Política de privacidade

1. Quem somos e como falar sobre privacidade

A WiseData é a controladora dos dados pessoais tratados no contexto da plataforma WiseData Leads. Todo pedido relacionado a privacidade e à LGPD passa por um formulário público único, que gera protocolo e fica rastreável:

O formulário é público de propósito. Além do Usuário da conta, quem pode nos acionar é o representante de uma empresa que aparece na nossa base a partir de fontes públicas e que nunca teve login — esse titular não tem chat interno para usar, e um canal que só existisse dentro da plataforma não o atenderia.

Questões de suporte, por outro lado, continuam sendo tratadas exclusivamente pelo chat dentro da plataforma autenticada.

2. Dados que coletamos

Coletamos dados pessoais nas seguintes situações:

2.1. Dados fornecidos pelo próprio Usuário

• Cadastro: nome, e-mail, número de WhatsApp, senha (armazenada com hash criptográfico), preferências de idioma e tema.
• Perfil e suporte: informações adicionais fornecidas voluntariamente ao completar o perfil ou ao interagir com o time de suporte pelo chat.
• Pagamento: dados necessários à contratação, processados diretamente pelo Stripe; a WiseData não armazena números de cartão.

2.2. Dados coletados automaticamente

• Dados técnicos: endereço IP, identificadores de dispositivo/navegador (fingerprint), sistema operacional, tipo de navegador, data e hora de acesso, páginas visitadas e ações realizadas na plataforma.
• Cookies, pixels e tags de marketing: utilizados para autenticação de sessão, medição de uso agregado, mensuração de campanhas e segmentação de audiências (ver cláusula 7).
• UTMs e referenciador: parâmetros de campanha (utm_source, utm_medium, utm_campaign etc.) e URL de origem (referrer), persistidos em cookies para atribuição de marketing.

2.3. Dados sobre empresas (terceiros)

A plataforma opera sobre bases públicas e oficiais de pessoas jurídicas — notadamente os Dados Abertos de CNPJ publicados pela Receita Federal do Brasil — complementadas por informações coletadas de fontes públicas da internet, como perfis oficiais de empresas em redes sociais. Eventuais dados pessoais de sócios contidos nessas bases públicas (como nome e qualificação) são tratados com a mesma diligência desta Política, com base nas hipóteses legais previstas na LGPD para dados tornados manifestamente públicos pelo titular ou para o exercício regular de direitos em processos comerciais legítimos (art. 7º, §§ 3º e 4º, e art. 7º, IX, da LGPD).

3. Bases legais e finalidades do tratamento

Tratamos dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para criar e manter a conta, disponibilizar funcionalidades contratadas, processar pagamentos e prestar suporte pelo chat oficial.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para guarda de logs de acesso (Marco Civil da Internet), emissão de documentos fiscais e resposta a autoridades competentes.
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da informação, análise agregada de uso, aprimoramento de produto, comunicações institucionais sobre o serviço contratado e comunicações de marketing sobre a WiseData Leads e demais produtos do grupo WiseData Business (cross-sell), respeitando os direitos do titular.
• Consentimento (art. 7º, I): para cookies não essenciais, pixels de marketing e quaisquer outros tratamentos que dependam de consentimento expresso do titular.
• Dados manifestamente públicos (art. 7º, § 3º): para tratamento de informações empresariais oriundas de bases públicas oficiais, respeitadas as finalidades compatíveis com a publicidade original.

4. Comunicações de marketing e produtos do grupo WiseData

A WiseData pode enviar, ao Usuário cadastrado, comunicações de marketing relacionadas:

• À própria plataforma WiseData Leads (atualizações, ofertas, conteúdos);
• A outros produtos e serviços do grupo WiseData Business, incluindo, sem se limitar a, WiseData Business, WiseData Marketing, WiseData NPS, WiseData Agency e demais marcas do mesmo grupo econômico (cross-sell e cross-promotion).

Essas comunicações são realizadas com base no legítimo interesse comercial (art. 7º, IX, da LGPD) e na própria relação contratual. São enviadas preferencialmente via notificações in-app na plataforma autenticada e/ou pelo número de WhatsApp informado no cadastro.

O Usuário pode, a qualquer momento, ajustar ou desativar suas preferências de comunicação no painel da plataforma ou solicitar a interrupção pelo formulário público de solicitações de privacidade.

5. Compartilhamento de dados

A WiseData não comercializa dados pessoais de seus Usuários. Compartilhamos dados apenas com:

Os operadores abaixo nos ajudam a prestar o serviço, cada um limitado à finalidade contratada e vinculado por instrumento que exige adequação à LGPD:

A nossa automação de marketing (Mautic) roda em infraestrutura própria da WiseData Business, no Brasil. Os dados que ela trata não são enviados a terceiros nem saem do país.

Também compartilhamos com:

• Demais empresas do grupo WiseData Business: para fins de cross-sell, atendimento integrado e operações administrativas comuns, observadas as finalidades desta Política e as bases legais aplicáveis.
• Autoridades públicas: quando exigido por lei, decisão judicial ou ordem de autoridade competente.
• Reorganizações societárias: em caso de fusão, aquisição ou reestruturação, com preservação das proteções previstas nesta Política.

6. Transferência internacional e hospedagem

Os dados pessoais tratados pela WiseData Leads são armazenados e processados em servidores localizados fora do Brasil, nos Estados Unidos da América (EUA), por meio do provedor de hospedagem Hostinger International Ltd. (e suas afiliadas). A escolha do provedor considera padrões reconhecidos de segurança, disponibilidade e desempenho da infraestrutura, com criptografia em trânsito (TLS) e em repouso onde aplicável.

Além da hospedagem, outros operadores utilizados pela WiseData estão localizados fora do Brasil — a relação completa, com o local de tratamento de cada um, está na tabela da cláusula 5.

A única exceção é a nossa automação de marketing, que roda em servidor próprio da WiseData, no Brasil.

Toda transferência internacional de dados pessoais ocorre em conformidade com os arts. 33 a 36 da LGPD — mediante (i) países com nível adequado de proteção, (ii) cláusulas contratuais específicas com os operadores, (iii) garantias e certificações reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD), e (iv) compromissos contratuais de confidencialidade, segurança e tratamento adequado dos dados pessoais.

Ao utilizar a plataforma, o Usuário declara estar ciente e concorda expressamente com a transferência internacional de seus dados pessoais para os fins descritos nesta Política, observadas as garantias previstas na LGPD.

7. Cookies, pixels e tecnologias de rastreamento

Usamos cookies próprios e de terceiros para manter a sessão autenticada, guardar a sua escolha de privacidade, atribuir a campanha que trouxe o Usuário, medir uso agregado e mensurar anúncios.

O inventário completo — ferramenta por ferramenta, com finalidade, duração e domínios — está na Política de cookies.

Os cookies de análise, marketing e automação só são gravados depois do aceite no banner do WiseData Consent: enquanto o Usuário não decide, o consentimento parte de negado. A escolha pode ser mudada quando quiser pelo link Preferências de cookies, no rodapé de qualquer página. Desativar os essenciais impede o login.

8. Onde as ferramentas de medição são carregadas

As ferramentas de medição e marketing são carregadas no site e também dentro da plataforma autenticada. Não há área do produto que escape do banner: a escolha feita no site vale nos dois lugares, e revogá-la em um vale no outro.

Dentro da plataforma elas medem navegação — telas abertas, fluxo de uso, funil de contratação. Elas não recebem o conteúdo das suas buscas, listas ou exportações, nem os dados das empresas que você consulta.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia em trânsito (TLS) e em repouso onde aplicável;
• Hashing criptográfico de senhas e segredos sensíveis;
• Controle de acesso baseado em papéis e princípio do menor privilégio;
• Autenticação de dois fatores (2FA) disponível para todas as contas;
• Monitoramento de segurança, logs de auditoria e rotinas de prevenção a fraude.

Apesar de todos os esforços, nenhum sistema é inexpugnável.

10. Incidentes de segurança

Havendo incidente com risco relevante aos direitos dos titulares, comunicaremos os afetados e a ANPD em prazo razoável, na forma do art. 48 da LGPD, informando o que ocorreu, quais dados foram atingidos, o que já foi feito e o que o titular pode fazer.

Manter o e-mail do cadastro atualizado é o que torna esse aviso possível.

11. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que afetem os interesses do Usuário de forma significativa: não há concessão de crédito, pontuação de risco pessoal nem classificação de perfil que determine preço ou acesso.

O que existe de automático é o produto em si — o score de repetição, a validação técnica de contatos e a segmentação das listas. Esses cálculos incidem sobre dados de empresas e servem para o Usuário priorizar a própria prospecção; eles não decidem nada sobre o Usuário. Ainda assim, cabe pedido de revisão de qualquer tratamento automatizado, na forma do art. 20 da LGPD.

12. Retenção dos dados

Guardamos cada dado pelo tempo necessário à finalidade que o justifica — e o prazo maior é sempre o que a lei impõe:

Decorridos os prazos de guarda, os dados são eliminados ou anonimizados de forma segura.

Uma ressalva sobre exportações: o arquivo que o Usuário baixa sai do nosso ambiente e passa a estar sob a guarda dele. A eliminação de um dado aqui não alcança a cópia que já foi baixada — quem responde por ela é quem a exportou.

13. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode exercer, a qualquer momento, os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade, observados os segredos comercial e industrial;
• Eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda legal;
• Informação sobre entidades públicas e privadas com as quais houver compartilhamento;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento.

Todos esses pedidos passam pelo mesmo formulário público:

Podemos solicitar informações adicionais para confirmar a identidade de quem pede. Isso não é desconfiança: atender um pedido de exclusão vindo de quem não é o titular seria, ele próprio, um incidente.

Prazos. Confirmação de tratamento e acesso são respondidos em formato simplificado imediatamente ou, por declaração completa, em até 15 dias, na forma do art. 19 da LGPD. Os demais pedidos são atendidos em prazo razoável, e informaremos o titular se algum não puder ser cumprido, dizendo por quê.

14. Encarregado pelo tratamento de dados

A WiseData Business é agente de tratamento de pequeno porte na forma da Resolução CD/ANPD nº 2/2022 e, por isso, está dispensada da indicação formal de encarregado (art. 11, § 1º).

Mantemos, como a norma exige (art. 7º), canal de comunicação com o titular — o formulário acima —, e a diretoria da empresa responde pelas decisões de tratamento.

15. Dados de empresas e solicitações de terceiros

A plataforma trata dados empresariais oriundos de bases públicas, e por isso pessoas que nunca criaram conta aqui podem aparecer nela — em geral sócios identificados nos Dados Abertos de CNPJ.

Representantes legais de empresas cujos dados constem na plataforma, e sócios cujos dados pessoais apareçam a partir dessas bases, podem pedir revisão, correção ou exclusão de informação indevida pelo mesmo formulário público, comprovando o vínculo com a empresa. Analisaremos o pedido nos termos da LGPD.

Duas ressalvas honestas. A primeira: quando o dado vem de fonte oficial e continua publicado nela, a exclusão aqui não o retira da fonte — e ele pode reaparecer na atualização seguinte, a menos que a correção seja feita também na origem. A segunda: listas já exportadas por Usuários saíram do nosso ambiente, e a eliminação aqui não alcança essas cópias.

16. Crianças e adolescentes

A plataforma é destinada exclusivamente a usuários maiores de 18 anos ou emancipados. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos cadastro realizado por menor sem autorização, a conta será encerrada e os dados eliminados.

17. Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo para refletir evoluções do serviço ou alterações legais. Mudanças relevantes serão comunicadas dentro da própria plataforma (notificações in-app). Recomendamos a leitura periódica.

18. Autoridade de controle

Caso julgue que seus direitos não foram adequadamente atendidos, o titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), disponível em gov.br/anpd.

19. Canais de contato

Privacidade e proteção de dados: pelo formulário público de solicitações, que gera protocolo e atende também quem não é usuário da plataforma.

Suporte ao Usuário: exclusivamente pelo chat disponível dentro da plataforma autenticada, em horário comercial. Não há atendimento por e-mail, WhatsApp ou telefone.