Política de Privacidade

Esta Política explica como 61.645.813 JESSICA OLIVEIRA MOURA ("wezappi" ou "nós") trata dados pessoais no painel wezappi (painel.wezappi.com.br), neste portal e nos nossos canais de atendimento. Ela segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e a Lei nº 12.965/2014, o Marco Civil da Internet.

Em resumo:

• Tratamos os dados da sua conta para prestar o serviço, cobrar a assinatura, dar suporte e manter tudo seguro.
• Os contatos e as conversas que as empresas colocam no painel pertencem a elas. Nesses dados, trabalhamos em nome delas.
• Não vendemos dados pessoais e não usamos os contatos das empresas para publicidade.
• Você pode exercer seus direitos pelo formulário do portal Plataforma responsável ou pelo e-mail privacidade@wezappi.com.br.

1. Quem trata os seus dados

Controladora: 61.645.813 JESSICA OLIVEIRA MOURA, CNPJ 61.645.813/0001-23, com sede em S/N, SAO FRANCISCO, BOA VISTA/RR, CEP 69305-060.

Encarregado pelo tratamento de dados pessoais (DPO): **João Felipe Tavares**, pelo e-mail privacidade@wezappi.com.br.

2. Nossos dois papéis

2.1. Controladora. Quando tratamos dados para finalidades nossas: o cadastro e a conta de clientes e usuários, a cobrança da assinatura, o suporte, a segurança, os avisos sobre o serviço e o cumprimento de obrigações legais.

2.2. Operadora. Quando tratamos dados em nome das empresas que usam o painel, os nossos clientes. Por exemplo: os contatos que elas cadastram, as conversas dos canais que elas conectam e as cobranças que emitem pela própria conta Asaas. Nesses casos, a empresa é a controladora: é ela quem decide para que os dados servem e quem deve atender os pedidos dos titulares.

2.3. Se você é contato de uma empresa que usa a wezappi, procure primeiro essa empresa. Se não conseguir resposta, fale conosco pelo formulário do portal, e nós encaminharemos o seu pedido a ela.

3. Quais dados tratamos

3.1. Cadastro e conta: nome, e-mail, senha, telefone, foto de perfil (se enviada), papel e permissões na equipe, e as filiais e departamentos liberados para cada pessoa. A senha é guardada apenas em formato criptografado irreversível.

3.2. Empresa e faturamento: tipo de cadastro (pessoa física ou jurídica), nome ou razão social, CPF ou CNPJ, nome do responsável, e-mail de cobrança, endereço completo, plano contratado e histórico de faturas e pagamentos. Os dados do cartão são digitados diretamente no ambiente da instituição de pagamento e não passam pelos nossos servidores.

3.3. Uso e dados técnicos: endereço IP, data e hora de acesso, navegador, páginas acessadas, registros de erros e de tentativas de login, e o idioma escolhido.

3.4. Comunicação conosco: as mensagens trocadas com o nosso suporte por WhatsApp, e-mail ou telefone, e os pedidos feitos neste portal.

3.5. Dados tratados em nome dos clientes (papel de operadora):

• cadastro de contatos: nome, telefone, e-mail, perfil do Instagram, CPF ou CNPJ quando informado, origem, etiquetas, anotações, responsável e filial;
• conversas recebidas e enviadas pelos canais conectados: conteúdo, arquivos, horários, identificadores de conta, nome de perfil e número de telefone;
• dados técnicos das contas conectadas, como identificadores e chaves de acesso;
• cobranças emitidas pela conta Asaas do próprio cliente.

3.6. Não pedimos dados pessoais sensíveis, como dados de saúde, religião ou opinião política. Se um cliente ou contato incluir esse tipo de dado em mensagens ou anotações, ele será tratado apenas para a prestação do serviço, sob responsabilidade do controlador.

4. Para que usamos os dados e com qual base legal

5. Com quem compartilhamos

Compartilhamos dados apenas quando é necessário, com:

• Instituição de pagamento (Asaas): para cobrar a assinatura. Ela recebe nome, CPF ou CNPJ, e-mail, telefone e endereço de cobrança.
• Meta (WhatsApp, Instagram e Facebook): para que funcionem os canais que o cliente conecta. As mensagens e os identificadores trafegam por essas plataformas, que têm políticas próprias.
• Fornecedores de tecnologia contratados: hospedagem e infraestrutura, envio de e-mails e a conexão técnica com os canais de mensagem. Eles tratam os dados apenas conforme as nossas instruções, com obrigação contratual de confidencialidade e segurança.
• Serviços públicos de consulta: quando você preenche um CEP ou um CNPJ, o número é consultado no ViaCEP e na BrasilAPI para completar o endereço e os dados da empresa.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Operações societárias: em caso de fusão, aquisição ou reorganização, mantidas as proteções desta Política.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores, como a Meta e o serviço de fontes do Google usado nas páginas, podem tratar dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais e garantias adequadas.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois do encerramento, por 30 dias, para reativação ou cópia dos dados. Em seguida, são excluídos ou anonimizados.
• Contas de teste que não contrataram um plano: excluídas 30 dias depois do fim do teste.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet, ou mais, se houver ordem judicial.
• Dados fiscais e de faturamento: 5 anos, conforme a legislação tributária.
• Dados necessários para exercer direitos: até o fim do prazo de prescrição aplicável.
• Cópias de segurança: substituídas em ciclos de até 30 dias.

8. Cookies

O painel usa apenas cookies essenciais:

• sessão: mantém você conectado enquanto usa o painel;
• proteção de formulários (XSRF-TOKEN): impede que outros sites enviem pedidos em seu nome;
• lembrar login: só é criado se você marcar "Continuar conectado neste navegador".

Não usamos cookies de publicidade nem de rastreamento de terceiros no painel. As páginas carregam fontes tipográficas do Google Fonts, e nesse carregamento o Google recebe o endereço IP do seu navegador. Você pode bloquear cookies no navegador, mas aí o login deixa de funcionar.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexão criptografada (HTTPS) em todas as páginas;
• senhas guardadas com criptografia irreversível (bcrypt);
• chaves de integração guardadas criptografadas;
• acesso por papéis e permissões, com os dados de cada cliente isolados dos demais;
• limite de tentativas de login;
• cópias de segurança diárias e registros de acesso.

Nenhum sistema é totalmente imune a ataques. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você também pode se opor a um tratamento que descumpra a lei e, se não ficar satisfeito com a nossa resposta, apresentar uma petição à ANPD.

Para exercer seus direitos, use o formulário Fazer uma solicitação do portal Plataforma responsável ou escreva para privacidade@wezappi.com.br. Para proteger os seus dados, podemos pedir informações que confirmem a sua identidade. A confirmação e o acesso em formato simplificado são respondidos de imediato, e a resposta completa sai em até 15 dias (art. 19).

11. Crianças e adolescentes

O painel é destinado a empresas e a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se um cliente cadastrar dados de menores entre os seus contatos, ele responde por ter base legal para isso, como controlador.

12. Dados recebidos das plataformas da Meta

Os dados que recebemos pelas integrações com WhatsApp, Instagram e Facebook são usados apenas para mostrar e responder as conversas no painel e para manter a conexão dos canais. Esses dados:

• não são vendidos nem licenciados;
• não são usados para criar perfis, fazer publicidade, vigiar pessoas ou decidir sobre crédito, emprego, moradia, seguro ou benefícios;
• são excluídos quando o cliente desconecta o canal ou encerra a conta, ou quando o titular pede, pelo caminho descrito na página Exclusão de dados do portal.

13. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes são avisadas pelo painel e por e-mail antes de começarem a valer. As versões anteriores ficam disponíveis no portal Plataforma responsável.

14. Fale conosco

Encarregado (DPO): João Felipe Tavares, pelo e-mail privacidade@wezappi.com.br.

Endereço para correspondência: S/N, SAO FRANCISCO, BOA VISTA/RR, CEP 69305-060.