las funcionalidades anteriores y no son leídos por personas, salvo con autorización del usuario, cuando sea necesario por seguridad, investigación de abuso o cumplimiento de la ley.

Datos recibidos de Meta: usamos los datos recibidos a través de la WhatsApp Business Platform y de las API de anuncios de Meta solo para prestar al propio Cliente las funcionalidades descritas en esta Política. Esos datos no se venden, no se usan para publicidad, no se cruzan con los de otros Clientes y no se usan para entrenar modelos de inteligencia artificial.

Las respuestas generadas son sugerencias y no sustituyen el análisis humano. La sección 12 trata de las decisiones automatizadas.

12. Decisiones automatizadas

El art. 20 de la LGPD garantiza al titular el derecho de solicitar la revisión de decisiones tomadas únicamente con base en tratamiento automatizado que afecten sus intereses, incluidas las destinadas a definir perfil personal, profesional, de consumo y de crédito.

La Plataforma no toma decisiones únicamente automatizadas que produzcan efectos jurídicos sobre titulares o que los afecten de forma significativa. Los cálculos, indicadores, clasificaciones y sugerencias presentados son insumo de una decisión humana — quien decide es el Cliente.

En los controles automatizados de seguridad y antifraude, como el bloqueo preventivo por actividad sospechosa, la medida es siempre revisable por una persona mediante solicitud por los canales de soporte.

En la atención, el Agente de IA y la clasificación automática de los mensajes pueden transferir la conversación al equipo, cerrarla, moverla en el embudo de ventas o registrar que el Contacto ya no quiere recibir mensajes. Son medidas de atención configuradas y supervisadas por el Cliente, que puede revisarlas en cualquier momento — y el Contacto puede pedir la revisión directamente a la empresa con la que conversó.

Las restricciones aplicadas por Meta al número del Cliente — límite de envío, caída de calidad o bloqueo — son decisiones de Meta, tomadas con criterios propios. No tenemos medios para revertirlas, y el pedido de revisión debe dirigirse a Meta.

Si un recurso pasara a producir una decisión únicamente automatizada con efecto relevante, informaremos aquí los criterios y los procedimientos utilizados y pondremos a disposición el pedido de revisión, observado el secreto comercial e industrial.

13. Seguridad de la información

Adoptamos medidas técnicas y administrativas para proteger los datos, incluyendo tráfico cifrado, contraseñas almacenadas con algoritmo de derivación de clave, credenciales de integración con Meta y Google guardadas de forma cifrada, archivos privados entregados solo por el servidor a quien está autenticado, control de acceso por rol y por número de WhatsApp, aislamiento entre cuentas de clientes distintos y registro de eventos de seguridad.

El acceso del personal de la Licenciante a datos de clientes está restringido a lo necesario para soporte y mantenimiento, queda registrado y está sujeto a compromiso de confidencialidad.

Ningún sistema es totalmente inmune a incidentes, y ninguna medida de seguridad elimina el riesgo por completo.

14. Incidentes de seguridad

Ante un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos en la forma del art. 48 de la LGPD, describiendo los datos involucrados, los riesgos y las medidas adoptadas.

Cuando actuamos como operadores, comunicaremos al Cliente controlador tan pronto tengamos conocimiento, para que cumpla sus propios deberes de comunicación.

15. Retención y plazos de conservación

Mantenemos los datos mientras dure la relación contractual y, tras su finalización, solo por los plazos indicados abajo. Cumplidos los plazos, los datos se eliminan o se anonimizan.

16. Eliminación de cuenta y de los datos

La eliminación de la cuenta se realiza a pedido del Responsable de la cuenta, por los canales de la sección 18, tras la confirmación de la titularidad, y es irreversible. El procedimiento completo está en la página de eliminación de cuenta.

La remoción alcanza los registros creados durante el uso — conversaciones, archivos multimedia, Contactos, embudo, material del agente y configuraciones —, y no solo el registro principal. Permanecen únicamente los datos cuya conservación exige la ley o que son necesarios para el ejercicio regular de derechos, en la forma de la sección 15.

Antes de eliminar, el Cliente puede exportar los Contactos y las conversaciones con los recursos de la Plataforma.

Sin eliminar la cuenta, el Cliente puede en cualquier momento desconectar el número de WhatsApp y Google Calendar en la Configuración. Al desconectar Google Calendar, la credencial se revoca ante Google; el acceso también puede retirarse directamente en los permisos de la cuenta de Google. El acceso a Meta también puede retirarse en la configuración de la cuenta empresarial en Meta.

El cambio a un plan de menor alcance no implica eliminación: los datos que dejan de exhibirse permanecen almacenados y vuelven a estar accesibles si se retoma el plan.

Las cuentas sin suscripción activa y sin ningún acceso por un período prolongado pueden desactivarse y sus datos eliminarse. Guardar indefinidamente un dato que nadie usa contraría el principio de necesidad previsto en el art. 6º, III, de la LGPD. Antes de la eliminación avisamos por correo, con antelación y con la oportunidad de reactivar o exportar.

17. Derechos del titular

En los términos del art. 18 de la LGPD, usted puede solicitar: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad; portabilidad a otro proveedor; eliminación de los datos tratados con consentimiento; información sobre con quién compartimos los datos; información sobre la posibilidad de no otorgar consentimiento y sus consecuencias; y revocación del consentimiento.

Usted tiene además el derecho de solicitar la revisión de decisiones automatizadas, en la forma de la sección 12.

Las solicitudes relacionadas con datos ingresados por un Cliente en la Plataforma deben dirigirse primero a ese Cliente, que es el controlador de dichos datos. Al recibir pedidos de ese tipo, los remitimos al controlador responsable y prestamos el apoyo necesario.

Si usted conversó por WhatsApp con una empresa que usa WiseData Chat, quien decide sobre sus datos es esa empresa. Para dejar de recibir mensajes, responda a la conversación con PARAR, SAIR o CANCELAR. Para acceder a sus datos, corregirlos o eliminarlos, pídalo directamente a ella; si el pedido nos llega por el formulario de la sección 18, lo remitimos a la empresa.

18. Cómo ejercer sus derechos y plazos de respuesta

Abra una solicitud en nuestro formulario público de privacidad, indicando el derecho que desea ejercer y los datos que permitan localizar su registro. El formulario no exige registro ni inicio de sesión — atiende incluso a quien no es cliente y a quien ya cerró su cuenta — y devuelve un número de protocolo para que usted acompañe el avance.

Quien tiene una cuenta activa puede, si lo prefiere, abrir el pedido por el centro de atención, en la categoría Privacidad y LGPD. Es el mismo flujo y el mismo plazo.

La confirmación de la existencia de tratamiento y el acceso en formato simplificado se brindan de inmediato. La declaración clara y completa, con el origen de los datos, los criterios y la finalidad del tratamiento, se brinda en hasta 15 (quince) días, en la forma del art. 19 de la LGPD.

Podemos solicitar información adicional para confirmar la identidad del solicitante antes de atender el pedido — una medida de protección del propio titular —, y el plazo pasa a correr desde esa confirmación.

Los pedidos manifiestamente excesivos o repetitivos pueden ser rechazados de forma justificada, con explicación del motivo.

Abrir solicitud de privacidad

19. Encargado y canal de comunicación

WiseData Business LTDA se encuadra como agente de tratamiento de pequeño porte, en la forma de la Resolución CD/ANPD n.º 2, del 27 de enero de 2022.

En los términos del art. 11, § 1º, de esa Resolución, el agente de tratamiento de pequeño porte no está obligado a indicar un encargado, siempre que ponga a disposición un canal de comunicación con el titular de datos. El art. 7º de la misma Resolución admite que la atención se dé por medio electrónico, siempre que estén asegurados los derechos de la LGPD y el acceso facilitado a la información.

Nuestro canal oficial es el formulario público de solicitudes de privacidad, abierto a cualquier persona, sin registro y sin inicio de sesión. Elegimos un formulario en lugar de una dirección de correo justamente por el acceso facilitado: el pedido recibe protocolo, queda rastreable y se distribuye internamente sin depender de que alguien vigile una casilla de mensajes.

Las solicitudes recibidas por ese canal son tratadas por una persona designada internamente, que responde en los plazos de la sección 18.

Si la Licenciante dejara de encuadrarse como agente de pequeño porte, indicaremos formalmente un encargado y su identificación pasará a constar en esta sección.

Abrir solicitud de privacidad

20. Autoridad Nacional de Protección de Datos

Si entiende que su pedido no fue atendido de forma satisfactoria, el art. 18, § 1º, de la LGPD le asegura el derecho de peticionar directamente a la Autoridad Nacional de Protección de Datos (ANPD), por los canales oficiales en gov.br/anpd.

El § 2º del mismo artículo asegura además el derecho de reclamar ante los organismos de defensa del consumidor.

Le pedimos que, siempre que sea posible, nos busque antes: la atención directa suele ser más rápida, y el registro de su pedido nos ayuda a corregir lo que esté mal.

21. Comunicaciones y antifraude

Enviamos comunicaciones transaccionales necesarias para la relación, como confirmación de registro, avisos de cobro y comunicados de seguridad. Estas comunicaciones no dependen de consentimiento y no pueden desactivarse mientras la cuenta esté activa.

Las comunicaciones de marketing dependen de consentimiento y pueden cancelarse en cualquier momento mediante el enlace de baja presente en cada mensaje.

Podemos analizar patrones de uso para identificar abuso, fraude o uso automatizado indebido, con fundamento en el interés legítimo de proteger la Plataforma y a los demás clientes.

Para verificar la veracidad del registro e impedir cuentas paralelas creadas para eludir límites o bloqueos, cruzamos señales como documento, correo, teléfono, medio de pago, dirección IP y características del dispositivo. Podemos solicitar comprobación documental antes de liberar o reactivar el acceso. El tratamiento se limita a esa finalidad y no alimenta perfil comercial ni publicidad.

El bloqueo derivado de esa verificación es siempre revisable por una persona, en la forma de la sección 12.

22. Cambios de esta política y ley aplicable

Podemos actualizar esta Política periódicamente. La versión más reciente estará siempre disponible en esta página, con indicación de versión y fecha. En cambios relevantes, comunicaremos por correo electrónico o mediante aviso dentro de la Plataforma.

Esta Política se rige por las leyes brasileñas. Se elige el Fuero de la Comarca de Goiânia/GO para dirimir eventuales controversias, salvo el fuero del domicilio del titular consumidor persona física.