Política de privacidade

A WiseData Business, inscrita no CNPJ sob o nº 53.182.850/0001-14, detentora do software WiseData Agency ("WiseData", "nós"), valoriza a sua privacidade e está comprometida com a proteção dos dados pessoais tratados no âmbito do site e da plataforma WiseData Agency, em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Esta Política explica de forma transparente:

• Quais dados coletamos
• Por que e como usamos
• Com quem compartilhamos
• Como protegemos
• Por quanto tempo retemos
• Quais são seus direitos e como exercê-los

1. Escopo e aceitação

Esta Política se aplica a:

• Visitantes do site wisedataagency.com e páginas relacionadas;
• Usuários que criam conta, fazem login e usam a plataforma WiseData Agency;
• Contatos comerciais (leads), suporte, atendimento e comunicações.

Ao utilizar nossos serviços, você declara que leu e compreendeu esta Política. Quando necessário, coletaremos consentimento de forma livre, informada e inequívoca (por exemplo, para cookies de marketing, quando aplicável).

2. Público-alvo e idade mínima

O WiseData Agency é destinado ao mercado corporativo (B2B). Ao usar nossos serviços, você declara ter pelo menos 18 anos e capacidade legal para aceitar estes termos, ou estar devidamente autorizado a representar a empresa.

3. Papéis na LGPD (controlador x operador)

A depender do contexto:

3.1. Quando tratamos dados para operar a plataforma

Em geral, a empresa cliente é a Controladora dos dados inseridos na plataforma (por exemplo: dados de clientes da agência, leads, tarefas, projetos).

A WiseData atua como Operadora, tratando dados conforme as instruções e a finalidade de prestação do serviço.

3.2. Quando tratamos dados do nosso marketing, vendas e administração

A WiseData é Controladora dos dados de visitantes, leads, usuários cadastrados (conta), faturamento e relacionamento comercial.

4. Quais dados coletamos

4.1. Dados fornecidos diretamente por você

Podemos coletar:

• Dados de cadastro: nome, e-mail, telefone/WhatsApp, empresa, cargo
• Dados de conta: credenciais (de forma protegida), perfil, preferências
• Dados de atendimento: mensagens, solicitações, histórico com suporte
• Dados comerciais: plano contratado, histórico de pagamentos, faturas e status (observação: dados sensíveis de cartão normalmente ficam com o processador de pagamento, ex. Stripe)

4.2. Dados coletados automaticamente (tecnologia)

Ao usar site/plataforma, podemos coletar:

• IP, data/hora, páginas acessadas, logs de eventos, dispositivo/navegador, sistema operacional
• Cookies e identificadores similares (sessão, preferências, segurança, analytics, publicidade — conforme suas escolhas)

4.3. Dados inseridos na plataforma pelo cliente

Dentro do sistema, os usuários podem inserir dados pessoais de terceiros, incluindo, no módulo de CRM: contatos comerciais, leads, empresas, negociações/oportunidades, atividades, produtos, tags, campos personalizados e anexos. A inserção pode ocorrer manualmente, por importação em massa (CSV/XLSX) ou por integrações via API pública.

Nessas hipóteses, o cliente da WiseData é o Controlador desses dados e é o único responsável por:

• Garantir base legal adequada para o tratamento (consentimento, legítimo interesse, execução de contrato, obrigação legal etc.);
• Cumprir as obrigações de transparência perante os titulares;
• Atender pedidos de direitos dos titulares relativos a esses dados (acesso, correção, eliminação, portabilidade, oposição, revisão de decisões automatizadas);
• Definir prazos de retenção, exclusão e finalidades específicas;
• Avaliar a adequação dos destinos quando habilitar compartilhamentos para fora da plataforma (ver item 7.4).

A WiseData atua exclusivamente como Operadora desses dados, processando-os conforme as instruções do cliente e a finalidade contratada.

4.4. Dados acessados via integração com o Google (Google Agenda)

O WiseData Agency oferece uma integração opcional com o Google Agenda (Google Calendar), ativada somente quando o usuário autoriza expressamente o acesso pela tela de consentimento do Google. Enquanto a conexão estiver ativa, acessamos:

• a lista de agendas (calendários) e os eventos da sua conta Google, para exibir a sua agenda dentro da funcionalidade "Minha Agenda";
• permissão para criar, editar e excluir eventos no seu Google Agenda — exclusivamente quando você realiza essas ações dentro da plataforma (incluindo adicionar convidados e link de videoconferência do Google Meet) e para manter seus ciclos de reunião sincronizados.

Uso limitado (Google API Services User Data Policy): o uso e a transferência, pelo WiseData Agency, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Em especial:

• usamos os dados do Google apenas para fornecer as funcionalidades de agenda solicitadas por você;
• não vendemos esses dados;
• não os usamos para publicidade;
• não os transferimos a terceiros, exceto quando necessário para prestar a funcionalidade, por exigência legal ou com o seu consentimento;
• não permitimos que pessoas leiam esses dados, salvo com o seu consentimento expresso, para fins de segurança ou suporte, ou quando exigido por lei.

Os dados do Google são utilizados de forma transitória para exibição e ação na interface. Você pode desconectar a sua conta Google a qualquer momento dentro da plataforma, o que revoga o acesso, e também pode revisar ou revogar permissões em myaccount.google.com/permissions.

5. Finalidades do tratamento e bases legais

Tratamos dados pessoais apenas quando necessário e com base legal apropriada, incluindo:

5.1. Prestação do serviço (execução de contrato)

• Criar e administrar sua conta
• Autenticar acesso e prevenir fraudes
• Disponibilizar funcionalidades do sistema
• Processar cobranças e gestão de assinatura (quando aplicável)
• Enviar comunicações operacionais (ex.: confirmação de e-mail, avisos do sistema)

5.2. Obrigações legais e regulatórias

• Manutenção de registros de acesso quando aplicável (Marco Civil)
• Atendimento a ordens judiciais/autoridades
• Guarda de dados para defesa em processos

5.3. Legítimo interesse

• Melhorar a segurança da plataforma
• Prevenir abuso e uso indevido
• Análises internas de performance, estabilidade e melhoria do produto
• Comunicações relacionadas à conta e relacionamento com o cliente, com equilíbrio de interesses e possibilidade de oposição quando cabível

5.4. Consentimento (quando aplicável)

• Envio de comunicações promocionais (marketing) quando exigido
• Cookies e tecnologias de publicidade/remarketing, quando exigido

Você pode revogar consentimentos a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente.

5.5. Decisões automatizadas e lead scoring (CRM)

O módulo CRM oferece, de forma opcional, uma funcionalidade de lead scoring, que atribui automaticamente uma pontuação (0–100) e uma faixa (frio/morno/quente) a negociações, com base em regras configuradas pelo próprio cliente (campos preenchidos, tags, decay temporal e outros critérios). Trata-se de ferramenta auxiliar de priorização comercial e não substitui análise humana.

Como as regras são definidas pelo cliente (Controlador), eventuais pedidos de revisão de decisões automatizadas (art. 20 da LGPD) feitos por titulares devem ser direcionados a ele. A WiseData, como Operadora, fornece o suporte técnico necessário para que o cliente atenda esses pedidos.

6. Cookies, analytics e publicidade

Podemos utilizar cookies e ferramentas de terceiros para:

• Necessários: login, sessão, segurança, preferências
• Analytics: métricas de uso para melhorar o produto e o site
• Publicidade/Remarketing: campanhas em plataformas como Google/Meta/LinkedIn, quando habilitado

6.1. Gerenciamento

Você pode gerenciar cookies nas configurações do navegador e, quando disponível, no banner/central de preferências.

Observação: bloquear cookies necessários pode impedir login ou funcionamento adequado do sistema.

7. Compartilhamento de dados

A WiseData não vende dados pessoais.

Podemos compartilhar dados com:

7.1. Fornecedores e suboperadores (processadores)

Para operar o serviço, usamos fornecedores que podem processar dados sob contrato, como:

• Infraestrutura e hospedagem (cloud, storage, CDN)
• Envio de e-mails (transacionais)
• Atendimento e suporte (helpdesk/chat)
• Métricas e observabilidade (logs, erros, performance)
• Pagamento (ex.: Stripe) — os dados de cartão são tratados pelo processador, não por nós

Exigimos contratualmente que esses terceiros:

• Tratem dados apenas conforme nossas instruções;
• Apliquem medidas adequadas de segurança;
• Cumpram a LGPD e padrões aplicáveis.

7.2. Obrigações legais

Podemos compartilhar dados quando necessário para:

• Cumprir lei/ordem judicial
• Cooperar com autoridades
• Proteger direitos e segurança de usuários e da plataforma

7.3. Operações societárias

Em caso de fusão, aquisição ou reorganização, dados podem ser transferidos como parte do negócio, garantindo-se níveis de proteção compatíveis e comunicação quando apropriado.

7.4. Compartilhamentos iniciados pelo cliente (CRM, API e webhooks)

No módulo CRM, o cliente (Controlador) pode configurar funcionalidades que enviam dados para destinos externos por ele escolhidos, incluindo:

• Webhooks de saída: notificações de eventos (criação, edição e movimentação de contatos, empresas, negociações etc.) enviadas para URLs configuradas pelo cliente;
• API pública com API Keys: integrações criadas pelo cliente para ler e gravar dados do CRM por meio de aplicações próprias ou de terceiros;
• Importações e exportações: upload de arquivos CSV/XLSX e download de relatórios e listagens em CSV, Excel ou PDF.

Esses compartilhamentos ocorrem por instrução e responsabilidade do cliente. Os destinos externos por ele escolhidos atuam como suboperadores do próprio cliente, e não da WiseData. Cabe ao cliente avaliar a segurança, a conformidade e os contratos com esses destinos antes de habilitar o envio, bem como custodiar e revogar suas API Keys.

8. Transferência internacional

Alguns fornecedores podem estar localizados fora do Brasil. Quando houver transferência internacional, adotaremos medidas para garantir nível adequado de proteção, incluindo cláusulas contratuais, auditorias e padrões de segurança de mercado.

9. Segurança da informação

Aplicamos medidas técnicas e organizacionais compatíveis com o risco, incluindo (exemplos):

• Criptografia em trânsito (HTTPS/TLS)
• Controles de acesso e segregação de permissões (multi-tenant, perfis e permissões granulares)
• Logs e monitoramento de segurança
• Registro de auditoria das ações realizadas no CRM (autor, origem e correlação), de forma append-only
• Armazenamento das API Keys do CRM apenas em formato de hash (nunca em texto puro)
• Backups e redundância (quando aplicável)
• Práticas de desenvolvimento seguro

Apesar disso, nenhum sistema é 100% inviolável. Em caso de incidente com risco relevante, adotaremos medidas de contenção e, quando aplicável, comunicaremos titulares e autoridades, conforme a LGPD.

10. Retenção e exclusão de dados

Mantemos dados apenas pelo tempo necessário para:

• Cumprir finalidades desta Política
• Cumprir obrigações legais/regulatórias
• Resguardar direitos e prevenir fraudes

10.1. Conta e dados do cliente (plataforma)

Em caso de cancelamento/suspensão, poderemos manter dados por período limitado para:

• Permitir exportação/recuperação quando aplicável
• Cumprir obrigações legais
• Proteger a WiseData de fraudes e litígios

Após o prazo de retenção e conforme limites técnicos e legais, os dados podem ser excluídos de forma permanente.

Recomenda-se que o cliente mantenha backups próprios e exporte dados críticos periodicamente.

10.2. Desativação de contas inativas

Contas que permanecerem sem acesso (login) por mais de 30 (trinta) dias consecutivos poderão ser desativadas automaticamente, como medida de segurança. Durante a desativação, o acesso é bloqueado, mas os dados permanecem armazenados. Para reativar a conta, basta o usuário redefinir a senha pelo fluxo padrão de "esqueci minha senha". A desativação por inatividade não implica, por si só, exclusão dos dados.

11. Direitos do titular (LGPD)

Você pode solicitar:

• Confirmação do tratamento
• Acesso aos dados
• Correção de dados incompletos/inexatos
• Anonimização, bloqueio ou eliminação (quando aplicável)
• Portabilidade, quando cabível
• Informação sobre compartilhamentos
• Revogação de consentimento
• Oposição ao tratamento em legítimo interesse, quando cabível

Podemos solicitar comprovação de identidade para evitar fraude e proteger dados.

12. Canal de contato (privacidade)

Para exercer direitos, dúvidas ou solicitações:

E-mail: privacidade@wisedataagency.com

Também podemos disponibilizar canal interno no suporte.

13. Comunicações e antifraude

Podemos enviar comunicações:

• Operacionais (ex.: verificação de e-mail, notificações de sistema, alertas de segurança)
• Comerciais, conforme consentimento ou legítimo interesse (quando aplicável)

Para segurança, monitoramos comportamentos suspeitos, tentativas de fraude e abuso.

13.1. Veracidade dos dados cadastrais e prevenção a contas fraudulentas

O WiseData Agency é uma plataforma corporativa (B2B), destinada a agências e profissionais reais. Por isso, ao se cadastrar, o usuário declara que nome, e-mail, telefone, empresa e demais dados informados são verdadeiros, atuais e correspondem à sua identidade real ou à da pessoa jurídica que representa.

Como medida legítima de segurança, prevenção a fraudes e proteção do ambiente para os usuários reais, adotamos política de tolerância zero a cadastros realizados com dados falsos, inventados, descartáveis ou claramente inconsistentes (por exemplo: nomes com caracteres aleatórios, e-mails de domínios temporários ou sem correspondência real, telefones inválidos, identidade de terceiros sem autorização).

Nessas hipóteses, a WiseData reserva-se o direito, a seu exclusivo critério e sem aviso prévio, de:

• Suspender, bloquear ou encerrar a conta;
• Recusar a criação ou reativação de cadastros;
• Solicitar comprovação documental de identidade ou vínculo com a empresa informada antes de liberar o acesso;
• Excluir os dados associados à conta, observados os prazos legais de retenção.

Essas ações são realizadas com base no legítimo interesse da WiseData em proteger a integridade da plataforma, prevenir abusos e fraudes e garantir a qualidade do serviço prestado aos clientes legítimos, em conformidade com a LGPD.

14. Alterações desta política

Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com data de atualização. Em mudanças relevantes, poderemos notificar por e-mail ou dentro da plataforma.

15. Lei aplicável e foro

Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.