Política de privacidade

1. Quem somos e a quem esta política se aplica

O WayChat é uma plataforma de atendimento por WhatsApp e chat do site, oferecida por [Razão social], inscrita no CNPJ sob o nº [00.000.000/0001-00], com sede em [endereço completo, cidade/UF, CEP] ("WayChat", "nós").

Esta política vale para três grupos de pessoas:

Visitantes do site waychat.com.br e dos subdomínios de marketing.
Interessados que preenchem um formulário, pedem demonstração ou falam com o comercial.
Usuários do painel: o dono da conta e as pessoas da equipe que ele convida.

Para esses grupos, o WayChat é o controlador: decidimos para que e como os dados são usados.

E as conversas com os clientes das empresas que usam o WayChat? Quando uma clínica, uma loja ou um provedor atende os clientes dele pelo WayChat, quem decide sobre esses dados é a empresa. Ela é a controladora e o WayChat é o operador, que trata os dados só para prestar o serviço e conforme as instruções dela. Essa relação está no Acordo de tratamento de dados (DPA). Se você é cliente final de uma empresa que usa o WayChat, procure primeiro essa empresa; se nos procurar, encaminhamos o seu pedido a ela.

2. Palavras que usamos aqui

Dado pessoal: Informação que identifica você ou pode identificar, como nome, e-mail, telefone, IP ou o conteúdo de uma mensagem.
Titular: A pessoa a quem o dado se refere.
Tratamento: Qualquer coisa feita com o dado: coletar, guardar, consultar, enviar, apagar.
Controlador e operador: O controlador decide sobre o tratamento. O operador trata em nome do controlador.
Encarregado: A pessoa ou o canal que faz a ponte entre o WayChat, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Quais dados coletamos

No site

Formulários de contato, teste grátis, demonstração, revenda e afiliados: nome, e-mail, telefone, empresa, cargo, segmento, número de atendentes e a mensagem que você escrever.
Navegação: IP, navegador, sistema, páginas vistas, data e hora. Cookies de medição e de marketing só com o seu consentimento. Veja a Política de cookies.

Na plataforma

Conta e equipe: nome, e-mail, telefone, papel (dono, administrador, supervisor, atendente), foto de perfil, preferências.
Acesso e segurança: IP, data e hora de login, aparelhos confiáveis, códigos de verificação (guardados com hash) e registros de auditoria de ações sensíveis.
Cobrança: razão social, CNPJ ou CPF, endereço de cobrança e histórico de faturas. Os dados de cartão ficam com o gateway de pagamento; não os guardamos.
Uso: telas abertas, recursos usados, volume de conversas e de uso de IA, para medir limites do plano e melhorar o produto.
Suporte: o que você nos escreve em tickets, e-mail ou WhatsApp.

Conteúdo dos clientes (como operador)

Mensagens, áudios, imagens, documentos, contatos, etiquetas e notas que as empresas recebem e trocam com os clientes delas. Tratamos esse conteúdo só para entregar o serviço contratado, conforme o DPA.

4. Para que usamos e com qual base legal

Finalidade	Exemplos	Base legal (LGPD, art. 7º)
Prestar o serviço	Criar a conta, entregar mensagens, mostrar métricas, cobrar	Execução de contrato (inciso V)
Responder pedidos	Retornar um contato, agendar demonstração	Procedimentos preliminares a contrato (V)
Segurança e prevenção de fraude	Verificação em duas etapas, limites de requisição, auditoria	Legítimo interesse (IX) e proteção ao crédito (X), quando aplicável
Guarda de registros de acesso	IP, data e hora de acesso à plataforma	Obrigação legal (II): Marco Civil da Internet, art. 15
Obrigações fiscais	Notas fiscais, registros contábeis	Obrigação legal (II)
Melhorar o produto	Saber quais recursos são usados, corrigir erros	Legítimo interesse (IX), com dados agregados sempre que possível
Comunicação comercial	Novidades e conteúdos por e-mail	Legítimo interesse para clientes, com descadastro em um clique; consentimento para os demais
Cookies de medição e marketing	Contar visitas, medir campanhas	Consentimento (I)
Defesa de direitos	Processos judiciais ou administrativos	Exercício regular de direitos (VI)

Quando usamos legítimo interesse, avaliamos antes se o uso é esperado por você e se não passa por cima dos seus direitos. Você pode se opor a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

Subprocessadores que nos ajudam a operar (servidores, e-mail, pagamento, provedor de IA). A lista completa, com país e finalidade, está em Subprocessadores.
A Meta, quando a empresa cliente usa a API oficial do WhatsApp. Nesse caso as mensagens também seguem as regras da Meta.
Revendas autorizadas, quando a sua conta foi contratada por meio de uma revenda. Ela vê os dados de cadastro e de uso necessários para atender você.
Autoridades, quando houver ordem judicial ou obrigação legal.
Em operações societárias, como fusão ou venda, com as mesmas garantias desta política.

6. Transferência internacional

Alguns fornecedores ficam fora do Brasil, como o provedor de proteção de rede e o provedor de IA. Quando isso acontece, a transferência segue o art. 33 da LGPD e usamos as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outra garantia prevista em lei. validar com advogado

O áudio das conversas é transcrito em máquina própria e não sai do nosso servidor para isso.

7. Por quanto tempo guardamos

Dados da conta e da equipe: enquanto a conta estiver ativa e por até 90 dias depois do cancelamento, para permitir reativação e exportação.
Conteúdo das conversas: pelo tempo definido pela empresa cliente. Ao fim do contrato, devolvemos ou apagamos conforme o DPA.
Registros de acesso à plataforma: 6 meses, como exige o Marco Civil da Internet.
Dados fiscais e de cobrança: 5 anos, pelo prazo das obrigações tributárias.
Formulários do site sem contratação: até 24 meses do último contato, ou até você pedir para apagar.
Backups: são sobrescritos em ciclo de [prazo a confirmar] dias.

Depois desses prazos, apagamos ou anonimizamos os dados.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

Confirmação de que tratamos seus dados e acesso a eles.
Correção de dados incompletos, errados ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
Portabilidade para outro fornecedor.
Eliminação dos dados tratados com base no seu consentimento.
Informação sobre com quem compartilhamos.
Informação sobre a possibilidade de não consentir e o que acontece se não consentir.
Revogação do consentimento.
Oposição a um tratamento feito com base em legítimo interesse.
Revisão de decisões tomadas só por meios automatizados (art. 20).

Para exercer, use a página do Encarregado de dados ou escreva para [email protected]. Respondemos em até 15 dias. validar com advogado Você também pode reclamar à ANPD.

9. Como protegemos

Usamos criptografia em trânsito, isolamento dos dados de cada conta no banco, controle de acesso por papéis, verificação em duas etapas e registros de auditoria. Os detalhes estão em Segurança. Nenhum sistema é infalível; por isso também temos um plano de resposta a incidentes.

10. Incidentes de segurança

Se houver um incidente que possa trazer risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas. A Resolução CD/ANPD nº 15/2024 fixa o prazo de 3 dias úteis a partir do conhecimento do incidente. validar com advogado A comunicação diz o que aconteceu, quais dados foram afetados, os riscos e o que estamos fazendo. Quando o incidente envolver dados em que somos operador, avisamos a empresa controladora para que ela tome as providências dela.

11. Crianças e adolescentes

A conta e os acessos ao painel são só para maiores de 18 anos. Se uma empresa cliente atende menores pelo WayChat, como uma escola, cabe a ela, como controladora, garantir a base legal e o melhor interesse da criança ou do adolescente (art. 14 da LGPD).

12. Inteligência artificial

Os recursos de IA são opcionais e a empresa cliente liga ou desliga cada um. Explicamos o que cada recurso faz, o que é enviado ao provedor de IA e como a supervisão humana funciona na Política de IA. Não usamos as conversas dos clientes para treinar modelos próprios.

13. Mudanças nesta política

Quando mudarmos algo relevante, avisamos por e-mail os donos de conta e publicamos a nova versão aqui com a data. Se a mudança depender de consentimento, pedimos de novo. Versões anteriores ficam disponíveis a pedido.

14. Contato

Controlador: [Razão social], inscrita no CNPJ sob o nº [00.000.000/0001-00], com sede em [endereço completo, cidade/UF, CEP].

Encarregado: [nome do encarregado ou "Canal de privacidade WayChat"], e-mail [email protected]. Mais informações na página do Encarregado de dados.

Outras políticas

Se tiver dúvida sobre este documento, escreva para [email protected].