Política de Privacidade

1. Informações que coletamos

Coletamos apenas os dados necessários para prestar o Serviço.

1.1 Dados da sua conta

• Nome e sobrenome, e empresa se você informar
• E-mail e, se você fornecer, telefone
• Senha criptografada ou o identificador da sua conta se você entrar com Google ou GitHub
• Configurações de segurança, como verificação em duas etapas
• Preferências de notificação

1.2 Dados de cobrança

Os pagamentos são processados pela Stripe. Recebemos o identificador do cliente, o plano contratado e o status da assinatura; não armazenamos os dados completos do seu cartão.

• Plano e instâncias contratadas
• Faturas, créditos e movimentações
• Dados fiscais que você informar para a fatura

1.3 Dados do WhatsApp e arquivos

Para prestar o Serviço tratamos os dados das instâncias que você conecta:

• O número vinculado e o status da sessão, incluindo o QR code e a validade
• As mensagens e arquivos que suas instâncias enviam e recebem, que passam pela nossa infraestrutura para serem entregues
• Os eventos que enviamos ao seu servidor por webhooks
• Os arquivos que você envia ao portal, com nome, tipo e tamanho

1.4 Assistente de IA

Se você usar o assistente do portal, guardamos o histórico da conversa e os arquivos que anexar, e o conteúdo é enviado ao nosso provedor de modelos (OpenRouter) para gerar a resposta.

1.5 Dados técnicos e de uso

• Endereço IP, navegador, dispositivo e sistema operacional
• Registros de requisições à API, uso por instância e erros
• Registros de auditoria de ações na conta

1.6 Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local para manter a sessão e lembrar preferências. No site público guardamos o idioma e o tema (claro ou escuro); no portal, a sessão da sua conta. Também usamos ferramentas de análise, publicidade e antiautomação:

• Google Tag e Google Ads
• Meta Pixel e a API de conversões da Meta
• Microsoft Clarity
• Cloudflare Turnstile, para diferenciar pessoas de bots

Você pode bloquear ou excluir cookies no navegador; alguns recursos do portal podem deixar de funcionar.

2. Base legal do tratamento

Tratamos seus dados porque são necessários para executar o contrato com você, porque temos interesse legítimo em manter o Serviço seguro e melhorá-lo, porque você consentiu em casos específicos (por exemplo, comunicações de marketing ou análise não essencial) e porque a lei exige em outros (cobrança e solicitações de autoridades).

3. Como usamos as informações

• Prestar o Serviço: criar e manter suas instâncias, enviar e receber mensagens e entregar webhooks
• Gerenciar sua conta, o acesso e a segurança, incluindo verificação em duas etapas
• Cobrar os planos e gerenciar créditos e assinaturas
• Atender seus pedidos de suporte
• Aplicar limites de uso e prevenir abuso e fraude
• Enviar avisos importantes do Serviço e, se você permitir, comunicações de marketing
• Analisar o uso de forma agregada para melhorar o produto
• Cumprir obrigações legais

4. Com quem compartilhamos as informações

Não vendemos nem alugamos seus dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar o Serviço, sob contrato:

• Stripe, para pagamentos e assinaturas
• Provedores de hospedagem e infraestrutura que rodam a Wazend e as instâncias de WhatsApp
• Armazenamento de objetos compatível com S3 para os arquivos que você envia
• Provedor de e-mail para as mensagens transacionais
• OpenRouter, para os recursos de assistente de IA
• Google, Meta e Microsoft, para análise, publicidade e antiautomação
• Autoridades, quando houver obrigação legal ou ordem válida
• Um comprador, em caso de fusão ou venda de ativos, com aviso prévio

Além disso, as mensagens enviadas pelo WhatsApp são entregues pela infraestrutura do WhatsApp, conforme as políticas dele.

5. Agentes de IA e acesso por API

Você pode conectar assistentes de IA (Claude Code, Cursor, Codex e outros) ao Serviço pelo servidor MCP ou fornecendo uma API key. Esta seção explica o que esse acesso envolve.

5.1 Como o acesso é autorizado

As API keys são criadas no portal, mostradas uma única vez, e você pode revogá-las quando quiser; ao revogar, o acesso termina na requisição seguinte. Se você conectar um assistente por MCP, a autorização fica limitada à ferramenta ou ao escopo que você aprovar.

5.2 O que um assistente conectado pode fazer

A autorização é da conta inteira: com uma API key válida, um assistente pode chamar as ferramentas da Wazend em seu nome, incluindo:

• Enviar e ler mensagens das suas instâncias
• Consultar sessões, contatos e grupos
• Gerenciar arquivos e eventos por webhooks
• Executar as automações que você configurou

5.3 O que é compartilhado com o provedor do assistente

Quando um assistente solicita dados, esses dados saem da Wazend para o provedor que opera o assistente, que os trata segundo a própria política de privacidade. Conecte apenas assistentes em que você confia, porque fora da Wazend não controlamos esse tratamento.

5.4 O que registramos

Registramos as chamadas feitas por assistentes conectados — qual ferramenta, com quais parâmetros e com qual credencial — como uso de API, para operar o Serviço, aplicar limites, detectar abusos e dar suporte.

5.5 Treinamento de modelos

Não usamos o conteúdo que passa pela nossa API nem pelo servidor MCP para treinar modelos de machine learning.

5.6 Como encerrar o acesso

Você pode excluir uma API key no portal a qualquer momento; isso invalida o acesso imediatamente. Excluir sua conta revoga todas as autorizações e chaves associadas.

6. WhatsApp e serviços de terceiros

A Wazend não é afiliada ao WhatsApp nem à Meta. Ao vincular um número, o uso também segue as políticas do WhatsApp e as condições da sua conta. Tratamos o conteúdo das mensagens apenas para entregá-lo e para a manutenção técnica do Serviço; não o usamos para publicidade nem o vendemos.

7. Segurança dos dados

Aplicamos medidas técnicas e organizacionais para proteger suas informações: criptografia em trânsito, credenciais e chaves armazenadas com segurança, acessos restritos e backups. Nenhum sistema é infalível; se houver uma violação que afete seus dados, avisaremos conforme a lei aplicável.

8. Conservação dos dados

Mantemos seus dados enquanto sua conta estiver ativa e pelos prazos necessários para cumprir obrigações legais e fiscais. Se você excluir sua conta, apagamos ou anonimizamos seus dados pessoais em até 30 dias, exceto o que a lei exigir conservar, como faturas.

9. Seus direitos

Dependendo do país onde você vive, você pode exercer estes direitos sobre seus dados pessoais:

• Acesso: saber quais dados tratamos e obter uma cópia
• Retificação: corrigir dados inexatos ou incompletos
• Exclusão: pedir a exclusão quando os dados não forem mais necessários
• Limitação e oposição: pedir a interrupção do tratamento em determinados casos
• Portabilidade: receber seus dados em formato estruturado e de uso comum
• Retirada do consentimento: quando o tratamento se baseia no seu consentimento

Escreva para o e-mail de contato indicando qual direito deseja exercer: respondemos em até 30 dias e podemos pedir a verificação da sua identidade. Você também pode reclamar na autoridade de proteção de dados do seu país.

10. Menores de idade

O Serviço é destinado a empresas e profissionais e não é direcionado a menores de 18 anos. Não coletamos dados de menores de forma consciente; se identificarmos que recebemos, vamos excluí-los.

11. Transferências internacionais

Nossos servidores e provedores podem estar em países diferentes do seu, incluindo os Estados Unidos. Ao transferir dados pessoais para fora da sua região, aplicamos as salvaguardas exigidas pela lei aplicável, como cláusulas contratuais padrão.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade. Se a mudança for relevante, avisaremos por e-mail ou no portal antes de entrar em vigor e atualizaremos a data no início da página.

13. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, escreva para:

[email protected]