Esta Política descreve como a 64.572.784 VITOR GABRIEL DURAES OLIVEIRA (CNPJ 64.572.784/0001-05), que opera a marca WaveOps, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). A WaveOps atua como controladora dos dados tratados na contratação e no uso dos seus serviços.
1. Dados que coletamos
- Dados de cadastro: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ e nome da empresa, informados no checkout e na ativação da conta.
- Dados de contato pelo site: no formulário de contato do site institucional (waveops.com.br), nome, empresa, e-mail, telefone ou WhatsApp, canal e horário preferidos para o retorno, assunto e mensagem; na lista de interesse da Plataforma, o e-mail. Junto, registramos a versão desta Política e dos textos de ciência e de consentimento exibidos, se você aceitou receber comunicações de marketing, a página do envio e a origem da visita (campanha e site de origem, sem os demais parâmetros do endereço).
- Dados de pagamento: processados diretamente pela Mercado Pago. A WaveOps recebe apenas o status e os identificadores da transação, nunca os dados do cartão.
- Dados do projeto: informações que você fornece sobre o que deseja automatizar (objetivo, ferramenta atual, dor e volume).
- Dados de uso e suporte: registros de acesso à conta, faturas, follow-ups e chamados.
- Dados de navegação: medição própria de funil, feita pela WaveOps no site e no portal, sem ferramenta de terceiro. Registramos o evento (visita, envio de formulário, clique no WhatsApp, abertura de checkout, pagamento, ativação), a página e a origem da visita. Para agrupar eventos ocorridos no mesmo dia, usamos um código derivado do seu IP e de informações do navegador. Esse código muda a cada dia. Se você enviar um formulário ou contratar um serviço, ele pode ficar associado aos seus dados de contato. Tratamos o código e os eventos associados como dados pessoais. Nos registros de contato, clientes e navegação, guardamos o código sem gravar o IP diretamente. Os registros de navegação são apagados após 180 dias. No site, a origem da visita fica guardada no armazenamento da sessão do navegador (sessionStorage), que é apagado quando você fecha a aba, para a mesma visita não ser contada duas vezes e para o formulário informar a campanha de origem.
- Publicidade: o site institucional e o portal não carregam o Meta Pixel nem outra ferramenta de publicidade ou rastreamento de terceiro.
2. Cookies
O portal usa apenas um cookie de sessão estritamente necessário, para manter o cliente autenticado após o login. Não usamos cookies de publicidade dentro do portal.
O site institucional não grava cookies. A única informação que ele guarda no navegador é a origem da visita, no armazenamento da sessão, descrita no item 1.
3. Para que usamos os dados e com qual base legal
- Prestar o serviço, cobrar e dar suporte: execução do contrato (art. 7º, V, da LGPD).
- Responder ao contato feito pelo site e avisar quando a Plataforma abrir, para quem entrou na lista de interesse: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
- Enviar comunicações de marketing, só para quem marcou o aceite no formulário: consentimento (art. 7º, I), que pode ser revogado a qualquer momento. Antes do primeiro envio, confirmamos que o e-mail é de quem marcou o aceite.
- Enviar comunicações da conta (ativação, código de acesso, cobrança e avisos): execução do contrato.
- Cumprir obrigações legais e fiscais: cumprimento de obrigação legal (art. 7º, II).
- Prevenir fraudes e melhorar o serviço com métricas agregadas: legítimo interesse (art. 7º, IX).
4. Compartilhamento com terceiros
Compartilhamos dados apenas com prestadores necessários à operação, que tratam os dados conforme nossas instruções:
- Mercado Pago: processamento de pagamentos.
- Resend: envio de e-mails transacionais (ativação, código de acesso, cobrança).
- Railway: hospedagem do portal e do banco de dados, onde ficam os dados da conta e os contatos recebidos pelo site.
- Hostinger: servidor no Brasil que guarda as cópias de segurança criptografadas do banco do portal, usadas para recuperação em caso de falha.
- Netlify: hospedagem do site institucional. Os formulários do site não passam pelo Netlify: vão direto para o portal.
- WaveOps CRM (Twenty): gestão de clientes, quando ativo.
- Ferramentas internas da equipe (Discord): alertas operacionais sobre novos clientes, cobrança e novos contatos pelo site. O alerta de contato pelo site não leva dados pessoais.
Não vendemos dados pessoais.
5. Transferência internacional
Alguns prestadores (como Railway, Resend e Netlify) operam servidores fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e adota garantias contratuais e técnicas adequadas de proteção.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais e fiscais (em regra, até 5 anos após o encerramento, para registros financeiros). Encerrado o tratamento, os dados são eliminados ou anonimizados.
Contatos recebidos pelo site e inscrições na lista de interesse ficam guardados enquanto forem necessários para atender o pedido e acompanhar a conversa. Você pode pedir a exclusão a qualquer momento, pelo canal do item 8.
Fazemos todos os dias uma cópia de segurança criptografada do banco do portal, para recuperação em caso de falha. Cada cópia é apagada depois de 7 dias, quando já existe uma cópia mais nova. Por isso, um dado excluído pode continuar nessas cópias até que elas sejam apagadas. O provedor do servidor também faz cópias próprias, que seguem a política dele.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, criptografia de senhas e comunicação por canais seguros (HTTPS). Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos de acesso não autorizado.
8. Seus direitos
Como titular, você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento. Para exercer, fale com a gente pelo WhatsApp (34) 99177-5784. Clientes também podem pedir pela área do cliente.
9. Encarregado (DPO)
O encarregado pelo tratamento de dados da WaveOps atende pelo WhatsApp (34) 99177-5784.
10. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ou na área do cliente, e a data de "Última atualização" no topo é revisada a cada versão.