Política de Privacidade

1. Quem somos

A W3PD Agency é o nome fantasia de C. Eden da Silveira Junior LTDA, inscrita no CNPJ sob o nº 48.350.113/0001-43, com sede na Rua Senador Pompeu, 834, Sala 415 - Centro - Fortaleza/CE - CEP 60025-000 ("W3PD", "nós"). Desenvolvemos sites, aplicativos e sistemas e oferecemos soluções de automação de atendimento, entre elas oW3PD Omnichannel, plataforma de atendimento omnichannel baseada no software de código aberto Chatwoot e conectada a serviços da Meta, como a WhatsApp Business Platform, o Instagram e o Messenger.

Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e os Termos da Plataforma Meta, as Políticas para Desenvolvedores da Meta e a Política de Mensagens do WhatsApp Business.

2. A quem esta política se aplica

• Visitantes do site w3pd.com.br, inclusive quem envia mensagens pelo formulário de contato.
• Clientes: empresas que contratam nossos serviços e as pessoas que as representam.
• Usuários da plataforma: atendentes, gestores e administradores cadastrados pelos clientes no W3PD Omnichannel.
• Usuários finais: pessoas que conversam com uma empresa cliente por WhatsApp, Instagram, Messenger, e-mail, Telegram ou chat de site atendidos pela nossa plataforma, inclusive por meio do nosso aplicativo integrado à Plataforma Meta.

3. Controlador e operador

A W3PD é controladora dos dados de visitantes do site, de clientes e de usuários da plataforma que tratamos para vender, prestar e cobrar nossos serviços.

Em relação às conversas e aos dados dos usuários finais, a empresa cliente é acontroladora e a W3PD atua como operadora: tratamos esses dados somente para prestar o serviço contratado, conforme as instruções do cliente, esta política e os Termos da Plataforma Meta. Cada empresa cliente deve manter sua própria política de privacidade e informar seus clientes sobre o atendimento pelos canais digitais.

4. Dados que tratamos

4.1 Visitantes do site

• Formulário de contato: nome, e-mail, o assunto de interesse escolhido e o conteúdo da mensagem que você escrever.
• Registros técnicos de acesso: endereço IP, data e hora, página acessada e tipo de navegador, gravados automaticamente pelo servidor, como exige o Marco Civil da Internet.

O site não usa ferramentas de análise de audiência, pixels de publicidade nem cookies de rastreamento.

4.2 Clientes e usuários da plataforma

• Dados de contato e de cadastro: nome, cargo, e-mail, telefone, razão social, CNPJ e endereço.
• Dados contratuais e financeiros: proposta, contrato, notas fiscais e histórico de pagamentos.
• Contas de acesso: nome, e-mail, senha (armazenada de forma criptografada), perfil de acesso e registros de uso.

4.3 Usuários finais e dados das plataformas da Meta

Quando uma empresa cliente conecta seus canais ao W3PD Omnichannel, recebemos e tratamos, em nome dela:

• número de telefone do WhatsApp, nome de perfil e identificadores de conversa;
• identificadores de usuário do Instagram e do Messenger com escopo da página (IDs), nome e nome de usuário públicos do perfil;
• conteúdo das mensagens trocadas: textos, imagens, áudios, vídeos, documentos e localização enviados pelo usuário;
• metadados das mensagens: data, hora, status de entrega e leitura;
• dados que o usuário informar na conversa, como e-mail, endereço ou preferências de atendimento;
• dados técnicos da conta do cliente na Meta necessários à integração, como identificadores da conta do WhatsApp Business, do número de telefone e da página, e tokens de acesso.

Não pedimos nem incentivamos que usuários finais enviem dados sensíveis, números completos de cartão de pagamento, dados de contas bancárias ou números de documentos de identificação pelas conversas, conforme a Política de Mensagens do WhatsApp Business.

5. Finalidades e bases legais

6. Dados das plataformas da Meta

Para os dados recebidos por meio da WhatsApp Business Platform, do Instagram, do Messenger e de outras APIs da Meta ("Dados da Plataforma"), assumimos os seguintes compromissos:

• usamos os Dados da Plataforma somente para prestar o serviço de atendimento solicitado pela empresa cliente e pelo usuário, conforme descrito nesta política;
• não vendemos, não licenciamos e não compramos Dados da Plataforma;
• não usamos esses dados para discriminar pessoas nem para decidir sobre elegibilidade a moradia, emprego, seguro, crédito ou outros benefícios;
• não usamos esses dados para vigilância, nem para criar ou enriquecer perfis de usuários sem consentimento válido;
• não tentamos decodificar, reidentificar ou associar dados anonimizados ou agregados a pessoas;
• não compartilhamos a conversa de um usuário com outro usuário, nem dados de um cliente com outro cliente;
• excluímos os Dados da Plataforma quando deixam de ser necessários, quando o usuário ou a Meta solicitar, quando o serviço for encerrado ou quando a lei exigir (seção 10);
• protegemos identificadores, tokens de acesso e chaves de aplicativo, que não são compartilhados com terceiros fora dos prestadores de serviço descritos na seção 8.

7. Inteligência artificial

Quando o cliente contrata assistentes com inteligência artificial, o conteúdo das conversas pode ser processado por provedores de modelos de IA para gerar respostas, classificar assuntos ou resumir atendimentos. Esses provedores atuam como suboperadores, com contrato que proíbe o uso dos dados para finalidades próprias, incluindo o treinamento de modelos. O usuário final sempre pode pedir para falar com uma pessoa.

8. Compartilhamento

Compartilhamos dados pessoais somente nas situações abaixo:

• Com a empresa cliente responsável pelo atendimento, a quem pertencem as conversas com seus usuários finais.
• Com a Meta (WhatsApp, Instagram, Messenger), para enviar e receber mensagens nos canais que o cliente conectou. A Meta trata esses dados conforme as próprias políticas.
• Com prestadores de serviço que nos ajudam a operar: provedores de servidores e infraestrutura em nuvem, de e-mail, de backup e de modelos de IA. Todos se comprometem por escrito a tratar os dados apenas em nosso nome, conforme nossas instruções, e a excluí-los quando o serviço terminar. Respondemos pelos atos deles.
• Com autoridades públicas, quando houver obrigação legal ou ordem judicial.
• Por pedido seu ou com o seu consentimento expresso.

9. Transferência internacional

Alguns prestadores, como a Meta e provedores de IA, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

10. Armazenamento e retenção

• Mensagens de contato do site: até 12 meses após o último contato, salvo se virarem relação comercial.
• Dados de clientes e usuários da plataforma: durante o contrato e, depois, pelo prazo exigido por obrigações legais, fiscais e contábeis (em geral, 5 anos).
• Conversas e dados de usuários finais: enquanto o contrato do cliente estiver ativo ou até a exclusão solicitada pelo cliente ou pelo usuário. Após o fim do contrato, os dados são devolvidos ao cliente, se ele pedir, e excluídos em até 30 dias.
• Registros de acesso ao site e à plataforma: 6 meses, como exige o art. 15 do Marco Civil da Internet.

Encerrado o prazo, os dados são excluídos ou anonimizados. Cópias de segurança são sobrescritas no ciclo regular de rotação e nunca são usadas para restaurar dados já excluídos.

11. Segurança

Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados, entre elas:

• conexões criptografadas (HTTPS/TLS) no site, na plataforma e nas integrações;
• controle de acesso por perfil, com o mínimo de privilégios necessário, e senhas armazenadas com criptografia;
• tokens de acesso e chaves de integração guardados de forma protegida, fora do código-fonte;
• servidores atualizados, monitorados e com cópias de segurança periódicas;
• contratos de confidencialidade com equipe e prestadores.

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), os titulares afetados e, quando envolver Dados da Plataforma, a Meta, nos prazos legais e contratuais. Para relatar uma vulnerabilidade, escreva paraprivacidade@w3pd.com.br.

12. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento e oposição a tratamento irregular.

Para exercer seus direitos, escreva para privacidade@w3pd.com.br. Podemos pedir informações para confirmar sua identidade. Se os dados forem tratados em nome de uma empresa cliente, também comunicaremos o pedido a ela. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

13. Exclusão de dados

A exclusão de dados é feita mediante solicitação pelo e-mailprivacidade@w3pd.com.br e respondida com a confirmação em até 30 dias. O passo a passo está na Política de Exclusão de Dados.

14. Cookies

Este site não usa cookies de publicidade, de rastreamento ou de análise de audiência. A plataformaW3PD Omnichannel usa apenas cookies e armazenamento local estritamente necessários para manter a sessão dos usuários autenticados e o funcionamento do chat de atendimento nos sites dos clientes. Se isso mudar, esta política será atualizada antes.

15. Crianças e adolescentes

Nossos serviços são destinados a empresas e não são dirigidos a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos esse tipo de dado sem a autorização exigida pela lei, ele será excluído.

16. Alterações

Podemos atualizar esta política para refletir mudanças nos serviços, na lei ou nas políticas da Meta. A data de vigência no topo da página indica a versão atual. Mudanças relevantes serão comunicadas aos clientes por e-mail.

17. Contato e encarregado