Política de Privacidade

1. Introdução

A sua privacidade é prioridade para a THE WAI TECNOLOGIA LTDA, inscrita no CNPJ nº 68.950.008/0001-52 ("The WAI", "nós"). Esta Política descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e demais legislações aplicáveis.

Ela se aplica a visitantes, usuários, assinantes e ex-assinantes da plataforma The WAI ("Plataforma"). Ao utilizar nossos serviços, você declara ter lido e compreendido esta Política.

2. Os dois papéis da The WAI: quando somos Controladores e quando somos Operadores

A LGPD distingue quem decide sobre o tratamento (controlador) de quem apenas o executa sob instrução (operador). A The WAI atua nos dois papéis, em contextos diferentes, e é importante que você saiba distingui-los:

2.1. A The WAI como Controladora. Em relação aos dados dos seus próprios usuários e assinantes — cadastro, dados de contato, cobrança, uso da Plataforma, atendimento e comunicações que enviamos a você —, a The WAI é a controladora e responde por esse tratamento nos termos desta Política.

2.2. A The WAI como Operadora. Em relação aos dados que o assinante importa, coleta ou trata dentro da Plataforma para se comunicar com seus próprios contatos (os "Dados do Cliente"), a The WAI é apenas operadora: processa esses dados conforme as instruções do assinante, que é o controlador desses dados. A The WAI não decide as finalidades desse tratamento, não controla o conteúdo das campanhas e não utiliza os Dados do Cliente para fins próprios, exceto quando necessário para prestar o serviço ou por exigência legal. A responsabilidade pela base legal, consentimento e direitos dos titulares desses dados é do assinante, conforme detalhado na Política de Uso Aceitável.

As seções 3 a 8 desta Política tratam, salvo indicação em contrário, do tratamento em que a The WAI é controladora.

3. Dados que coletamos

3.1. Dados que você nos fornece: nome, e-mail, telefone, dados de cadastro e login, dados de cobrança e informações que você envia ao nosso suporte ou em pesquisas.

3.2. Dados coletados automaticamente: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, tempo de permanência e dados de uso da Plataforma, para segurança, prevenção a fraudes e melhoria do serviço.

3.3. Dados de integrações autorizadas por você: quando você conecta serviços externos (por exemplo, Google, Meta), acessamos apenas os dados necessários à funcionalidade que você habilitou, conforme sua autorização, que pode ser revogada a qualquer momento.

4. Para que usamos seus dados e com base em qual fundamento legal

Todo tratamento tem uma finalidade e uma base legal, conforme o art. 7º da LGPD:

4.1. Quando a base legal for o consentimento, você pode revogá-lo a qualquer momento, sem afetar a legalidade do tratamento feito antes da revogação. Quando for o legítimo interesse, você pode se opor pelos canais de atendimento.

5. Cookies e tecnologias semelhantes

5.1. Utilizamos cookies e tecnologias semelhantes para o funcionamento da Plataforma (essenciais), para lembrar preferências e para medir audiência e desempenho.

5.2. Cookies não essenciais (analíticos e de marketing) dependem do seu consentimento, coletado por meio do nosso aviso de cookies, e podem ser gerenciados a qualquer momento nas configurações do seu navegador ou no painel de preferências.

5.3. Plataformas de terceiros (como Meta e Google) podem coletar dados por meio de seus próprios cookies quando você interage com nosso conteúdo nelas. Recomendamos consultar as políticas de privacidade dessas plataformas.

6. Compartilhamento de dados

6.1. Compartilhamos dados apenas quando necessário, com:

• Prestadores de serviço essenciais (hospedagem em nuvem, gateway de pagamento, provedores de e-mail, ferramentas de IA e suporte), contratualmente obrigados a proteger os dados e a usá-los apenas para executar o serviço em nosso nome;
• Autoridades competentes, quando exigido por lei, ordem judicial ou para defesa de direitos;
• Terceiros com seu consentimento, quando você autorizar expressamente;
• Dados agregados e anonimizados, que não identificam você, para análise de mercado e melhoria do serviço.

6.2. A The WAI não vende dados pessoais.

7. Transferência internacional de dados

7.1. Alguns de nossos prestadores (nuvem, ferramentas de IA e e-mail) podem armazenar ou processar dados em servidores localizados fora do Brasil.

7.2. Nesses casos, adotamos salvaguardas para assegurar nível de proteção compatível com a LGPD, por meio de cláusulas contratuais de proteção de dados e da seleção de fornecedores que ofereçam garantias adequadas de segurança e conformidade.

8. Recursos de Inteligência Artificial e decisões automatizadas

8.1. A Plataforma oferece recursos de IA para geração de conteúdo e apoio à comunicação. Os dados que você insere para usar esses recursos são tratados para executar a funcionalidade solicitada.

8.2. A The WAI não utiliza os Dados do Cliente (aqueles em que atuamos como operadores) para treinar modelos de IA próprios, salvo de forma anonimizada/agregada ou mediante instrução ou autorização específica do assinante.

8.3. Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, pelos canais de atendimento.

9. Segurança das informações

9.1. Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo: autenticação em dois fatores, criptografia em trânsito e em repouso, firewalls, princípio do privilégio mínimo, políticas de senha, medidas anti-DDoS, testes de segurança e replicação de dados.

9.2. Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD quando exigido pela LGPD, sem demora injustificada.

10. Direitos dos titulares

10.1. Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamentos; revogar consentimento; e opor-se a tratamento baseado em legítimo interesse.

10.2. Limite da exclusão. Ainda que você solicite a eliminação, alguns dados podem ser retidos pelo prazo legal ou regulatório aplicável (por exemplo, dados fiscais e registros de acesso), hipótese em que ficam bloqueados e isolados até que possam ser eliminados com segurança.

10.3. Se você for titular de dados tratados por um assinante da The WAI (isto é, quando somos apenas operadores), suas solicitações devem ser direcionadas ao assinante, que é o controlador desses dados; nós daremos o suporte técnico necessário.

10.4. Para exercer seus direitos, use os canais da seção 13. Responderemos nos prazos legais.

11. Retenção de dados

11.1. Conservamos os dados apenas pelo tempo necessário às finalidades desta Política ou conforme exigido por lei, observados os prazos indicados na tabela da seção 4.

11.2. Encerrada a relação, os dados são eliminados ou anonimizados, ressalvados os que devam ser retidos por obrigação legal, fiscal ou para defesa de direitos, que ficam bloqueados até a eliminação segura.

12. Menores de idade

12.1. A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente seus dados. Caso identifiquemos tal coleta sem a devida base legal, os dados serão eliminados.

13. Encarregado (DPO) e contato

13.1. Para dúvidas, solicitações ou exercício de direitos relativos a esta Política, contate nosso Encarregado pela Proteção de Dados (DPO):

• DPO: Vinícius Neves
• Atendimento geral: contato@thewai.com.br

13.2. Analisaremos sua solicitação e responderemos dentro dos prazos legais.

14. Atualizações desta Política

14.1. Esta Política pode ser revisada periodicamente. A versão vigente é sempre publicada em thewai.com.br/lgpd, com a data de atualização. Alterações relevantes serão comunicadas pelos canais apropriados.