Política de Privacidade

1. Quem trata seus dados

Wisefy, CNPJ em registro ("Wisefy"). Encarregado de dados (DPO): Encarregado de Proteção de Dados — o canal de suporte disponível no aplicativo.

2. Papéis

• Wisefy como controlador: dados de quem usa a plataforma (titular da conta, equipe convidada) — cadastro, acesso, cobrança e suporte.
• Wisefy como operador: dados dos clientes finais que você cadastra ou que conversam com a Sofia. Nesse caso o controlador é você (a conta que usa o Wisefy), e nós tratamos esses dados só para executar o serviço.

3. Quais dados tratamos

• Usuários: nome, e-mail, telefone, papel na conta, registros de acesso (data, hora, IP) e preferências.
• Clientes cadastrados pelas contas: nome, CPF ou CNPJ, telefone, e-mail, endereço, dados profissionais (conselho, número e UF), histórico de pedidos, visitas, eventos e mensagens trocadas pelo WhatsApp, inclusive áudios transcritos.
• Pessoas que preenchem o autocadastro: os dados informados no formulário.
• Despesas: comprovantes enviados pelo usuário e os dados lidos deles.

4. Para que usamos

Prestar o serviço contratado (bases legais: execução de contrato e, para dados de clientes finais, as bases definidas pelo controlador); segurança e prevenção a fraudes (legítimo interesse); cumprimento de obrigações legais e regulatórias; comunicação sobre a conta e o serviço. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Inteligência artificial

Para gerar respostas da Sofia, transcrever áudios, ler comprovantes, gerar criativos e responder relatórios, trechos necessários dos dados são enviados a provedores de IA contratados, apenas para processar o pedido. Não autorizamos esses provedores a usar os dados para treinar seus modelos, nos limites de seus termos comerciais.

6. Com quem compartilhamos

Somente com fornecedores necessários ao funcionamento: hospedagem e banco de dados (Supabase), provedores de inteligência artificial (OpenAI), integração com WhatsApp e o próprio WhatsApp (Meta), envio de e-mails e processamento de pagamentos, além de autoridades quando exigido por lei. Alguns desses fornecedores armazenam ou processam dados fora do Brasil; nesses casos adotamos as salvaguardas previstas na LGPD (art. 33).

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o cancelamento, os dados podem ser exportados em até 30 dias e depois são excluídos ou anonimizados, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo legal).

8. Segurança

Separação dos dados por conta no próprio banco de dados, acesso por login individual com senha, saída automática por inatividade, chaves de integração guardadas no servidor e aprovação obrigatória das mensagens automáticas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Seus direitos (art. 18 da LGPD)

Confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Usuários podem exercer esses direitos pelo contato do encarregado. Clientes finais devem procurar primeiro a empresa ou representante com quem se relacionam (o controlador); ajudaremos o controlador a atender o pedido.

10. Cookies

Usamos apenas armazenamento local necessário ao funcionamento (manter você conectado e lembrar preferências, como o tema). Não usamos cookies de publicidade.

11. Alterações

Podemos atualizar esta Política; a versão vigente estará sempre nesta página, com a data de atualização.