Política de Privacidade

1. Introdução

O WAVON é uma plataforma de CRM omnichannel para WhatsApp, desenvolvida e operada no Brasil. Ao utilizar nossos serviços, você confia a nós seus dados pessoais. Esta Política explica de forma clara quais dados coletamos, por que coletamos, como utilizamos, com quem compartilhamos e quais são seus direitos como titular.

O WAVON atua como Controlador dos dados pessoais de usuários da plataforma e como Operador dos dados dos clientes finais gerenciados por nossos assinantes.

2. Dados Coletados

2.1 Dados de cadastro

Para criar e manter sua conta: nome completo, endereço de e-mail, nome da empresa e senha (armazenada com hash seguro). Esses dados são indispensáveis para a prestação do serviço.

2.2 Dados de uso da plataforma

Registramos ações realizadas na plataforma, como criação de contatos, negociações, automações e configurações de equipe, para garantir o funcionamento correto e permitir auditoria interna.

2.3 Dados de WhatsApp (WhatsApp Business Platform)

O WAVON integra-se ao WhatsApp por meio da WhatsApp Business Platform da Meta — incluindo a Cloud API e o fluxo de Embedded Signup (modelo de coexistência / Coexistence). A conexão é autorizada por você via login seguro na própria Meta; o WAVON atua como provedor de tecnologia (Tech Provider) e nunca recebe suas credenciais de login da Meta.

Ao conectar sua conta do WhatsApp Business, coletamos e processamos: número de telefone e Phone Number ID, ID da conta WhatsApp Business (WABA), nome de exibição do negócio, token de acesso (armazenado criptografado com AES-256-GCM) e o conteúdo das mensagens trocadas pelo canal (texto, imagens, áudios, vídeos e documentos), incluindo nome de perfil e número dos contatos com quem você conversa. Esses dados são tratados exclusivamente para operar o serviço de atendimento contratado por você e ficam sujeitos aos Termos da Plataforma de Negócios do WhatsApp. O WAVON não utiliza o conteúdo dessas conversas para publicidade e não o compartilha com terceiros fora das finalidades descritas nesta Política.

2.4 Dados do Google Calendar e Outlook

Quando você autoriza a integração com Google Calendar ou Microsoft Outlook, coletamos eventos, disponibilidade e informações de participantes estritamente necessárias para o funcionamento do módulo de Agenda. As credenciais OAuth são armazenadas de forma criptografada e podem ser revogadas a qualquer momento nas configurações da plataforma ou no painel do provedor.

2.5 Dados de Inteligência Artificial

O WAVON utiliza a API da OpenAI para funcionalidades assistivas (sugestão de respostas, resumo de conversas, classificação de leads e WAVI Copilot). O conteúdo das conversas pode ser enviado à OpenAI para processamento. A chave de API OpenAI de cada conta é armazenada de forma criptografada. Registros de uso de IA (tipo de funcionalidade, tokens consumidos) são mantidos para controle interno.

2.6 Dados de Analytics

Coletamos dados agregados de uso da plataforma (páginas visitadas, funcionalidades utilizadas, tempo de sessão) para melhorar a experiência e identificar oportunidades de melhoria. Esses dados são pseudonimizados sempre que possível.

2.7 Dados de Cobrança

O processamento de pagamentos é realizado pela Asaas, nossa plataforma de billing. Não armazenamos dados de cartão de crédito diretamente. Mantemos registros de transações, planos contratados e histórico de cobranças para fins fiscais e de suporte.

2.8 Dados técnicos

Endereço IP, tipo e versão de navegador, sistema operacional, identificadores de sessão e logs de acesso, coletados automaticamente para segurança, diagnóstico de problemas e cumprimento de obrigações legais.

3. Finalidade do Tratamento

• Prestação dos serviços contratados (execução contratual);
• Comunicação com o usuário sobre a conta, cobranças e atualizações;
• Funcionalidades de IA e assistência automatizada;
• Melhoria contínua da plataforma e análise de desempenho;
• Prevenção a fraudes, abusos e violações de segurança;
• Cumprimento de obrigações legais e regulatórias;
• Exercício regular de direitos em processos judiciais ou administrativos.

4. Bases Legais (LGPD, art. 7.º)

5. Cookies

Utilizamos cookies essenciais para autenticação e preferências de interface, além de cookies analíticos para entender o uso da plataforma. Consulte nossa Política de Cookies para detalhes completos sobre tipos, finalidades e como gerenciá-los.

6. Armazenamento e Segurança

Os dados são armazenados em banco de dados PostgreSQL gerenciado pela Supabase, com instância hospedada na região de São Paulo (Brasil), com criptografia em repouso e em trânsito (TLS 1.3).

Tokens e credenciais sensíveis (WhatsApp, OAuth, OpenAI) são armazenados com criptografia simétrica AES-256-GCM. Senhas de usuários utilizam hash seguro com salt. O acesso aos dados de produção é restrito por Row Level Security (RLS) no banco de dados, garantindo isolamento entre contas.

A plataforma é hospedada na Vercel (CDN e funções serverless) com certificados SSL/TLS válidos e atualizados automaticamente.

7. Compartilhamento com Terceiros

Compartilhamos dados apenas com os seguintes fornecedores e nas finalidades indicadas:

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

8. Retenção de Dados

• Dados de conta ativa: mantidos durante toda a vigência do contrato;
• Após cancelamento: excluídos em até 90 dias, salvo obrigação legal;
• Registros fiscais e de cobrança: 5 anos, conforme legislação tributária brasileira;
• Logs de segurança: 6 meses;
• Logs de IA: 12 meses para controle de uso.

Encerramento da conta: você pode encerrar sua conta a qualquer momento pelas configurações da plataforma ou solicitando pelo e-mail de suporte. Ao encerrar, revogamos os acessos ativos (incluindo tokens de WhatsApp, Google e Microsoft) e iniciamos a exclusão dos seus dados conforme descrito na página de Exclusão de Dados, preservados apenas os registros exigidos por lei.

9. Direitos do Titular

Em conformidade com a LGPD (art. 18), você tem direito a:

• Confirmação — saber se tratamos seus dados;
• Acesso — obter cópia dos seus dados;
• Correção — corrigir dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade;
• Portabilidade — receber seus dados em formato estruturado;
• Eliminação — solicitar a exclusão dos dados (veja Exclusão de Dados);
• Informação — saber com quem compartilhamos seus dados;
• Revogação do consentimento — retirar consentimentos dados anteriormente.

Para exercer esses direitos, entre em contato pelo e-mail suporte@wavon.com.br. Respondemos em até 15 dias úteis.

10. Encarregado de Dados (DPO) e Contato

O Encarregado de Proteção de Dados (DPO) do WAVON pode ser contatado pelo e-mail suporte@wavon.com.br. Utilize o mesmo canal para dúvidas sobre privacidade ou para exercer seus direitos como titular.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações substanciais serão comunicadas por e-mail ou por notificação na plataforma com pelo menos 15 dias de antecedência. O uso continuado do WAVON após a vigência das alterações implica aceitação da nova versão.

Versões anteriores desta Política estão disponíveis mediante solicitação a suporte@wavon.com.br.