Política de Privacidade

1. Quem somos

O Wazapi é uma plataforma de automação e atendimento via WhatsApp operada pela Oryn Labs LLC. Para dúvidas sobre privacidade, entre em contato pelo e-mail [email protected].

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, número de telefone e senha criptografada.
• Dados da empresa: nome fantasia, CNPJ (opcional) e domínio.
• Dados de uso: fluxos criados, contatos gerenciados, mensagens enviadas/recebidas via API do WhatsApp, e metadados dos ativos comerciais conectados (WABA, Página do Facebook, conta profissional do Instagram) quando autorizado pelo usuário.
• Dados técnicos: endereço IP, agente de usuário, logs de acesso e erros para diagnóstico.
• Dados de pagamento: processados diretamente pelo gateway — não armazenamos números de cartão.

3. Como usamos os dados

• Prestar e melhorar os serviços da plataforma.
• Enviar notificações transacionais (confirmação de conta, redefinição de senha).
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a segurança da plataforma.
• Comunicar atualizações relevantes do produto (com opção de cancelamento).

Não vendemos seus dados pessoais. Dados de navegação só chegam ao Google, para medição e publicidade, se você aceitar os cookies opcionais (seção 7).

4. Compartilhamento de dados

Compartilhamos dados somente com:

• Meta (Facebook/WhatsApp): para integração com a WhatsApp Cloud API, Messenger e Instagram, conforme os termos da plataforma. O acesso a ativos comerciais ocorre apenas mediante autorização explícita do usuário.
• Provedores de infraestrutura: hospedagem em nuvem (Railway/AWS), banco de dados PostgreSQL, serviço de e-mail transacional (Domailo).
• Autoridades competentes: quando exigido por lei ou ordem judicial.
• Google (Analytics e Ads): medição do site (Google Analytics) e dos nossos anúncios (Google Ads), por meio do servidor de medição da Tagelo, só se você aceitar os cookies opcionais (seção 7).

5. Retenção de dados

Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, os dados são retidos por até 90 dias para fins de suporte e auditoria, e então excluídos permanentemente — salvo obrigação legal em contrário.

6. Seus direitos (LGPD)

Você tem direito a:

• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou incorretos.
• Solicitar a exclusão dos seus dados pessoais.
• Revogar o consentimento e desconectar canais comerciais (WhatsApp, Messenger, Instagram) a qualquer momento.
• Portabilidade dos dados, mediante solicitação.

Para exercer esses direitos, envie e-mail para [email protected]. Respondemos em até 15 dias.

7. Cookies e rastreamento

Usamos cookies necessários, sempre ativos, e cookies opcionais de medição e de publicidade, que só são carregados depois que você os aceita no aviso de cookies do site. Sem uma escolha sua, o site não carrega as tags do Google e nenhum cookie opcional é gravado. A base legal dos cookies opcionais é o seu consentimento (art. 7º, I, da LGPD).

• Necessários (sempre ativos): sessão, autenticação, proteção contra CSRF e o wz_consent, que guarda a sua escolha sobre os cookies opcionais e a data dela por 12 meses — depois disso, perguntamos de novo.
• Atribuição (próprio): wz_attr, cookie próprio que guarda por 90 dias a origem da sua primeira visita (campanha, identificadores de clique de anúncio como gclid e fbclid, site de origem e página de entrada) para atribuirmos o cadastro. Fica só com a Wazapi: não é enviado a terceiros. A base legal é o nosso legítimo interesse em saber quais canais trazem clientes (art. 7º, IX, da LGPD); você pode apagá-lo no navegador a qualquer momento.
• Medição (opcional): cookies do Google Analytics (_ga e _ga_*), que contam visitas e mostram como o site é usado: páginas vistas, origem do acesso e cadastros. Duram até 2 anos.
• Publicidade (opcional): cookies do Google Ads (_gcl_*), que medem se um anúncio nosso levou a uma visita ou a um cadastro e permitem mostrar anúncios da Wazapi a quem já visitou o site. Duram até 90 dias.

Os dados de medição e publicidade passam por um servidor de medição em São Paulo, operado pela Tagelo, também da Oryn Labs, e seguem para o Google, que os trata fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional se apoia no seu consentimento específico (art. 33, VIII, da LGPD): o aviso de cookies informa, antes do aceite, que esses dados vão para o Google fora do Brasil, e sem o aceite nada é enviado.

Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site, ou apagando os cookies no navegador. Retirar o consentimento interrompe a coleta dali em diante; não alcança o que já foi enviado.

8. Segurança

Adotamos criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso baseado em função e monitoramento contínuo de ameaças. Nenhum sistema é 100% inviolável — em caso de incidente, notificaremos os usuários afetados conforme exigido pela LGPD.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos mudanças relevantes por e-mail ou aviso na plataforma. O uso continuado após a notificação implica aceite das alterações.

10. Contato

Dúvidas, reclamações ou solicitações: [email protected]