Política de Privacidade

Esta Política descreve como a 64.572.784 VITOR GABRIEL DURAES OLIVEIRA (CNPJ 64.572.784/0001-05), que opera a marca WaveOps, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). A WaveOps atua como controladora dos dados tratados na contratação e no uso dos seus serviços.

1. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ e nome da empresa, informados no checkout e na ativação da conta.
• Dados de pagamento: processados diretamente pela Mercado Pago. A WaveOps recebe apenas o status e os identificadores da transação, nunca os dados do cartão.
• Dados do projeto: informações que você fornece sobre o que deseja automatizar (objetivo, ferramenta atual, dor e volume).
• Dados de uso e suporte: registros de acesso à conta, faturas, follow-ups e chamados.
• Dados de navegação: métricas agregadas e anônimas de visita ao site, via Plausible Analytics, que não usa cookies nem identifica pessoas.
• Dados de publicidade: no site institucional (waveops.com.br), o Meta Pixel registra páginas vistas e ações como envio do formulário e clique no WhatsApp. O Meta recebe endereço IP, identificador de navegador e o evento realizado, e usa esses dados para medir e otimizar nossos anúncios no Facebook e no Instagram. Não enviamos ao Meta seu nome, e-mail ou telefone. O portal do cliente (portal.waveops.com.br) não carrega o Meta Pixel.

2. Cookies

O portal usa apenas um cookie de sessão estritamente necessário, para manter o cliente autenticado após o login. Não usamos cookies de publicidade dentro do portal.

O site institucional usa o Meta Pixel, que grava cookies de terceiro do domínio facebook.com e permite rastreamento entre sites para fins de publicidade. Para bloquear, ajuste as preferências de anúncio na sua conta do Meta, bloqueie cookies de terceiros no navegador ou use uma extensão de bloqueio de rastreadores. Bloquear não afeta o uso do site nem do portal.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço, cobrar e dar suporte: execução do contrato (art. 7º, V, da LGPD).
• Enviar comunicações da conta (ativação, código de acesso, cobrança e avisos): execução do contrato.
• Cumprir obrigações legais e fiscais: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes e melhorar o serviço com métricas agregadas: legítimo interesse (art. 7º, IX).
• Medir e otimizar nossos anúncios com o Meta Pixel: legítimo interesse (art. 7º, IX). Você pode se opor a esse tratamento a qualquer momento, pelos meios descritos no item 2 ou escrevendo para contato@waveops.com.br.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores necessários à operação, que tratam os dados conforme nossas instruções:

• Mercado Pago: processamento de pagamentos.
• Resend: envio de e-mails transacionais (ativação, código de acesso, cobrança).
• Supabase: banco de dados que armazena os dados da conta.
• Netlify: hospedagem da aplicação.
• WaveOps CRM (Twenty): gestão de clientes, quando ativo.
• Meta Platforms: medição e otimização de anúncios, apenas com os dados de navegação coletados pelo Meta Pixel no site institucional.
• Ferramentas internas da equipe (Discord): alertas operacionais sobre novos clientes e cobrança.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns prestadores (como Resend, Netlify e Meta) operam servidores fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e adota garantias contratuais e técnicas adequadas de proteção.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais e fiscais (em regra, até 5 anos após o encerramento, para registros financeiros). Encerrado o tratamento, os dados são eliminados ou anonimizados.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, criptografia de senhas e comunicação por canais seguros (HTTPS). Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos de acesso não autorizado.

8. Seus direitos

Como titular, você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento. Para exercer, escreva para contato@waveops.com.br.

9. Encarregado (DPO)

O contato do encarregado pelo tratamento de dados da WaveOps é contato@waveops.com.br.

10. Alterações desta Política

Esta Política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ou na área do cliente, e a data de "Última atualização" no topo é revisada a cada versão.