Política de Privacidade

1. Escopo e aceitação

Esta Política se aplica ao site wisedatachat.com, à plataforma WiseData Chat e às comunicações relacionadas a esses serviços.

Ao utilizar qualquer um desses serviços, você declara estar ciente das práticas descritas aqui. Esta Política integra os Termos de Uso.

2. Público-alvo e idade mínima

A Plataforma é destinada ao uso profissional por empresas e profissionais autônomos. Não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Caso identifiquemos cadastro em desacordo com esta regra, a conta poderá ser encerrada e os dados eliminados.

3. Papéis na LGPD

Somos controladores em relação aos dados de quem contrata ou demonstra interesse na Plataforma: dados de cadastro da conta, dados de faturamento, registros de acesso e interações de suporte.

Somos operadores em relação aos dados que o Cliente trata na Plataforma no exercício da sua própria atividade: dados dos usuários que ele convida e dados dos Contatos com quem ele conversa pelo WhatsApp — as mensagens, as mídias, o cadastro do contato e o histórico de atendimento e de vendas. Nesse caso, o Cliente é o controlador e define as finalidades do tratamento.

Como operadores, tratamos esses dados exclusivamente conforme as instruções do Cliente e o necessário para prestar o serviço contratado.

4. Quais dados coletamos

Dados de cadastro: nome, e-mail, senha em formato criptografado, idioma preferido e, quando aplicável, telefone.

Dados fiscais e de faturamento: razão social ou nome completo, CNPJ ou CPF, endereço e dados necessários à emissão de documento fiscal. Dados completos de cartão de crédito não são armazenados por nós — o processamento é feito por operadores de pagamento terceirizados.

Conteúdo do Cliente: as conversas com os Contatos — texto, áudio, imagem, vídeo e documentos —, a transcrição dos áudios e a descrição das imagens geradas pela Plataforma, as traduções, as notas internas, os dados dos Contatos (nome, telefone, identificador do WhatsApp, nome de usuário, e-mail, empresa e campos personalizados), o funil de vendas, as reuniões, as respostas de formulários, os disparos e o material cadastrado para o Agente de IA.

Dados recebidos da Meta: quando o Cliente conecta o seu número pelo cadastro oficial da Meta, recebemos os identificadores da conta do WhatsApp Business, do número e do portfólio empresarial, o nome exibido e a classificação de qualidade do número, o limite de envio, a situação dos templates, as mensagens recebidas e os seus estados de entrega e de leitura, o nome de perfil e os identificadores do WhatsApp dos Contatos e, quando a conversa começa por um anúncio, os dados desse anúncio, da campanha, do conjunto e da conta de anúncios, com o investimento. A credencial de acesso concedida pela Meta é guardada de forma criptografada.

Dados recebidos do Google: quando um usuário conecta o Google Calendar, recebemos o e-mail da conta Google conectada, a lista das agendas dela, os períodos ocupados da agenda escolhida e, para exibir a tela Agenda a esse usuário, o título, o início, o fim e o link dos compromissos do período consultado. Esses compromissos são lidos na hora da exibição e não são gravados na Plataforma. A credencial de acesso é guardada de forma criptografada.

Dados técnicos e de segurança: endereço IP, tipo de navegador e dispositivo, data e hora de acesso, histórico de sessões e registros de eventos relevantes para segurança.

Relatórios de erro: quando ocorre uma falha técnica, coletamos automaticamente diagnóstico de erro e desempenho com os dados técnicos do momento da falha, exclusivamente para corrigir o problema.

Dados de navegação no site: páginas visitadas, origem da visita e parâmetros de campanha, coletados conforme a seção 6.

Dados de comunicação: mensagens trocadas com o suporte, inclusive as trocadas com o assistente de inteligência artificial, e conteúdo de formulários de contato.

5. Finalidades e bases legais

Execução de contrato: criar e manter a conta, prover as funcionalidades contratadas, processar pagamentos, emitir documentos fiscais e prestar suporte.

Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso na forma do art. 15 do Marco Civil da Internet e obrigações fiscais e contábeis.

Legítimo interesse: segurança da Plataforma, prevenção a fraude e abuso, medição de desempenho e melhoria do produto, sempre com avaliação de impacto sobre os direitos do titular.

Consentimento: envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento, sem efeito sobre o serviço contratado.

Divulgação institucional: uso do nome empresarial, da marca e de depoimentos espontâneos do Cliente para identificar publicamente o relacionamento, na forma autorizada nos Termos de Uso. Nome de empresa não é dado pessoal, mas o depoimento assinado por uma pessoa é — nesse caso a base é o consentimento, revogável a qualquer momento.

Não utilizamos os dados que os Clientes inserem na Plataforma para treinar modelos de inteligência artificial, nem os comercializamos, sob nenhuma hipótese.

6. Cookies e medição

Utilizamos cookies essenciais, necessários à autenticação e à segurança da sessão. Sem eles a Plataforma não funciona, e por isso não dependem de consentimento.

No site e dentro da Plataforma utilizamos ferramentas de medição de audiência e de publicidade, incluindo remarketing — isto é, exibir anúncios nossos para quem já nos visitou. Elas são carregadas pelo mesmo gerenciador de tags, gravam cookies e identificadores próprios e são acionadas somente após a sua manifestação no aviso de consentimento; até lá, as categorias não essenciais permanecem desativadas, e a escolha vale para os dois ambientes.

O que essas ferramentas medem é a navegação: telas acessadas, origem do acesso e uso das funcionalidades. Elas não recebem o Conteúdo do Licenciado, isto é, os dados que você registra na operação.

Utilizamos ainda ferramenta própria de automação de marketing, executada em infraestrutura da Licenciante, que trata os dados de contato de quem se cadastra nos nossos formulários, sempre com opção de descadastro em cada mensagem.

Você pode rever suas preferências a qualquer momento pelo link no rodapé. O inventário completo — ferramenta, categoria, finalidade, duração e origem — está na Política de Cookies.

7. Compartilhamento de dados

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre sob contrato e com obrigação de confidencialidade, listados na seção 8.

Meta: o número do Contato e o conteúdo de cada mensagem enviada são transmitidos à Meta no momento do envio, para que a mensagem seja entregue pelo WhatsApp. Quando o Cliente liga o envio de eventos de conversão, cada lead ou compra registrado no funil é enviado ao conjunto de dados da própria conta dele na Meta: com o identificador do clique quando a conversa veio de um anúncio, ou, nos demais casos, com telefone, e-mail, nome e país do Contato convertidos em código irreversível (SHA-256) antes do envio. A Meta trata essas informações segundo os termos e a política de privacidade dela.

Google: quando o Cliente conecta o Google Calendar, cada reunião marcada pela Plataforma é criada na agenda escolhida, com o título, o horário, o resumo do assunto, o nome, o telefone e o e-mail do Contato e os convidados informados, além do link do Google Meet quando essa opção está ligada. O Google trata essas informações segundo os termos e a política de privacidade dele.

Podemos compartilhar dados em cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercício regular de direitos.

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade.

8. Subprocessadores

Os fornecedores abaixo tratam dados pessoais por nossa conta, cada um limitado à finalidade indicada. A relação é mantida atualizada nesta página; a inclusão de um subprocessador novo é refletida aqui antes de entrar em operação.

Ferramentas administrativas de uso interno que não recebem Conteúdo do Licenciado não integram esta lista.

9. Compartilhamento com empresas do grupo WiseData

A WiseData Business LTDA mantém outros produtos sob a marca WiseData. Dados de cadastro e de contato podem ser compartilhados entre as empresas do grupo para atendimento unificado, prevenção a fraude, gestão da relação comercial e oferta de produtos do próprio grupo.

O Conteúdo do Licenciado — os dados que você insere na operação — não é compartilhado entre produtos do grupo, salvo quando você contrata uma integração que exija esse fluxo, e apenas na medida dela.

Dois serviços do grupo apoiam a Plataforma: o WiseData Mail envia os e-mails da Plataforma, como convites e avisos da conta, e mantém o cadastro do dono da conta para as comunicações da seção 21; e o WiseData Leads consulta os dados públicos de um CNPJ quando você pede o preenchimento automático dos dados fiscais.

A oferta de outros produtos do grupo por comunicação de marketing depende de consentimento e pode ser cancelada a qualquer momento.

Em caso de reorganização societária, fusão, cisão, incorporação ou alienação de ativos, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política, com comunicação prévia aos titulares.

10. Transferência internacional

Parte dos subprocessadores da seção 8 mantém infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados. É o caso, inclusive, das próprias mensagens: a entrega pela WhatsApp Business Platform passa por infraestrutura da Meta no exterior.

Essas transferências observam o art. 33 da LGPD e são amparadas por cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira, na forma do Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024.

Quando há alternativa equivalente com infraestrutura no Brasil, ela é preferida.

11. Inteligência artificial e dados

A Plataforma usa inteligência artificial para o Agente de IA, que responde aos Contatos em nome do Cliente, para o copiloto do atendente, para a tradução das conversas, para transcrever áudios e descrever imagens recebidas e para resumir e analisar as conversas. Os fornecedores dos modelos estão identificados na seção 8.

Para gerar cada resposta, o modelo recebe apenas o necessário: as mensagens recentes da conversa, o nome e os dados de cadastro do Contato, as instruções do Cliente e os trechos do material dele que tratam da pergunta. As mensagens do Contato também passam por um serviço de moderação antes de chegar ao Agente de IA.

Os fornecedores de inteligência artificial não usam esse conteúdo para treinar os seus modelos, e nós também não o usamos para essa finalidade.

Atendimentos reais só são usados como exemplo do jeito de atender quando o próprio Cliente os importa para o seu Agente de IA. Antes de qualquer análise, o nome do Contato, o nome da empresa, telefones, e-mails, documentos e números de cartão são substituídos por marcadores, e cada exemplo só passa a valer depois de aprovado por uma pessoa da equipe do Cliente.

Dados recebidos do Google: o WiseData Chat usa as informações recebidas das APIs do Google apenas para as funcionalidades de agenda descritas nesta Política e visíveis ao usuário. O uso e a transferência dessas informações para qualquer outro aplicativo seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado (Limited Use). Do Google Calendar, o Agente de IA recebe somente os horários livres calculados a partir da agenda — nunca o título, a descrição ou os convidados dos compromissos —, para propor horários ao Contato.

Os dados recebidos das APIs do Google não são usados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina, não são vendidos, não são usados para publicidade, não são transferidos a terceiros fora do necessário para prestar as funcionalidades acima e não são lidos por pessoas, salvo com autorização do usuário, quando necessário para segurança, investigação de abuso ou cumprimento de lei.

Dados recebidos da Meta: usamos os dados recebidos pela WhatsApp Business Platform e pelas APIs de anúncios da Meta apenas para prestar ao próprio Cliente as funcionalidades descritas nesta Política. Esses dados não são vendidos, não são usados para publicidade, não são cruzados com os de outros Clientes e não são usados para treinar modelos de inteligência artificial.

As respostas geradas são sugestões e não substituem análise humana. A seção 12 trata das decisões automatizadas.

12. Decisões automatizadas

O art. 20 da LGPD garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, incluindo as destinadas a definir perfil pessoal, profissional, de consumo e de crédito.

A Plataforma não toma decisões unicamente automatizadas que produzam efeitos jurídicos sobre titulares ou que os afetem de forma significativa. Os cálculos, indicadores, classificações e sugestões apresentados são insumo de decisão humana — quem decide é o Cliente.

Nos controles automatizados de segurança e antifraude, como bloqueio preventivo por atividade suspeita, a medida é sempre revisável por pessoa mediante solicitação pelos canais de suporte.

No atendimento, o Agente de IA e a classificação automática das mensagens podem transferir a conversa para a equipe, encerrá-la, movê-la no funil de vendas ou registrar que o Contato não quer mais receber mensagens. São medidas de atendimento configuradas e acompanhadas pelo Cliente, que pode revê-las a qualquer momento — e o Contato pode pedir a revisão diretamente à empresa com quem conversou.

As restrições aplicadas pela Meta ao número do Cliente — limite de envio, queda de qualidade ou bloqueio — são decisões dela, tomadas com critérios próprios. Não temos meios de revertê-las, e o pedido de revisão deve ser dirigido à Meta.

Caso um recurso passe a produzir decisão unicamente automatizada com efeito relevante, informaremos aqui os critérios e os procedimentos utilizados e disponibilizaremos o pedido de revisão, observado o segredo comercial e industrial.

13. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado, senhas armazenadas com algoritmo de derivação de chave, credenciais de integração com a Meta e o Google guardadas de forma criptografada, arquivos privados entregues só pelo servidor a quem está autenticado, controle de acesso por papel e por número de WhatsApp, isolamento entre contas de clientes distintos e registro de eventos de segurança.

O acesso de pessoal da Licenciante a dados de clientes é restrito ao necessário para suporte e manutenção, registrado e sujeito a compromisso de confidencialidade.

Nenhum sistema é totalmente imune a incidentes, e nenhuma medida de segurança elimina o risco por completo.

14. Incidentes de segurança

Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD, descrevendo os dados envolvidos, os riscos e as medidas adotadas.

Quando atuamos como operadores, comunicaremos o Cliente controlador tão logo tenhamos conhecimento, para que ele cumpra os seus próprios deveres de comunicação.

15. Retenção e prazos de guarda

Mantemos os dados enquanto durar a relação contratual e, após o seu encerramento, apenas pelos prazos abaixo. Cumpridos os prazos, os dados são eliminados ou anonimizados.

16. Exclusão de conta e dos dados

A exclusão da conta é feita a pedido do Responsável pela conta, pelos canais da seção 18, depois da confirmação da titularidade, e é irreversível. O procedimento completo está na página de exclusão de conta.

A remoção alcança os registros criados durante o uso — conversas, mídias, Contatos, funil, material do agente e configurações —, e não apenas o cadastro principal. Permanecem apenas os dados cuja guarda é exigida por lei ou necessária ao exercício regular de direitos, na forma da seção 15.

Antes de excluir, o Cliente pode exportar os Contatos e as conversas pelos recursos da Plataforma.

Sem excluir a conta, o Cliente pode a qualquer momento desconectar o número de WhatsApp e o Google Calendar nas Configurações. Desconectado o Google Calendar, a credencial é revogada junto ao Google; o acesso também pode ser retirado diretamente nas permissões da conta Google. O acesso à Meta também pode ser retirado nas configurações da conta empresarial na Meta.

A mudança para um plano de menor abrangência não implica exclusão: dados que deixam de ser exibidos permanecem armazenados e voltam a ficar acessíveis se o plano for retomado.

Contas sem assinatura ativa e sem qualquer acesso por período prolongado podem ser desativadas e ter os dados eliminados. Guardar indefinidamente dado que ninguém usa contraria o princípio da necessidade previsto no art. 6º, III, da LGPD. Antes da eliminação avisamos por e-mail, com antecedência e com a oportunidade de reativar ou exportar.

17. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade a outro fornecedor; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

Você tem ainda o direito de solicitar a revisão de decisões automatizadas, na forma da seção 12.

Solicitações relacionadas a dados inseridos por um Cliente na Plataforma devem ser dirigidas primeiro a esse Cliente, que é o controlador desses dados. Ao recebermos pedidos desse tipo, encaminharemos ao controlador responsável e prestaremos o apoio necessário.

Se você conversou pelo WhatsApp com uma empresa que usa o WiseData Chat, quem decide sobre os seus dados é essa empresa. Para deixar de receber mensagens, responda à conversa com PARAR, SAIR ou CANCELAR. Para acessar, corrigir ou apagar os seus dados, peça diretamente a ela; se o pedido chegar até nós pelo formulário da seção 18, nós o encaminhamos à empresa.

18. Como exercer os seus direitos e prazos de resposta

Abra uma solicitação no nosso formulário público de privacidade, indicando o direito que deseja exercer e os dados que permitam localizar o seu registro. O formulário não exige cadastro nem login — ele atende inclusive quem não é cliente e quem já encerrou a conta —, e devolve um número de protocolo para você acompanhar o andamento.

Quem tem conta ativa pode, se preferir, abrir o pedido pela central de atendimento, na categoria Privacidade e LGPD. É o mesmo fluxo e o mesmo prazo.

A confirmação da existência de tratamento e o acesso em formato simplificado são fornecidos imediatamente. A declaração clara e completa, com a origem dos dados, os critérios e a finalidade do tratamento, é fornecida em até 15 (quinze) dias, na forma do art. 19 da LGPD.

Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido — uma medida de proteção do próprio titular, e o prazo passa a correr da confirmação.

Pedidos manifestamente excessivos ou repetitivos podem ter o atendimento justificadamente recusado, com explicação da razão.

Abrir solicitação de privacidade

19. Encarregado e canal de comunicação

A WiseData Business LTDA enquadra-se como agente de tratamento de pequeno porte, na forma da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022.

Nos termos do art. 11, § 1º, dessa Resolução, o agente de tratamento de pequeno porte não está obrigado a indicar encarregado, desde que disponibilize canal de comunicação com o titular de dados. O art. 7º da mesma Resolução admite que o atendimento se dê por meio eletrônico, desde que assegurados os direitos da LGPD e o acesso facilitado à informação.

O nosso canal oficial é o formulário público de solicitações de privacidade, aberto a qualquer pessoa, sem cadastro e sem login. Escolhemos um formulário em vez de um endereço de e-mail justamente pelo acesso facilitado: o pedido recebe protocolo, fica rastreável e é distribuído internamente sem depender de alguém acompanhar uma caixa de mensagens.

As solicitações recebidas por esse canal são tratadas por pessoa designada internamente, que responde nos prazos da seção 18.

Caso a Licenciante deixe de se enquadrar como agente de pequeno porte, indicaremos formalmente um encarregado e a identificação passará a constar desta seção.

Abrir solicitação de privacidade

20. Autoridade Nacional de Proteção de Dados

Se entender que o seu pedido não foi atendido de forma satisfatória, o art. 18, § 1º, da LGPD assegura o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.

O § 2º do mesmo artigo assegura ainda o direito de reclamar aos organismos de defesa do consumidor.

Pedimos, sempre que possível, que nos procure antes: o atendimento direto costuma ser mais rápido, e o registro do seu pedido nos ajuda a corrigir o que estiver errado.

21. Comunicações e antifraude

Enviamos comunicações transacionais necessárias à relação, como confirmação de cadastro, avisos de cobrança e comunicados de segurança. Essas comunicações não dependem de consentimento e não podem ser desativadas enquanto a conta estiver ativa.

Comunicações de marketing dependem de consentimento e podem ser canceladas a qualquer momento pelo link de descadastro presente em cada mensagem.

Podemos analisar padrões de uso para identificar abuso, fraude ou uso automatizado indevido, com fundamento no legítimo interesse de proteger a Plataforma e os demais clientes.

Para conferir a veracidade do cadastro e impedir contas paralelas criadas para burlar limites ou bloqueios, cruzamos sinais como documento, e-mail, telefone, meio de pagamento, endereço de IP e características do dispositivo. Podemos solicitar comprovação documental antes de liberar ou reativar o acesso. O tratamento se limita a essa finalidade e não alimenta perfil comercial nem publicidade.

Bloqueio decorrente dessa verificação é sempre revisável por pessoa, na forma da seção 12.

22. Alterações desta política e lei aplicável

Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com indicação de versão e data. Em mudanças relevantes, comunicaremos por e-mail ou por aviso dentro da Plataforma.

Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de Goiânia/GO para dirimir eventuais controvérsias, ressalvado o foro do domicílio do titular consumidor pessoa física.