Portugues (BR) · Espanol
Politica de Privacidade
Ultima atualizacao: Setembro de 2026 — Versao 2.0 — Vigente a partir de sua publicacao
Esta Politica de Privacidade descreve como a Dic Tecnology S.A.S. trata dados pessoais por meio da plataforma Wasendbot. Ela foi redigida para cumprir, entre outras, as obrigacoes de informacao exigidas pela Lei Geral de Protecao de Dados Pessoais (LGPD — Lei no 13.709/2018), pelos Meta Platform Terms e pelas politicas da Meta aplicaveis a WhatsApp Business Platform, pela Ley 1581 de 2012 da Colombia, pelo Regulamento Geral de Protecao de Dados da Uniao Europeia (GDPR) e pelas normas de protecao de dados dos Estados Unidos e da America Latina detalhadas na secao 9.
1. Controlador do Tratamento
O controlador dos dados pessoais e:
- Razao social: Dic Tecnology S.A.S.
- Nome fantasia: Wasendbot
- Pais de constituicao: Republica da Colombia
- Sede: Colombia
- Canal exclusivo de privacidade: contacto@wasendbot.com
A Dic Tecnology S.A.S. atua como controladora em relacao aos dados das pessoas que criam uma conta e contratam o Servico (doravante, o "Cliente"). Atua tambem como operadora em relacao aos dados dos contatos e usuarios finais que o Cliente carrega ou que interagem com as conversas de WhatsApp gerenciadas pela Plataforma, conforme explicado na secao 3.
Para todas as consultas, solicitacoes e reclamacoes relacionadas a dados pessoais existe um unico canal de atendimento: contacto@wasendbot.com. As solicitacoes recebidas por esse canal sao atendidas nos prazos legais indicados na secao 10.
Titulares no Brasil: nos termos do artigo 41 da LGPD, o encarregado pelo tratamento de dados pessoais (DPO) e acessivel pelo e-mail contacto@wasendbot.com, que e o canal oficial para comunicacoes entre os titulares, a Autoridade Nacional de Protecao de Dados (ANPD) e esta empresa.
2. Dados que Coletamos
2.1 Dados fornecidos diretamente pelo Cliente
- Dados de cadastro e conta: nome, endereco de e-mail, senha (armazenada exclusivamente como hash bcrypt, nunca em texto claro), nome da organizacao, funcao dentro da organizacao e idioma.
- Dados de contato da organizacao: telefone, pais e dados de faturamento da empresa.
- Dados de contatos importados: numeros de telefone, nomes, empresas, e-mails, etiquetas, listas e anotacoes dos contatos que o Cliente importa ou cria na Plataforma.
- Conteudo de campanhas: objetivos, descricoes de produtos ou servicos, roteiros, modelos de mensagens, regras de IA, prompts e conteudo web ou documental que o Cliente fornece para configurar suas automacoes.
- Credenciais de terceiros: chaves de API dos provedores de inteligencia artificial e tokens de conexao do WhatsApp configurados pelo Cliente. Sao armazenados criptografados com AES-256-GCM.
- Dados de pagamento: processados diretamente pela Stripe. A Wasendbot nao armazena nem tem acesso a numeros completos de cartao de credito ou codigos de seguranca.
2.2 Dados gerados pelo uso do Servico
- Conversas de WhatsApp: conteudo das mensagens trocadas entre as automacoes e os contatos, incluindo carimbos de data e hora, status de entrega e status de leitura informados pela WhatsApp Business Platform.
- Identificadores do WhatsApp: identificadores de usuario com escopo de aplicativo (App-Scoped ID / PSID) e metadados da linha ou numero de WhatsApp Business conectado.
- Metadados tecnicos: enderecos IP, agente de usuario, identificadores de dispositivo e de sessao, e carimbos de data e hora das acoes realizadas.
- Registros de auditoria: eventos de seguranca e rastreabilidade, como login e logout, criacao, alteracao e exclusao de recursos, mudancas de configuracao e acessos administrativos.
- Analises assistidas por IA: sentimento detectado, resumos de conversa, classificacao de intencoes e etiquetas geradas automaticamente.
- Consentimentos e aceites: data, hora, versao do documento e endereco IP associados ao aceite desta Politica, dos Termos de Servico e do consentimento de tratamento.
2.3 Dados que nao solicitamos
A Wasendbot nao solicita nem exige dados pessoais sensiveis no sentido do artigo 5, inciso II, da LGPD, do artigo 9 do GDPR ou de definicoes equivalentes da legislacao aplicavel (por exemplo, dados de saude, biometricos, origem racial ou etnica, conviccoes religiosas, opiniao politica ou dados de criancas e adolescentes). O Cliente e o unico responsavel por se abster de carregar esse tipo de dado na Plataforma. Caso o Cliente precise tratar dados sensiveis, devera obter previamente o consentimento especifico e destacado dos titulares, conforme o artigo 11 da LGPD, e comunicar por escrito a contacto@wasendbot.com antes de faze-lo.
3. Papeis: Controlador e Operador
Para que o tratamento seja juridicamente claro, distinguem-se duas relacoes:
- Wasendbot como controladora: em relacao aos dados de conta, faturamento, seguranca, suporte e uso da Plataforma pelo Cliente. A Wasendbot decide as finalidades e os meios desse tratamento.
- Wasendbot como operadora: em relacao aos dados dos contatos e usuarios finais que o Cliente incorpora ou que interagem com suas conversas. O Cliente e o controlador desse tratamento e a Wasendbot o realiza unicamente seguindo as instrucoes do Cliente, para as finalidades do Servico contratado e sem se apropriar deles para finalidades proprias.
- Perante a Meta: quando o Cliente opera pela WhatsApp Business Platform, o Cliente atua como controlador perante a Meta, e a Wasendbot presta o servico como fornecedora ou operadora do Cliente nos termos dos Meta Platform Terms. A Wasendbot nao e parte do contrato entre o Cliente e a Meta, nem assume as obrigacoes que cabem ao Cliente como controlador.
O Cliente pode solicitar a celebracao de um acordo de operacao de tratamento (Data Processing Agreement) escrevendo para contacto@wasendbot.com. Esse acordo prevalece sobre esta Politica no que se refere ao tratamento de dados por conta de terceiros e, quando aplicavel, incorpora as clausulas contratuais padrao previstas nos artigos 33 e 34 da LGPD e as clausulas contratuais tipo aprovadas pela Comissao Europeia.
4. Finalidades do Tratamento
Os dados pessoais sao tratados exclusivamente para as seguintes finalidades:
- Criar, administrar, autenticar e dar suporte a conta e a organizacao do Cliente.
- Prestar o servico de automacao de conversas por WhatsApp, incluindo o envio e o recebimento de mensagens e a gestao de campanhas.
- Gerenciar contatos, listas, etiquetas e exclusoes (listas de bloqueio).
- Gerar respostas e analises por meio de modelos de inteligencia artificial, conforme a configuracao definida pelo Cliente.
- Faturar, gerenciar licencas, cobrancas e prevencao de inadimplencia.
- Garantir a seguranca, a integridade e a disponibilidade do Servico, prevenir fraude, abuso e envios massivos nao solicitados.
- Cumprir obrigacoes legais, contabeis, fiscais e atender requisicoes de autoridades competentes.
- Atender consultas, solicitacoes, queixas e reclamacoes, e exercer ou defender-se de reclamacoes legais.
- Elaborar estatisticas agregadas e anonimizadas e melhorar a qualidade do Servico. Essas estatisticas nao permitem identificar pessoas determinadas.
- Enviar comunicacoes operacionais, de seguranca e sobre mudancas no Servico. Comunicacoes comerciais ou de marketing sao enviadas somente quando houver consentimento previo, especifico e informado, revogavel a qualquer momento.
A Wasendbot nao utiliza dados pessoais para publicidade comportamental, nao os vende e nao os utiliza para treinar modelos de inteligencia artificial proprios nem de terceiros.
5. Bases Legais do Tratamento
O tratamento fundamenta-se nas seguintes bases legais, conforme a jurisdicao aplicavel:
- Consentimento do titular (artigo 7, inciso I, e artigo 8 da LGPD; artigo 9 da Ley 1581 de 2012 e Decreto 1377 de 2013; artigo 6.1.a do GDPR): fornecido no cadastro e no aceite desta Politica, e obtido pelo Cliente em relacao aos seus proprios contatos. Nos termos do artigo 8 da LGPD, o consentimento deve ser fornecido por escrito ou por outro meio que demonstre a manifestacao de vontade do titular, e e vedado o consentimento generico.
- Execucao de contrato ou de procedimentos preliminares (artigo 7, inciso V, da LGPD; artigo 6.1.b do GDPR): para prestar o Servico contratado.
- Legitimo interesse (artigo 7, inciso IX, da LGPD; artigo 6.1.f do GDPR e causas equivalentes): para seguranca, prevencao de fraude e abuso, e exercicio de direitos em processos judiciais ou administrativos. Nesses casos, realiza-se avaliacao previa que nao prevalece sobre os direitos do titular.
- Cumprimento de obrigacao legal ou regulatoria (artigo 7, inciso II, da LGPD; artigo 6.1.c do GDPR): obrigacoes contabeis, fiscais, de guarda de registros e atendimento de requisicoes de autoridade.
- Protecao da vida ou da incolumidade fisica do titular ou de terceiro (artigo 7, inciso VII, da LGPD), quando estritamente necessario.
- Exercicio regular de direitos (artigo 7, inciso VI, da LGPD), inclusive em contratos e processos judiciais, administrativos e arbitrais.
Quando a base for o consentimento, o titular pode revoga-lo a qualquer momento, mediante manifestacao expressa, nos termos do artigo 8, paragrafo 5, da LGPD. A revogacao nao afeta a licitude do tratamento realizado anteriormente, mas pode implicar a impossibilidade de continuar prestando o Servico.
6. Meta, WhatsApp e a WhatsApp Business Platform
A Wasendbot opera integrada a servicos da Meta Platforms, Inc. e suas subsidiarias, em particular a WhatsApp Business Platform. Esta secao descreve como os dados sao tratados nesse contexto e atende as exigencias de informacao dos Meta Platform Terms e das politicas do WhatsApp Business.
6.1 Dados que a Wasendbot recebe da Meta e do WhatsApp
- Identificadores: identificadores de usuario com escopo de aplicativo (App-Scoped ID / PSID), identificadores da conta do WhatsApp Business (WABA), identificadores de numero de telefone (Phone Number ID) e identificadores de modelo de mensagem.
- Conteudo das mensagens: texto, imagens, audios, videos, documentos, localizacoes e respostas a botoes ou listas enviadas e recebidas.
- Metadados de mensageria: status da mensagem (enviada, entregue, lida, falhou), carimbos de data e hora, tipo de mensagem e erros informados pela plataforma.
- Dados de perfil do contato: nome de exibicao e, quando o contato o compartilha, outros dados de perfil disponiveis conforme as politicas da Meta.
- Eventos e webhooks: notificacoes de mudanca de status, qualidade, limites de mensageria e eventos da conta do WhatsApp Business.
6.2 Finalidade do tratamento de dados provenientes da Meta
Esses dados sao utilizados exclusivamente para: entregar e receber as mensagens que o Cliente envia pela Plataforma; gerar as respostas automatizadas configuradas pelo Cliente; exibir o historico e as metricas das campanhas; e cumprir obrigacoes de seguranca, prevencao de spam e conformidade regulatoria. Nao sao utilizados para finalidades distintas das instruidas pelo Cliente.
6.3 Compromissos perante a Meta e os usuarios do WhatsApp
- Cumprimos os Meta Platform Terms, as WhatsApp Business Messaging Policies e as WhatsApp Commerce Policies.
- Tratamos os dados da Plataforma Meta apenas para as finalidades aqui descritas e para prestar o Servico ao Cliente. Nao os vendemos, nao os transferimos a corretores de dados nem os utilizamos para vigilancia, elaboracao de perfis com fins publicitarios ou qualquer finalidade incompativel.
- Nao solicitamos nem armazenamos credenciais de acesso ao WhatsApp ou ao Facebook de usuarios finais, nem acessamos conteudos que o Cliente ou a Meta nao tenham nos autorizado.
- Nao utilizamos os dados recebidos da Meta para treinar modelos de inteligencia artificial proprios nem de terceiros com finalidades distintas da prestacao do Servico.
- Aplicamos medidas tecnicas e organizacionais razoaveis para proteger os dados da Plataforma Meta e limitamos o acesso interno segundo o principio do menor privilegio.
- Colaboramos com a Meta no atendimento de solicitacoes de titulares, incidentes de seguranca e investigacoes, e comunicamos a Meta e aos Clientes afetados qualquer incidente que comprometa dados da Plataforma Meta, conforme a secao 14.
6.4 Exclusao de dados solicitada pela Meta ou pelo Facebook
Se uma pessoa remover o aplicativo ou revogar seu acesso pela conta do Facebook ou pela configuracao de privacidade da Meta, a Meta nos notifica a solicitacao de exclusao por meio de seu mecanismo de Data Deletion Request Callback. Nesse caso:
- Identificamos a solicitacao por meio da requisicao assinada que a Meta nos envia e pelo identificador de usuario com escopo de aplicativo.
- Excluimos ou anonimizamos os dados pessoais associados a essa identidade que constem na Plataforma, exceto aqueles que devamos conservar por obrigacao legal ou para o exercicio ou defesa de reclamacoes, hipotese em que sao bloqueados e mantidos isolados.
- Devolvemos a Meta o status da solicitacao junto com um codigo de confirmacao, de modo que a pessoa possa consultar o andamento de sua solicitacao.
- Informamos o Cliente controlador desses dados quando a solicitacao corresponder a dados de sua organizacao, para que possa cumprir suas proprias obrigacoes.
Adicionalmente, qualquer pessoa pode solicitar a exclusao de seus dados escrevendo para contacto@wasendbot.com, sem necessidade de utilizar a Meta. As solicitacoes sao atendidas nos prazos indicados na secao 10.
7. Inteligencia Artificial e Decisoes Automatizadas
A Plataforma utiliza modelos de linguagem (LLM) para gerar respostas automatizadas e analises dentro das conversas de WhatsApp. Conforme o provedor configurado pelo Cliente, os dados enviados a esse provedor sao:
- O historico recente da conversa (por padrao, as ultimas 10 mensagens).
- O nome do contato, quando disponivel.
- As informacoes de produto, servico e instrucoes configuradas pelo Cliente.
A Wasendbot admite provedores como OpenAI, Anthropic, Ollama, LM Studio e provedores compativeis personalizados. A escolha do provedor, do modelo e da chave de API cabe ao Cliente, que deve verificar se o provedor escolhido oferece garantias adequadas de protecao de dados e, quando for o caso, celebrar os instrumentos de transferencia internacional cabiveis. Ao utilizar um provedor local (por exemplo, Ollama ou LM Studio), os dados nao saem da infraestrutura do Cliente.
Nao adotamos decisoes automatizadas com efeitos juridicos significativos nem elaboramos perfis comportamentais das pessoas. O Cliente mantem em todo momento a capacidade de revisar, corrigir e desativar as respostas geradas pela inteligencia artificial e deve informar a seus contatos que interagem, total ou parcialmente, com um sistema automatizado, conforme exigem as politicas da Meta e a legislacao de protecao de dados e de defesa do consumidor aplicavel.
8. Compartilhamento de Dados com Terceiros
Nao vendemos, alugamos nem cedemos dados pessoais a terceiros com fins publicitarios. Os dados sao compartilhados apenas com os operadores e destinatarios a seguir, e somente na medida necessaria:
| Terceiro | Finalidade | Dados compartilhados |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp Business Platform) | Transmissao e entrega de mensagens de WhatsApp, modelos de mensagem, status de entrega e gestao da conta do WhatsApp Business. | Conteudo das mensagens, identificadores do WhatsApp, numero de telefone e metadados de mensageria. |
| Provedores de IA (OpenAI, Anthropic, Ollama, LM Studio, provedores compativeis) | Geracao de respostas e analise de conversas conforme a configuracao do Cliente. | Historico recente da conversa, nome do contato e informacoes do produto ou servico. |
| Stripe, Inc. | Processamento de pagamentos, assinaturas, faturamento e prevencao de fraude. | Dados de faturamento e de pagamento. A Wasendbot nao armazena dados completos de cartao. |
| Provedor de infraestrutura em nuvem e hospedagem | Servidores, armazenamento, backups, envio de e-mails transacionais e distribuicao de conteudo. | Os dados necessarios para operar o Servico, sob medidas contratuais de seguranca e confidencialidade. |
| Assessores profissionais e autoridades | Cumprimento de obrigacoes legais, contabeis, auditoria e atendimento de requisicoes de autoridades competentes. | Somente as informacoes legalmente exigidas. |
Todos os operadores estao vinculados por contratos que incluem obrigacoes de confidencialidade, seguranca, tratamento limitado as instrucoes recebidas, subcontratacao controlada e exclusao ou devolucao dos dados ao final da prestacao, nos termos do artigo 39 da LGPD. A Wasendbot responde perante o Cliente pelo cumprimento desses operadores conforme a legislacao aplicavel. Se o Cliente conectar integracoes adicionais, seu uso rege-se pelas politicas do respectivo terceiro.
9. Transferencia Internacional de Dados
A infraestrutura, os provedores de inteligencia artificial e os servicos de mensageria podem estar localizados em paises diferentes do de residencia do titular, incluindo os Estados Unidos da America e paises do Espaco Economico Europeu. Consequentemente, seus dados podem ser transferidos e tratados internacionalmente.
Para essas transferencias aplicamos as seguintes salvaguardas:
- Brasil: as transferencias internacionais observam os artigos 33 a 36 da LGPD e a regulamentacao da ANPD. Adotamos clausulas contratuais especificas, clausulas-padrao contratuais, normas corporativas globais ou consentimento especifico e destacado do titular, conforme a hipotese aplicavel, e mantemos registro das operacoes de transferencia.
- Colombia: as transferencias observam os artigos 26 e 27 da Ley 1581 de 2012 e o Titulo VIII do Decreto 1074 de 2015. Quando o pais receptor nao oferece niveis adequados de protecao, celebram-se contratos de transmissao de dados ou obtem-se autorizacao expressa e informada do titular.
- Uniao Europeia: aplicam-se decisoes de adequacao da Comissao Europeia quando existentes e, na sua ausencia, clausulas contratuais tipo (artigo 46.2.c do GDPR), acompanhadas de avaliacao de impacto da transferencia e de medidas suplementares quando necessarias.
- Demais jurisdicoes da America Latina e Estados Unidos: aplicamos os mecanismos de transferencia reconhecidos pela autoridade local competente, como clausulas contratuais, consentimento previo e informado ou outros instrumentos validos.
Voce pode solicitar informacoes sobre os mecanismos de transferencia aplicaveis escrevendo para contacto@wasendbot.com.
10. Direitos do Titular e Como Exercê-los
Como titular de dados pessoais, voce pode exercer os seguintes direitos, que reconhecemos independentemente da jurisdicao em que se encontre:
- Confirmacao da existencia de tratamento dos seus dados.
- Acesso aos dados tratados.
- Correcao de dados incompletos, inexatos ou desatualizados.
- Anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de servico ou produto, mediante requisicao expressa.
- Eliminacao dos dados pessoais tratados com base no consentimento.
- Informacao sobre as entidades publicas e privadas com as quais compartilhamos dados.
- Informacao sobre a possibilidade de nao fornecer o consentimento e sobre as consequencias da negativa.
- Revogacao do consentimento a qualquer momento, mediante manifestacao expressa.
- Oposicao a tratamento realizado sem o seu consentimento, quando houver descumprimento da lei.
- Revisao de decisoes automatizadas e solicitacao de revisao humana.
- Peticao perante a Autoridade Nacional de Protecao de Dados (ANPD).
10.1 Direitos por jurisdicao
- Brasil (LGPD): a relacao completa consta do artigo 18 da LGPD. Nos termos do artigo 19, a confirmacao da existencia de tratamento e o acesso aos dados sao fornecidos de forma simplificada, imediata ou em ate quinze (15) dias contados da solicitacao, e de forma clara e completa mediante declaracao. As solicitacoes de correcao, anonimizacao, bloqueio e eliminacao sao atendidas conforme os artigos 18 e 19. Encarregado (DPO): contacto@wasendbot.com.
- Colombia: artigos 8, 14, 15 e 16 da Ley 1581 de 2012. As consultas sao atendidas em no maximo quinze (15) dias uteis, prorrogaveis por oito (8) dias uteis adicionais. As reclamacoes sao atendidas em no maximo quinze (15) dias uteis, prorrogaveis por oito (8) dias uteis adicionais.
- Uniao Europeia (GDPR): direitos de acesso (art. 15), retificacao (art. 16), apagamento (art. 17), limitacao (art. 18), portabilidade (art. 20), oposicao (art. 21) e a nao se sujeitar a decisoes automatizadas (art. 22). Responderemos no prazo maximo de um (1) mes, prorrogavel por dois (2) meses adicionais em casos complexos.
- California e demais estados dos EUA (CCPA/CPRA): direito de saber quais categorias de informacoes pessoais sao coletadas, com que finalidade e a quem sao divulgadas; direito a exclusao; direito a correcao; direito a portabilidade; direito de limitar o uso de informacoes pessoais sensiveis; direito de opt-out da venda ou do compartilhamento e da publicidade comportamental; e direito a nao discriminacao. Nao vendemos nem compartilhamos informacoes pessoais no sentido do CCPA/CPRA e respeitamos sinais de opt-out como o Global Privacy Control.
- Mexico: direitos de acesso, retificacao, cancelamento e oposicao (ARCO) e direito de revogar o consentimento, conforme a Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares vigente e sua regulamentacao.
- Argentina: direitos de acesso, retificacao, supressao, atualizacao e confidencialidade (arts. 14 a 16 da Ley 25.326). Autoridade: AAIP.
- Chile: direitos de acesso, retificacao, supressao e oposicao, alem dos direitos ampliados (portabilidade e oposicao a decisoes automatizadas) introduzidos pela Ley 21.719, cuja entrada em vigor esta prevista para 1 de dezembro de 2026.
- Peru: direitos de informacao, acesso, atualizacao, inclusao, retificacao, supressao e oposicao, conforme a Ley 29733 e seu regulamento.
10.2 Canais e procedimento
Voce pode exercer seus direitos por qualquer uma destas vias:
- Pela Plataforma: em Configuracoes > Privacidade e Dados voce pode exportar todos os seus dados em formato JSON, excluir sua conta e os dados associados, e gerenciar suas preferencias de consentimento.
- Por e-mail: escrevendo para contacto@wasendbot.com, informando seu nome, o direito que deseja exercer, a descricao dos fatos e um canal para resposta.
Se a solicitacao se referir a dados de contatos ou usuarios finais tratados por conta de um Cliente, encaminharemos ao Cliente controlador e prestaremos a assistencia necessaria para atende-la. Solicitacoes manifestamente infundadas ou excessivas, em particular as repetitivas, poderao ser objeto de taxa razoavel ou de recusa fundamentada, conforme o artigo 12.5 do GDPR.
11. Conservacao e Retencao de Dados
Conservamos os dados apenas pelo tempo necessario as finalidades descritas e ao cumprimento de obrigacoes legais:
- Dados de conta e configuracao: enquanto a conta permanecer ativa e ate trinta (30) dias apos sua exclusao, prazo em que se completam os backups e se eliminam os registros residuais.
- Conversas e mensagens: doze (12) meses contados da ultima atividade da campanha, salvo se o Cliente configurar prazo inferior.
- Contatos, listas e etiquetas: enquanto a conta estiver ativa; sao eliminados com a conta ou antes, a pedido do Cliente.
- Registros de auditoria e eventos de seguranca: vinte e quatro (24) meses.
- Dados de faturamento e contabeis: o prazo exigido pelas obrigacoes fiscais e contabeis aplicaveis.
- Registros de consentimento: enquanto o tratamento estiver vigente e ate cinco (5) anos depois, como prova do consentimento fornecido.
Ao termino do tratamento, os dados sao eliminados, observados os prazos e as hipoteses de conservacao previstos nos artigos 15 e 16 da LGPD. Quando o Cliente encerra a relacao contratual, eliminamos ou devolvemos os dados tratados por sua conta em prazo maximo de noventa (90) dias, salvo se houver obrigacao legal de conserva-los ou se o Cliente solicitar por escrito a devolucao em formato especifico. Cumprido o prazo, os dados sao eliminados de forma segura ou anonimizados de maneira irreversivel.
12. Seguranca da Informacao
Aplicamos medidas tecnicas, humanas e administrativas razoaveis e proporcionais ao risco, entre elas:
- Senhas armazenadas exclusivamente como hash com bcrypt.
- Chaves de API e tokens de terceiros criptografados com AES-256-GCM.
- Cookies de sessao com os atributos
HttpOnly,SecureeSameSite=Lax. - Uso obrigatorio de HTTPS/TLS para todo o trafego.
- Limitacao da taxa de requisicoes para prevenir ataques de forca bruta e de negacao de servico.
- Protecao contra falsificacao de requisicoes do lado do servidor (SSRF) no tratamento de URLs externas.
- Validacao e saneamento de entradas, e protecao contra injecao de prompts nas conversas gerenciadas por IA.
- Registro de auditoria das acoes criticas e controle de acesso interno baseado no principio do menor privilegio.
- Backups periodicos e segregacao de funcoes nos ambientes de producao.
- Compromissos de confidencialidade do pessoal e dos fornecedores que acessam dados pessoais.
Nenhum sistema e absolutamente seguro. Se voce detectar uma vulnerabilidade ou uso indevido, informe para contacto@wasendbot.com. O Cliente e responsavel pela seguranca de suas proprias credenciais, pela configuracao de acesso de seus usuarios e pela guarda de suas chaves de API.
13. Cookies e Tecnologias Similares
A Plataforma utiliza cookies estritamente necessarias para autenticar a sessao e recordar as preferencias de consentimento, alem de armazenamento local do navegador para rascunhos de campanhas e dados de sessao. Nao utilizamos cookies de analise, de publicidade nem de rastreamento entre sites. O detalhamento completo consta de nossa Politica de Cookies.
14. Incidentes de Seguranca e Comunicacao de Vazamentos
Mantemos procedimentos internos para detectar, conter, avaliar e remediar incidentes de seguranca que afetem dados pessoais. Quando um incidente puder acarretar risco ou dano relevante aos titulares, comunicaremos conforme os prazos legais aplicaveis:
- Brasil: comunicacao a Autoridade Nacional de Protecao de Dados (ANPD) e ao titular afetado em prazo razoavel, conforme o artigo 48 da LGPD e a regulamentacao da ANPD, com descricao da natureza dos dados afetados, dos riscos envolvidos e das medidas adotadas.
- Uniao Europeia: notificacao a autoridade de controle competente em ate setenta e duas (72) horas da deteccao, e comunicacao aos titulares quando houver alto risco (arts. 33 e 34 do GDPR).
- Colombia: gestao e reporte a Superintendencia de Industria y Comercio conforme os artigos 17 e 18 da Ley 1581 de 2012 e o Decreto 1074 de 2015, com informacao aos titulares afetados.
- Estados Unidos e demais jurisdicoes: notificacao as autoridades e aos titulares conforme os prazos e limites das leis estaduais e locais aplicaveis.
- Perante a Meta: comunicacao a Meta e aos Clientes afetados quanto a dados provenientes da Plataforma Meta, conforme os Meta Platform Terms.
15. Criancas e Adolescentes
O Servico nao e destinado a menores de dezoito (18) anos e nao pode ser contratado por eles. Nao coletamos conscientemente dados pessoais de criancas e adolescentes. Nos termos do artigo 14 da LGPD, o tratamento de dados de criancas e adolescentes deve ser realizado no melhor interesse deles e, para criancas, com consentimento especifico e em destaque dado por pelo menos um dos pais ou pelo responsavel legal. Se identificarmos que recebemos dados de menor sem o consentimento exigido, procederemos a sua eliminacao. Se voce identificar essa situacao, escreva para contacto@wasendbot.com.
16. Decisoes Automatizadas e Perfilizacao
Nao adotamos decisoes automatizadas que produzam efeitos juridicos sobre as pessoas nem as submetemos a perfilizacao com fins publicitarios. As classificacoes, etiquetas e pontuacoes geradas pela inteligencia artificial sao ferramentas de apoio operacional para o Cliente e nao constituem, por si so, decisoes sobre os direitos dos titulares. O titular tem direito a solicitar a revisao de decisoes tomadas unicamente com base em tratamento automatizado, nos termos do artigo 20 da LGPD, e o Cliente, como controlador, deve garantir a intervencao humana quando a legislacao assim exigir.
17. Alteracoes desta Politica
Podemos atualizar esta Politica para refletir mudancas regulatorias, operacionais ou tecnologicas. Publicaremos a versao vigente nesta pagina com sua data de atualizacao e incrementaremos o numero da versao. Quando as mudancas forem substanciais, ou quando a lei exigir, notificaremos com antecedencia razoavel por e-mail ao endereco cadastrado ou por aviso destacado na Plataforma. Caso as alteracoes sejam relevantes e afetem a base legal ou as finalidades do tratamento, solicitaremos novo consentimento. O uso continuado do Servico apos a entrada em vigor implica aceite da Politica atualizada; se voce nao concordar, pode deixar de usar o Servico e solicitar a exclusao de sua conta.
18. Contato e Autoridade Competente
Para qualquer consulta, solicitacao, queixa ou reclamacao relacionada a protecao de dados pessoais, o canal exclusivo de atendimento e:
Dic Tecnology S.A.S. (nome fantasia Wasendbot)
Encarregado pelo Tratamento de Dados (DPO): contacto@wasendbot.com
Se voce considerar que o tratamento de seus dados viola a legislacao vigente, tem direito de apresentar reclamacao a autoridade competente, em particular a Autoridade Nacional de Protecao de Dados (ANPD) no Brasil, a Superintendencia de Industria y Comercio na Colombia, a autoridade de controle de seu Estado-membro na Uniao Europeia, a AAIP na Argentina ou a autoridade equivalente em sua jurisdicao. Atenderemos previamente qualquer solicitacao que voce nos apresente pelo canal indicado.
Versao 2.0 — Setembro de 2026. Esta Politica e publicada em portugues e espanhol. Em caso de divergencia de interpretacao, prevalece a versao em espanhol, sem prejuizo dos direitos que a LGPD assegura aos titulares no Brasil.
