Pular para o conteúdo

Política de Privacidade

Versão 0.1

Política de Privacidade do WiseAtende

Rascunho para revisão jurídica — versão 0.1, 04/11/2026.

  • O texto entre [colchetes] precisa ser preenchido.
  • As notas marcadas com NOTA são para o advogado e saem antes da publicação.
  • Os pontos em aberto estão em REVISAO-JURIDICA.md.

Vigente a partir de [DATA].

1. Quem somos

O WiseAtende é um sistema de atendimento pelo WhatsApp para empresas. Ele integra a conversa com o sistema de gestão da empresa e envia mensagens automáticas.

O WiseAtende é fornecido pela S dos S da Silva Tecnologia Ltda (WisePresence Tecnologia), CNPJ 51.035.101/0001-39, com sede na Av. Paulista, 1106, sala 01, andar 16, Bela Vista, São Paulo/SP, CEP 01310-914 ("WisePresence" ou "nós").

Encarregado pelo tratamento de dados pessoais: [NOME], pelo e-mail [E-MAIL DO ENCARREGADO].

2. A quem esta política se aplica

Esta política explica como tratamos dados pessoais de três grupos de pessoas.

  1. Clientes e usuários do WiseAtende: as empresas que contratam o WiseAtende ("Clientes"), seus responsáveis e as pessoas que usam o sistema em nome delas ("Usuários").
    • Para esses dados, a WisePresence é a controladora.
  2. Contatos dos Clientes: as pessoas que conversam com um Cliente pelo WhatsApp e os clientes cadastrados no sistema de gestão do Cliente.
    • Para esses dados, o Cliente é o controlador.
    • A WisePresence é operadora: trata os dados só para prestar o serviço, conforme as instruções do Cliente e o contrato de tratamento de dados entre nós ([LINK DO CONTRATO DE OPERADOR]).
    • Se você é um Contato e quer exercer seus direitos, fale com a empresa com quem conversou. Nós ajudamos a empresa a atender o seu pedido.
  3. Visitantes do site [DOMÍNIO].

3. Que dados tratamos

3.1 Dos Clientes e dos Usuários

  • Cadastro da empresa: razão social, CNPJ, endereço e contatos comerciais.
  • Usuários:
    • nome, e-mail, login, telefone e perfil de acesso;
    • senha guardada só em forma irreversível (hash);
    • registros de acesso (data, hora e endereço IP).
  • Assinatura: plano contratado, dados de cobrança e notas fiscais.
    • O pagamento é processado por [MEIO DE PAGAMENTO]; não guardamos o número completo de cartões.
  • Conexão com a Meta:
    • identificadores da conta do WhatsApp e da conta de mensagens do Cliente;
    • número da empresa e nome de exibição;
    • qualidade e limites de envio;
    • situação dos modelos de mensagem e custos estimados;
    • o acesso que o Cliente concede ao WiseAtende (token), guardado cifrado.
  • Uso e diagnóstico: versão instalada, saúde do servidor do Cliente, erros técnicos e contagens de uso.
    • Não usamos o conteúdo das conversas para isso.
  • Suporte: mensagens e registros dos atendimentos de suporte.

3.2 Dos Contatos dos Clientes (como operadora)

  • Conversas pelo WhatsApp:
    • número de telefone, identificador da pessoa na Meta e nome do perfil;
    • conteúdo das mensagens: texto, fotos, áudios, vídeos, documentos e localização, quando enviados;
    • reações e situação de entrega e de leitura.
  • Histórico do WhatsApp Business: se o Cliente conecta o número que já usa no aplicativo e escolhe compartilhar o histórico, recebemos as conversas dos últimos 6 meses e os contatos do aplicativo.
  • Atendimento:
    • protocolos, notas internas, etiquetas e avaliações de satisfação;
    • registros de quem pediu para não receber mensagens e de consentimentos.
  • Do sistema de gestão do Cliente, sempre só leitura e conforme o que o Cliente autorizar e o sistema oferecer:
    • código e cadastro do cliente (nome, CPF ou CNPJ, telefones, cidade, data de nascimento);
    • títulos a receber e pagamentos;
    • pedidos, notas fiscais, entregas, ordens de serviço e produtos.

3.3 Do site

[DEFINIR: cookies e dados de navegação do site; ferramentas de medição, se houver.]

4. Para que usamos os dados e com qual base legal

Finalidade Base legal (Lei 13.709/2018)
Prestar o serviço contratado: atendimento, integração com o sistema de gestão e mensagens automáticas Execução de contrato (art. 7º, V). Para os dados dos Contatos, tratamos como operadora, conforme as instruções do Cliente (art. 39)
Criar e administrar contas e acessos Execução de contrato (art. 7º, V)
Conectar e manter a conta do WhatsApp do Cliente na Meta, como Provedor de Tecnologia Execução de contrato (art. 7º, V)
Cobrar a assinatura e cumprir obrigações fiscais Execução de contrato e obrigação legal (art. 7º, V e II)
Segurança, prevenção de fraude e de abuso, e guarda dos registros de acesso Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse (art. 7º, IX)
Suporte ao Cliente Execução de contrato (art. 7º, V)
Melhorar o produto com dados de uso agregados, sem o conteúdo das conversas Legítimo interesse (art. 7º, IX)
Comunicados sobre o serviço Execução de contrato (art. 7º, V)
Ofertas da WisePresence aos Clientes [Consentimento (art. 7º, I) ou legítimo interesse com opção de sair — DEFINIR]

O que não fazemos:

  • não vendemos dados pessoais;
  • não usamos o conteúdo das conversas dos Contatos para outros fins além de prestar o serviço ao Cliente;
  • não usamos os dados recebidos pelo WhatsApp para treinar modelos de inteligência artificial.

5. Onde os dados ficam

  • No servidor do Cliente: as conversas, as mídias, os dados lidos do sistema de gestão e o banco do atendimento. O servidor fica instalado na própria empresa do Cliente.
  • Na nuvem do WiseAtende, hospedada em [PROVEDOR, REGIÃO NO BRASIL]:
    • a nuvem recebe as mensagens da Meta e as repassa ao servidor do Cliente;
    • o conteúdo das mensagens fica numa fila cifrada só até o servidor do Cliente confirmar o recebimento: no máximo 7 dias, se o servidor ficar fora do ar;
    • também ficam na nuvem os dados de conta, os acessos à Meta (cifrados), os modelos de mensagem, a medição de uso e custos e os registros de acesso.
  • Na Meta: as mensagens passam pela plataforma do WhatsApp (WhatsApp Business Platform), conforme os termos e a política da Meta.
    • NOTA: confirmar o prazo de guarda da Meta (a documentação cita cerca de 30 dias) e se adotaremos o armazenamento local no Brasil oferecido pela Meta.

6. Com quem compartilhamos

  • Meta Platforms (WhatsApp Business Platform), para enviar e receber as mensagens do Cliente.
    • NOTA: definir o papel da Meta (operadora ou controladora independente) conforme os termos de tratamento de dados da Meta.
  • Fornecedores que nos ajudam a prestar o serviço (suboperadores), com contrato que exige segurança e confidencialidade:
    • hospedagem: [PROVEDOR];
    • e-mail: [PROVEDOR];
    • pagamento da assinatura: [MEIO DE PAGAMENTO];
    • suporte: [FERRAMENTA].
  • Autoridades, quando a lei ou uma ordem judicial exigir.
  • Inteligência artificial (opcional, quando o Cliente ligar): [DESCREVER quando existir o recurso: provedor, dados enviados (mínimos e mascarados) e finalidade].

7. Transferência internacional

A Meta pode tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da Lei 13.709/2018, com base em [HIPÓTESE].

NOTA: avaliar as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) e as garantias oferecidas pela Meta.

8. Por quanto tempo guardamos

Dado Onde Prazo
Conversas e atendimentos encerrados servidor do Cliente anonimizados depois do prazo que o Cliente configura (padrão: 730 dias)
Fotos, áudios, vídeos e documentos servidor do Cliente apagados depois do prazo que o Cliente configura (padrão: 180 dias)
Mensagens em trânsito nuvem até o servidor do Cliente confirmar; no máximo 7 dias
Cópias de segurança do banco do atendimento servidor do Cliente 14 dias
Registros técnicos do servidor servidor do Cliente 14 dias
Registros de acesso à nuvem do WiseAtende nuvem 6 meses (Lei 12.965/2014, art. 15)
Auditoria de configurações (quem mudou o quê) servidor do Cliente 2 anos (padrão)
Verificação de números no WhatsApp servidor do Cliente 90 dias
Dados de conta, contrato e cobrança nuvem durante o contrato e pelos prazos legais (por exemplo, fiscais)

Quando o contrato termina:

  • o Cliente pode exportar os seus dados por [30] dias;
  • depois apagamos ou anonimizamos o que estiver conosco, salvo o que a lei obrigue a guardar;
  • os dados no servidor do Cliente ficam sob o controle do Cliente.

9. Segurança

  • Comunicação cifrada (TLS) entre a Meta, a nuvem, o servidor do Cliente e o aplicativo.
  • Acessos à Meta guardados cifrados; segredos de configuração acessíveis só aos administradores do servidor.
  • Leitura do sistema de gestão só de leitura: transação de leitura e usuário que só consulta, quando o banco permite. Nada é gravado no sistema de gestão do Cliente.
  • Controle de acesso por perfil, registro de auditoria e cópia de segurança diária conferida.

Incidentes de segurança:

  • Avisamos o Cliente em até [48 horas] depois de tomarmos conhecimento.
  • Apoiamos o Cliente na comunicação à ANPD e aos titulares, conforme a Resolução CD/ANPD nº 15/2024.

10. Seus direitos

Clientes e Usuários podem pedir, pelo e-mail do encarregado:

  • confirmação e acesso aos dados;
  • correção;
  • anonimização, bloqueio ou eliminação;
  • portabilidade;
  • informação sobre compartilhamento;
  • revogação de consentimento;
  • oposição.

Esses direitos estão no art. 18 da Lei 13.709/2018.

Contatos dos Clientes fazem esses pedidos à empresa com quem conversaram. O WiseAtende tem funções para essa empresa:

  • exportar as conversas de um contato;
  • anonimizar;
  • registrar o pedido de não receber mensagens.

Quem pede para não receber mensagens pelo próprio WhatsApp tem o pedido registrado, e os envios automáticos param.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Mensagens enviadas pelos Clientes

Cada Cliente decide quais mensagens envia aos seus Contatos. Ele é responsável por:

  • ter o consentimento ou outra base legal adequada para cada finalidade;
  • seguir as políticas do WhatsApp.

O WiseAtende oferece:

  • registro de consentimento por finalidade;
  • bloqueio de quem pediu para sair;
  • horários e limites de envio.

12. Crianças e adolescentes

O WiseAtende é um produto para empresas e não se destina a menores de 18 anos.

13. Cookies

[DEFINIR.] O aplicativo usa apenas cookies necessários para a sessão e a segurança do acesso. [Site: listar os cookies e as ferramentas de medição, se houver.]

14. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas aos Clientes com [30] dias de antecedência, pelo e-mail cadastrado e no próprio sistema. A data de vigência fica no topo.

15. Contato

  • Encarregado: [NOME], [E-MAIL DO ENCARREGADO].
  • S dos S da Silva Tecnologia Ltda (WisePresence Tecnologia), CNPJ 51.035.101/0001-39: Av. Paulista, 1106, sala 01, andar 16, Bela Vista, São Paulo/SP, CEP 01310-914.