Política de Privacidade

Esta Política explica como 61.645.813 JESSICA OLIVEIRA MOURA ("wezappi" ou "nós") trata dados pessoais no painel wezappi (painel.wezappi.com.br), neste portal e nos nossos canais de atendimento. Ela segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e a Lei nº 12.965/2014, o Marco Civil da Internet.

Em resumo:

• Tratamos os dados da sua conta para prestar o serviço, cobrar a assinatura, dar suporte e manter tudo seguro.
• Os contatos e as conversas que as empresas colocam no painel pertencem a elas. Nesses dados, trabalhamos em nome delas.
• Não vendemos dados pessoais e não usamos os contatos das empresas para publicidade.
• O que você publica na Comunidade da Central de ajuda é público e aparece com o seu primeiro nome e a inicial do sobrenome.
• Você pode exercer seus direitos pelo formulário do portal Plataforma responsável ou pelo e-mail privacidade@wezappi.com.br.

1. Quem trata os seus dados

Controladora: 61.645.813 JESSICA OLIVEIRA MOURA, CNPJ 61.645.813/0001-23, com sede em S/N, SAO FRANCISCO, BOA VISTA/RR, CEP 69305-060.

Encarregado pelo tratamento de dados pessoais (DPO): **João Felipe Tavares**, pelo e-mail privacidade@wezappi.com.br.

2. Nossos dois papéis

2.1. Controladora. Quando tratamos dados para finalidades nossas: o cadastro e a conta de clientes e usuários, a cobrança da assinatura, o suporte, a segurança, os avisos sobre o serviço e o cumprimento de obrigações legais.

2.2. Operadora. Quando tratamos dados em nome das empresas que usam o painel, os nossos clientes. Por exemplo: os contatos que elas cadastram, as conversas dos canais que elas conectam e as cobranças que emitem pela própria conta Asaas. Nesses casos, a empresa é a controladora: é ela quem decide para que os dados servem e quem deve atender os pedidos dos titulares.

2.3. Se você é contato de uma empresa que usa a wezappi, procure primeiro essa empresa. Se não conseguir resposta, fale conosco pelo formulário do portal, e nós encaminharemos o seu pedido a ela.

3. Quais dados tratamos

3.1. Cadastro e conta: nome, e-mail, senha, telefone, foto de perfil (se enviada), papel e permissões na equipe, e as filiais e departamentos liberados para cada pessoa. A senha é guardada apenas em formato criptografado irreversível.

3.2. Empresa e faturamento: tipo de cadastro (pessoa física ou jurídica), nome ou razão social, CPF ou CNPJ, nome do responsável, e-mail de cobrança, endereço completo, plano contratado e histórico de faturas e pagamentos. Os dados do cartão são digitados diretamente no ambiente da instituição de pagamento e não passam pelos nossos servidores.

3.3. Uso e dados técnicos: endereço IP, data e hora de acesso, navegador, páginas acessadas, registros de erros e de tentativas de login, e o idioma escolhido.

3.4. Comunicação conosco: as mensagens trocadas com o nosso suporte por WhatsApp, e-mail, telefone ou pelos chamados da Central de ajuda, e os pedidos feitos neste portal.

3.5. Comunidade: as perguntas e respostas que você publica na Comunidade da Central de ajuda, com o nome de exibição (primeiro nome e inicial do sobrenome) e a data, e as denúncias que você fizer. Perguntas e respostas são públicas: qualquer pessoa pode lê-las, inclusive sem conta no painel, e elas podem aparecer em buscadores. O seu e-mail e o nome da sua empresa não aparecem.

3.6. Dados tratados em nome dos clientes (papel de operadora):

• cadastro de contatos: nome, telefone, e-mail, perfil do Instagram, CPF ou CNPJ quando informado, origem, etiquetas, anotações, responsável e filial;
• conversas recebidas e enviadas pelos canais conectados: conteúdo, arquivos, horários, identificadores de conta, nome de perfil e número de telefone;
• dados técnicos das contas conectadas, como identificadores e chaves de acesso;
• cobranças emitidas pela conta Asaas do próprio cliente.

3.7. Não pedimos dados pessoais sensíveis, como dados de saúde, religião ou opinião política. Se um cliente ou contato incluir esse tipo de dado em mensagens ou anotações, ele será tratado apenas para a prestação do serviço, sob responsabilidade do controlador.

4. Para que usamos os dados e com qual base legal

5. Com quem compartilhamos

Compartilhamos dados apenas quando é necessário, com:

• Instituição de pagamento (Asaas): para cobrar a assinatura. Ela recebe nome, CPF ou CNPJ, e-mail, telefone e endereço de cobrança.
• Meta (WhatsApp, Instagram e Facebook): para que funcionem os canais que o cliente conecta. As mensagens e os identificadores trafegam por essas plataformas, que têm políticas próprias.
• Fornecedores de tecnologia contratados: hospedagem e infraestrutura, envio de e-mails e a conexão técnica com os canais de mensagem. Eles tratam os dados apenas conforme as nossas instruções, com obrigação contratual de confidencialidade e segurança.
• Serviços públicos de consulta: quando você preenche um CEP ou um CNPJ, o número é consultado no ViaCEP e na BrasilAPI para completar o endereço e os dados da empresa.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Operações societárias: em caso de fusão, aquisição ou reorganização, mantidas as proteções desta Política.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores, como a Meta e o serviço de fontes do Google usado nas páginas, podem tratar dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais e garantias adequadas.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois do encerramento, por 30 dias, para reativação ou cópia dos dados. Em seguida, são excluídos ou anonimizados.
• Chamados de suporte: pelo mesmo prazo dos dados da conta.
• Perguntas e respostas da Comunidade: enquanto estiverem publicadas. Quando a conta é excluída ou anonimizada, o seu nome deixa de aparecer nelas.
• Contas de teste que não contrataram um plano: excluídas 30 dias depois do fim do teste.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet, ou mais, se houver ordem judicial.
• Dados fiscais e de faturamento: 5 anos, conforme a legislação tributária.
• Dados necessários para exercer direitos: até o fim do prazo de prescrição aplicável.
• Cópias de segurança: substituídas em ciclos de até 30 dias.

8. Cookies

O painel usa apenas cookies essenciais:

• sessão: mantém você conectado enquanto usa o painel;
• proteção de formulários (XSRF-TOKEN): impede que outros sites enviem pedidos em seu nome;
• lembrar login: só é criado se você marcar "Continuar conectado neste navegador".

Não usamos cookies de publicidade nem de rastreamento de terceiros no painel. As páginas carregam fontes tipográficas do Google Fonts, e nesse carregamento o Google recebe o endereço IP do seu navegador. Você pode bloquear cookies no navegador, mas aí o login deixa de funcionar.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexão criptografada (HTTPS) em todas as páginas;
• senhas guardadas com criptografia irreversível (bcrypt);
• chaves de integração guardadas criptografadas;
• acesso por papéis e permissões, com os dados de cada cliente isolados dos demais;
• limite de tentativas de login;
• cópias de segurança diárias e registros de acesso.

Nenhum sistema é totalmente imune a ataques. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você também pode se opor a um tratamento que descumpra a lei e, se não ficar satisfeito com a nossa resposta, apresentar uma petição à ANPD.

Na Comunidade, você mesmo pode editar e apagar as suas respostas, e apagar as suas perguntas enquanto ninguém tiver respondido. Para tirar do ar uma pergunta que já tem respostas, faça uma solicitação.

Para exercer seus direitos, use o formulário Fazer uma solicitação do portal Plataforma responsável ou escreva para privacidade@wezappi.com.br. Para proteger os seus dados, podemos pedir informações que confirmem a sua identidade. A confirmação e o acesso em formato simplificado são respondidos de imediato, e a resposta completa sai em até 15 dias (art. 19).

11. Crianças e adolescentes

O painel é destinado a empresas e a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se um cliente cadastrar dados de menores entre os seus contatos, ele responde por ter base legal para isso, como controlador.

12. Dados recebidos das plataformas da Meta

Os dados que recebemos pelas integrações com WhatsApp, Instagram e Facebook são usados apenas para mostrar e responder as conversas no painel e para manter a conexão dos canais. Esses dados:

• não são vendidos nem licenciados;
• não são usados para criar perfis, fazer publicidade, vigiar pessoas ou decidir sobre crédito, emprego, moradia, seguro ou benefícios;
• são excluídos quando o cliente desconecta o canal ou encerra a conta, ou quando o titular pede, pelo caminho descrito na página Exclusão de dados do portal.

13. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes são avisadas pelo painel e por e-mail antes de começarem a valer. As versões anteriores ficam disponíveis no portal Plataforma responsável.

14. Fale conosco

Encarregado (DPO): João Felipe Tavares, pelo e-mail privacidade@wezappi.com.br.

Endereço para correspondência: S/N, SAO FRANCISCO, BOA VISTA/RR, CEP 69305-060.

15. Integração opcional com o Google Calendar

Conexão e finalidade

A conexão com o Google Calendar é opcional. Você inicia a conexão no painel, escolhe sua conta na página do Google e autoriza os acessos apresentados. A wezappi não recebe sua senha do Google. A autorização serve para listar agendas disponíveis e sincronizar os agendamentos que você marcar para envio ao Google, na agenda escolhida por você.

Dados acessados e armazenados

Consultamos os identificadores, nomes e permissões das agendas para apresentar aquelas em que você pode criar eventos. Consultamos também o identificador da agenda principal para reconhecer a conta autorizada; no painel, essa referência da conta é armazenada como um identificador derivado por hash. Guardamos o identificador e o nome da agenda escolhida, o estado da conexão e as referências técnicas dos eventos sincronizados.

Os tokens de acesso e de renovação fornecidos pelo Google ficam criptografados no banco de dados e permitem a sincronização em segundo plano, inclusive quando você fecha o navegador. Não solicitamos, nesta integração, acesso ao Gmail, Drive ou à lista de contatos do Google.

Dados enviados e sincronização

A sincronização ocorre do painel para o Google. Nos agendamentos habilitados para sincronização, enviamos o título, uma descrição com o tipo do agendamento, data e hora, duração, fuso horário, lembrete e identificadores técnicos do agendamento e da empresa. O título é informado por você e pode conter dados pessoais; confira o que escreve e as permissões de compartilhamento da agenda escolhida.

Criamos e atualizamos esses eventos na agenda selecionada. Quando um agendamento é cancelado ou deixa de estar habilitado para sincronização, solicitamos a exclusão do evento correspondente criado pela integração. Consultamos esses mesmos eventos para acompanhar a sincronização; não importamos outros eventos da sua agenda para o painel. O conteúdo das mensagens do WhatsApp, anexos, notas do contato e listas de convidados não são enviados ao Google por essa sincronização. Cada usuário conecta sua conta no contexto da empresa em que está trabalhando.

Uso e compartilhamento dos dados do Google

O uso e a transferência dos dados recebidos das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Usamos esses dados para oferecer a integração solicitada. Não os vendemos, não os utilizamos para publicidade, avaliação de crédito ou treinamento de modelos de inteligência artificial. O acesso humano só ocorre com sua autorização para atendimento, por necessidade de segurança ou para cumprir obrigação legal. Transferências ficam limitadas à execução da integração autorizada, segurança, obrigação legal ou reorganização societária com seu consentimento prévio, conforme a política do Google. Estas condições específicas prevalecem sobre disposições gerais desta política para os dados recebidos do Google.

Os dados enviados à agenda passam a ser tratados também pelo Google, segundo suas próprias condições e configurações de compartilhamento. Consulte a Política de Privacidade do Google.

Desconexão, retenção e exclusão

Você pode desconectar a conta nas configurações da integração no painel. A desconexão remove os tokens utilizáveis do banco ativo e interrompe novas sincronizações. Também solicitamos a revogação da autorização ao Google; caso a solicitação não seja concluída, você pode revogar o acesso diretamente nas configurações de conexões com terceiros da sua Conta Google.

A desconexão não apaga a agenda nem os eventos que já estão no Google. Você pode gerenciá-los ou excluí-los diretamente no Google Calendar. As referências técnicas da conexão e dos eventos podem permanecer no painel para manter a consistência do histórico; aplicam-se os prazos gerais de retenção, encerramento e atendimento de pedidos de exclusão descritos nesta política. Cópias de segurança seguem o ciclo de 30 dias informado nesta política.

Para solicitar informações ou exclusão dos dados mantidos pela wezappi, escreva para privacidade@wezappi.com.br. Novas finalidades ou novos acessos a dados do Google serão informados antes da ativação e dependerão da autorização aplicável.