Política de Privacidade

1. Quem somos e o escopo desta política

O Wavix é uma plataforma SaaS (software como serviço) que permite às empresas contratantes ("clientes") importar contatos, gerenciar templates e disparar campanhas de mensagem em massa pela WhatsApp Cloud API oficial da Meta. Esta política explica quais dados tratamos, com que finalidade e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e com as exigências da Meta Platforms para uso da WhatsApp Business Platform.

O Wavix não é afiliado, patrocinado ou endossado pela Meta Platforms, Inc. WhatsApp é uma marca da Meta.

2. Dois papéis distintos: controlador e operador

Para deixar claro quem responde por cada tipo de dado, é importante distinguir:

• Somos controladores dos dados de cadastro e uso da conta dos nossos clientes — quem contrata a plataforma (nome, e-mail, dados da empresa, faturamento e créditos). Decidimos como esses dados são tratados.
• Somos operadores dos dados dos contatos que o cliente importa e das mensagens disparadas em suas campanhas. Nesse caso, o cliente é o controlador: é ele quem decide quais contatos importar, com que base legal e com que conteúdo comunicar. Nós apenas processamos esses dados por conta e ordem do cliente.

Se você recebeu uma mensagem de campanha e quer saber quem detém seus dados, o responsável é a empresa que disparou a mensagem (nosso cliente). Ainda assim, oferecemos meios de descadastro e exclusão — veja a seção 8 e a nossa Política de Exclusão de Dados.

3. Dados que tratamos

a) Dados da conta do cliente (somos controladores)

• Nome, e-mail e senha (armazenada de forma cifrada/hash) do usuário da conta;
• Dados da empresa contratante e informações de faturamento e de compra de créditos pré-pagos;
• Credenciais de integração com a Meta (identificador da conta WhatsApp Business — WABA, tokens de acesso, tier de envio e quality rating do número).

b) Dados de uso da plataforma (somos controladores)

• Registros de acesso, endereço IP, dispositivo e ações realizadas no painel, para segurança, auditoria e suporte;
• Registros de consumo por mensagem (categoria de conversa e custo), usados para faturamento e para o extrato do cliente.

c) Dados dos contatos das campanhas (somos operadores)

• Número de telefone e nome dos contatos importados pelo cliente;
• Variáveis personalizadas cadastradas pelo cliente para cada contato;
• Conteúdo das mensagens enviadas e recebidas, metadados da conversa (data/hora, status de entrega e leitura) e eventuais respostas de opt-out (ex.: "SAIR", "PARAR").

4. Base legal e finalidade

Tratamos dados pessoais com base em:

• Execução de contrato (art. 7º, V, LGPD) — para prestar o serviço contratado ao cliente e viabilizar o disparo de suas campanhas;
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — por exemplo, guarda de registros fiscais e de consumo;
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraude e melhoria da plataforma;
• Consentimento (art. 7º, I) — quando aplicável. Em relação aos contatos das campanhas, cabe ao cliente, na qualidade de controlador, garantir a base legal adequada (ex.: opt-in do destinatário) antes de importar e disparar.

5. Compartilhamento de dados

Compartilhamos dados apenas com terceiros necessários para operar o serviço:

• Meta / WhatsApp Business Platform — infraestrutura oficial de mensageria pela qual as campanhas são efetivamente enviadas, sujeita à política de privacidade do WhatsApp;
• Provedores de infraestrutura e hospedagem — servidores, banco de dados e armazenamento de mídia usados para operar a plataforma;
• Processador de pagamentos — para a compra de créditos pré-pagos (não armazenamos dados completos de cartão em nossos servidores).

Não vendemos nem alugamos dados pessoais a terceiros para marketing de terceiros.

6. Transferência internacional

Parte do tratamento — em especial pela Meta/WhatsApp — pode ocorrer em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

7. Retenção de dados

Mantemos os dados enquanto a conta do cliente estiver ativa e pelo tempo necessário para cumprir as finalidades acima e as obrigações legais aplicáveis. Registros de consumo e faturamento podem ser retidos pelo prazo legal aplicável mesmo após o encerramento da conta. Dados dos contatos são mantidos sob instrução do cliente e excluídos quando ele determina ou quando você solicita, conforme nossa Política de Exclusão de Dados.

8. Seus direitos (LGPD)

A qualquer momento, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade e informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Se você é cliente (titular da conta), fale conosco pelo e-mail abaixo. Se você é um contato que recebeu uma campanha, o controlador dos seus dados é a empresa que a enviou; ainda assim, você pode se descadastrar respondendo "SAIR" ou "PARAR" à mensagem, ou seguir a nossa Política de Exclusão de Dados, que encaminharemos ao cliente responsável.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo isolamento entre clientes em duas camadas (escopo na aplicação e Row Level Security no banco de dados PostgreSQL), controle de acesso, cifragem de credenciais sensíveis e registros de auditoria. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

10. Cookies e medição de audiência

Nosso site e painel podem usar cookies e ferramentas de medição para autenticação, preferências e estatísticas de uso. Você pode gerenciar cookies nas configurações do seu navegador.

11. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização fica indicada no topo desta página; alterações relevantes serão comunicadas pelos nossos canais oficiais.

12. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@wavix.com.br.