Política de Privacidade da WavUps CRM + IA

1. Quem somos e como falar com a gente

• Empresa: WavUps Tecnologia LTDA, CNPJ 62.387.012/0001-78.
• Endereço: Rua 1500, 526, Sala 1303, Centro · Balneário Camboriú, SC · CEP 88330-526.
• Encarregado pelo tratamento de dados (DPO): João Pedro Alves de Souza.
• Contato: contato@proativia.com. Para correspondência escrita, endereçar ao DPO no endereço acima.

2. Nosso papel: controladora e operadora

Quando somos operadora, tratamos os dados só para prestar o serviço contratado e seguindo as instruções do cliente. Se você é um contato de um cliente nosso e quer exercer seus direitos, fale primeiro com a empresa que o atende. Se ela não responder, também podemos ajudar, mas a decisão sobre esses dados é dela.

Não pedimos dados pessoais sensíveis. Como o cliente escreve livremente em conversas e notas, esse tipo de dado pode aparecer. Ele é protegido da mesma forma e o cliente responde pela legitimidade de tratá-lo.

3. Quais dados tratamos

4. De onde vêm os dados

• De você, quando se cadastra, usa a Plataforma, fala com o suporte ou preenche um formulário.
• Do cliente e dos seus usuários, que cadastram e importam dados dos contatos.
• Dos canais que o cliente conecta (WhatsApp, Instagram, Messenger), dos formulários públicos e do Google Agenda.
• Do seu navegador, por meio de cookies e tecnologias parecidas, conforme a seção 10.

5. Para que usamos os dados e em que base legal

Não vendemos dados pessoais e não os usamos para finalidades incompatíveis com as acima.

6. Inteligência artificial

Usamos IA em recursos como a IA de atendimento (que conversa com os contatos do cliente), o Assistente de IA dentro da Plataforma, os resumos de conversas e a análise de atendimentos.

• Dados que vão ao modelo: apenas o necessário para a tarefa, como as mensagens da conversa e os dados do lead (nome, contato, documento, endereço, notas, campos personalizados), faturas e agenda quando a pergunta exige. O Assistente só inclui o que o usuário que pergunta já pode ver. Em arquivos anexados, o modelo recebe só as colunas e uma pequena amostra.
• Provedores: os modelos são operados por provedores de IA contratados, que podem estar fora do Brasil (seção 9). Os contratos com eles proíbem o uso dos dados para treinar ou retreinar modelos e preveem retenção zero: eles não guardam os dados depois de responder.
• Histórico do Assistente: as conversas com o Assistente ficam guardadas na conta, visíveis só para o usuário que as teve, e podem ser excluídas por ele.
• Supervisão humana: o Assistente não executa ações que alteram dados sem a aprovação do usuário. A IA de atendimento tem as mensagens identificadas e qualquer usuário pode assumir a conversa.
• Classificações: a IA pode classificar conversas (por exemplo, "precisa de humano" ou "sem resposta") e a temperatura do lead, para organizar o trabalho do time. Isso não decide nada sobre direitos de ninguém. Se você quiser que uma decisão baseada em tratamento automatizado seja revista, peça pelo contato da seção 17.
• Responsabilidade do cliente: quem usa a IA de atendimento deve informar os contatos e usar a ferramenta de acordo com a lei e com as regras de cada canal.

7. Dados recebidos do Google e da Meta

Google. No login com Google recebemos nome, e-mail verificado, foto e identificador da conta. Se o cliente conectar o Google Agenda, lemos e criamos eventos para sincronizar a agenda da Plataforma com a conta Google dele. Usamos esses dados apenas para entrar na Plataforma e para exibir e sincronizar a agenda. Não os vendemos, não os usamos para publicidade, e pessoas da WavUps não os leem, salvo com a sua autorização para suporte, por segurança ou por exigência legal. Você pode desconectar na Plataforma ou revogar o acesso nas configurações da sua conta Google.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pela WavUps obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (WavUps's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Meta (WhatsApp, Instagram e Messenger). Quando o cliente conecta esses canais, recebemos pelas APIs da Meta as mensagens, identificadores dos contatos (como telefone ou nome de usuário), mídia e dados de perfil que a Meta disponibiliza. Usamos para exibir as conversas, permitir o envio e acionar a IA de atendimento. Não vendemos esses dados nem os usamos para publicidade. Para pedir a exclusão, veja a página de exclusão de dados.

8. Com quem compartilhamos

Compartilhamos dados somente quando necessário e com quem tem contrato conosco, nestas categorias:

• Infraestrutura: hospedagem, banco de dados, armazenamento de arquivos e processamento em nuvem.
• Pagamentos: provedores que processam a assinatura e os meios de pagamento escolhidos pelo cliente.
• Comunicação: envio de e-mails transacionais e notificações push.
• Canais de mensagens e agenda: Meta (WhatsApp, Instagram, Messenger) e Google (login e Agenda), por iniciativa do cliente.
• Inteligência artificial: provedores de modelos de IA, nas condições da seção 6.
• Monitoramento: ferramentas que registram erros e desempenho da Plataforma.
• Estatísticas e marketing do site: Google Analytics e Meta, somente com o seu consentimento.
• Parceiros indicadores: quem indicou uma conta vê apenas o nome da conta, o status da assinatura, o plano, os valores pagos e a data do último pagamento, para calcular a comissão. Não vê dados dos contatos.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Os provedores atuam como operadores sob contrato, tratando os dados só para as finalidades acima. A lista completa de quem trata dados em nosso nome está disponível mediante pedido ao DPO, por contato@proativia.com, e pode ser formalizada em aditivo de tratamento de dados.

9. Transferência internacional de dados

O banco de dados principal da Plataforma fica em servidores no Brasil. Alguns provedores que contratamos tratam dados fora do país, como o armazenamento de arquivos, os modelos de inteligência artificial, as notificações push, o monitoramento de erros, os serviços do Google e da Meta e o processamento de pagamentos. Os países incluem os Estados Unidos.

Nessas transferências, exigimos dos provedores um nível de proteção compatível com a LGPD e adotamos os mecanismos que a lei prevê, como as cláusulas-padrão contratuais aprovadas pela ANPD ou o reconhecimento de país com proteção adequada.

10. Cookies e tecnologias parecidas

Usamos cookies e o armazenamento do navegador para manter você conectado, lembrar preferências e, se você permitir, medir a audiência do site (estatísticas) e a eficácia dos anúncios (marketing). Cookies necessários não dependem de consentimento.

• No primeiro acesso, o aviso de cookies permite aceitar todos, rejeitar os não essenciais ou personalizar. Rejeitar não impede o uso da Plataforma.
• Para mudar a escolha, use "Preferências de cookies" no rodapé das páginas públicas. Também é possível bloquear cookies pelo navegador, mas algumas funções podem deixar de funcionar.
• A área logada da Plataforma, os formulários e as faturas públicas dos clientes e o portal de parceiros não carregam ferramentas de estatística nem de marketing.
• Para diagnosticar falhas, usamos uma ferramenta de monitoramento que registra erros e, em parte das sessões, uma reprodução da tela com textos e mídias mascarados por padrão.

11. Por quanto tempo guardamos os dados

Podemos guardar dados por mais tempo quando a lei exigir ou para nos defendermos em processos, apenas pelo tempo necessário.

12. Seus direitos

Pela LGPD, você tem direito de pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados sem respaldo na lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento, a qualquer momento, de forma simples e gratuita;
• revisão de decisões tomadas apenas por tratamento automatizado.

Como pedir: escreva para contato@proativia.com ou use a página de exclusão de dados. Para proteger você, podemos confirmar sua identidade antes de atender. Respondemos pedidos de exclusão em até 7 dias úteis e os demais pedidos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

13. Como protegemos os dados

• Senhas guardadas apenas como hash; chaves de API guardadas como hash e mostradas uma única vez.
• Acesso por papéis (proprietário, administrador e membro) e visibilidade de leads configurável por conta. Cada conta enxerga apenas os próprios dados.
• Limites de tentativas de login, de cadastro e de redefinição de senha.
• Credenciais de integrações guardadas no servidor e nunca devolvidas ao navegador.
• Novos arquivos ficam em armazenamento privado, entregues por links assinados e temporários.
• Monitoramento de erros e de segurança, e controle do que cada recurso de IA pode ler e alterar.

Nenhum sistema é totalmente imune a falhas. Mantenha sua senha em sigilo, use redes e dispositivos confiáveis e nos avise de qualquer suspeita. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados, nos termos da LGPD.

14. Crianças e adolescentes

A Plataforma é destinada a empresas e profissionais maiores de 18 anos. Não tratamos intencionalmente dados de crianças e adolescentes como usuários. Se identificarmos um cadastro nessa situação, ele será excluído.

15. Formulários, faturas e links públicos dos clientes

Quando você preenche um formulário, abre uma fatura ou acessa um link compartilhado por uma empresa que usa a WavUps, os dados vão para essa empresa, que é a controladora, e nós tratamos como operadora. Essas páginas não carregam ferramentas de estatística nem de marketing da WavUps. Para exercer seus direitos, fale com a empresa que enviou o link.

16. Alterações desta Política

Podemos atualizar esta Política. Em mudanças relevantes, avisamos por e-mail e dentro da Plataforma com pelo menos 30 dias de antecedência, e pedimos novo consentimento quando a lei exigir. A versão vigente e a data da última atualização estão sempre no topo desta página.

17. Fale com o nosso encarregado

• DPO: João Pedro Alves de Souza
• E-mail: contato@proativia.com
• Endereço para correspondência (aos cuidados do DPO): Rua 1500, 526, Sala 1303, Centro · Balneário Camboriú, SC · CEP 88330-526

Esta Política se aplica a quem usa os serviços da WavUps no Brasil e segue a lei brasileira.