Política de Privacidade

1. Âmbito e definições

Esta Política aplica-se aos dados pessoais tratados por meio da Plataforma. Adotam-se as definições da LGPD, entre elas:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata os dados em nome do Controlador.
• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).

Nota de revisão: o TRECHOS mandava pôr este parágrafo antes da lista de definições, mas o parágrafo existente termina em “entre elas:” e a lista é a continuação dele. Encaixei depois da lista para não separar os dois.

2. Papéis: quando somos Controladora e quando somos Operadora

Em relação aos dados de cadastro e uso do Usuário (cliente e colaboradores), a Empresa atua como Controladora.

Em relação aos dados dos Destinatários das mensagens (contatos e listas inseridos pelo Usuário), a Empresa atua como Operadora, tratando-os exclusivamente conforme as instruções do Usuário, que é o Controlador desses dados e responsável pelas bases legais correspondentes.

Nota de revisão: o TRECHOS marca isto como [DECISÃO]: o advogado pode preferir a expressão técnica “controladoria conjunta” no lugar do português comum que está aí.

3. Dados que coletamos

• a)Dados de cadastro: nome, e-mail, telefone, empresa, CPF ou CNPJ e, quando aplicável, documento comprobatório de regularidade.
• b)Dados de uso e técnicos: endereço IP, país, dispositivo/navegador, registros de acesso e de operações (logs), conforme o Marco Civil da Internet.
• c)Dados de comunicação: mensagens trocadas com o suporte e canais de contato.
• d)Dados de Destinatários inseridos pelo Usuário: números, nomes e demais campos que o Usuário optar por incluir, tratados na qualidade de Operadora.
• e)Dados de navegação nos nossos sites: páginas que você abriu e em que ordem, de onde você veio (o site anterior e os parâmetros de campanha, como utm_source e identificadores de clique de anúncio: fbclid, gclid e equivalentes), quanto tempo ficou, até onde rolou a página, cliques nos botões principais, tipo de aparelho, sistema, navegador, idioma, tamanho de tela, e país, estado e cidade aproximados, deduzidos do endereço IP. Quando você autoriza a medição detalhada, gravamos no seu navegador identificadores próprios de visita e de visitante, que servem para juntar as páginas de uma mesma sessão e para reconhecer que é a mesma pessoa voltando. Esses identificadores não são cookies: ficam no armazenamento local e no armazenamento de sessão do seu navegador, e estão listados na tabela da seção 6.
• f)Clique nos botões de WhatsApp: quando você clica para falar com a gente, registramos o clique, a página de onde ele saiu, o horário e um código curto de atendimento que vai junto no texto da mensagem. Se você enviar a mensagem, esse código nos permite ligar a conversa à visita que você fez. Você pode apagar o código antes de enviar - a mensagem chega do mesmo jeito.
• g)Dados técnicos do formulário de pedido: além dos dados que você digita, o formulário registra características técnicas do seu navegador e uma assinatura derivada delas, usada apenas para identificar pedidos fraudulentos ou duplicados.

Não coletamos intencionalmente dados pessoais sensíveis, salvo quando estritamente necessário e com base legal adequada.

4. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:

• viabilizar o cadastro, a autenticação e a prestação dos serviços - execução de contrato (art. 7º, V);
• faturamento, cobrança e emissão de documentos fiscais - cumprimento de obrigação legal/regulatória (art. 7º, II);
• verificação de identidade (CNPJ/CPF) e prevenção a fraudes e abusos - legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II);
• segurança, auditoria e manutenção de registros de acesso - cumprimento de obrigação legal (Marco Civil) e legítimo interesse;
• comunicações operacionais e de suporte - execução de contrato e legítimo interesse;
• envio de comunicações não essenciais (quando houver) - consentimento (art. 7º, I), revogável a qualquer tempo.
• medir a audiência dos nossos sites de forma agregada, sem identificar ninguém e sem juntar uma visita com a outra - legítimo interesse (art. 7º, IX);
• analisar em detalhe a navegação (sessão, visitante recorrente, tempo, caminho percorrido) para entender o que funciona no site - consentimento (art. 7º, I);
• publicidade e remarketing nas plataformas da Meta e do Google - consentimento (art. 7º, I);
• registrar o clique nos botões de WhatsApp e ligar a conversa à visita, para atender você sabendo o que já viu - procedimentos preliminares relacionados a contrato (art. 7º, V).

5. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Serviços de Terceiros necessários à operação, como Infobip e Meta/WhatsApp (transmissão das mensagens), provedores de infraestrutura em nuvem e provedores de pagamento;
• Meta Platforms (Pixel e Conversions API) e Google LLC (Google Ads e, se ativado, Google Analytics), somente se você autorizar os cookies de publicidade, para medir resultado de anúncio e montar público de remarketing. Políticas: Meta e Google;
• Cloudflare, Inc., que hospeda nossa infraestrutura e protege contra abuso e ataque;
• autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente;
• terceiros em caso de reorganização societária, mediante manutenção das obrigações desta Política.

Não vendemos dados pessoais.

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias equivalentes essenciais ao funcionamento e à segurança da Plataforma (por exemplo, manutenção de sessão autenticada). Cookies não essenciais, se existentes, dependerão de consentimento.

Nota de revisão — esta tabela NÃO é a do TRECHOS-PRA-POLITICA.md: a proposta original listava coisas que não existem. A tabela acima foi conferida no código e nos cabeçalhos dos dois sites (correção da coordenação, 12/09/2026). Saíram __Host-wise_sess e __Host-central_sess (sistemas internos da equipe, não do visitante), __cf_bm e _cfuvid (nenhum dos dois sites grava) e _gcl_au e _ga (não há Google Ads nem Analytics no plano). Os nomes com _v1 saem de rastreamento/codigo/tag.js, linhas 46-50: se a tag mudar, esta tabela muda junto. _fbp e _fbc só passam a existir quando o pixel da Meta for ligado - é o que a coluna Categoria diz.

7. Armazenamento, segurança e transferência internacional

Adotamos medidas técnicas e administrativas de segurança adequadas, tais como criptografia de dados sensíveis em repouso e em trânsito, controle de acesso, isolamento por cliente, registros de auditoria e boas práticas de segurança da informação.

Parte do tratamento pode ocorrer em servidores localizados fora do Brasil, por meio de provedores como Infobip e provedores de infraestrutura. Nesses casos, observamos os requisitos de transferência internacional de dados previstos nos arts. 33 a 36 da LGPD.

Apesar dos esforços empregados, nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, adotaremos as medidas cabíveis e as comunicações exigidas pela LGPD e pela ANPD.

8. Retenção e eliminação

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades, ao atendimento de obrigações legais e regulatórias (por exemplo, guarda de registros de acesso por 6 meses, nos termos do Marco Civil) e ao exercício regular de direitos.

Encerrado o vínculo e esgotadas as bases legais de retenção, os dados são eliminados ou anonimizados de forma segura.

9. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode requerer, a qualquer tempo:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, observados os segredos comercial e industrial;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não fornecer consentimento e as consequências;
• revogação do consentimento.

Quando os dados forem de Destinatários, os pedidos devem ser dirigidos ao Usuário (Controlador), a quem prestaremos o suporte devido na qualidade de Operadora.

10. Encarregado (DPO) e canal de atendimento

Para exercer direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais pelo e-mail suporte@wisecontingencia.com.br. Responderemos no prazo e na forma da legislação aplicável.

11. Dados de menores

A Plataforma destina-se a maiores de 18 anos e a pessoas jurídicas. Não coletamos intencionalmente dados de menores. Caso identifiquemos tratamento indevido, adotaremos medidas para eliminá-lo.

12. Alterações desta Política

Esta Política poderá ser atualizada a qualquer tempo, com publicação da versão vigente na Plataforma e indicação da data de atualização. Alterações relevantes serão comunicadas por meios razoáveis.

13. Contato

Dúvidas sobre esta Política: suporte@wisecontingencia.com.br (suporte e Encarregado de Dados). WhatsApp: +55 11 93363-2999. Site: https://www.wisecontingencia.com.br/.