Política de Privacidade

O WSI Connect é uma ferramenta de atendimento e CRM usada por empresas para conversar com seus próprios clientes. Os dados que passam por aqui pertencem à empresa que nos contrata — nós apenas os processamos para que ela consiga atender, organizar e medir o próprio trabalho.

O WSI Connect é operado por NA BARRETO SUPLEMENTOS LTDA, inscrita no CNPJ 21.168.153/0001-12, com sede na Rua Engenheiro Sousa Filho, nº 1188, loja E — Rio de Janeiro/RJ, CEP 22753-039, Brasil.

Para efeitos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a empresa que contrata o WSI Connect é a controladora dos dados dos clientes dela, e o WSI Connect atua como operador — tratamos os dados seguindo as instruções dela.

De quem usa o sistema (o vendedor ou o administrador): nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto) e registros de uso.

Das conversas de WhatsApp, quando a empresa conecta um número: conteúdo das mensagens, nome e telefone do contato, foto de perfil, etiquetas e participação em grupos.

Das conversas de Instagram e Messenger, quando a empresa conecta uma conta: conteúdo das mensagens diretas, nome do perfil, nome de usuário e foto de perfil.

Da Meta Ads, quando a empresa conecta uma conta de anúncios: métricas de campanha e investimento. Não acessamos dados pessoais de quem viu ou clicou nos anúncios.

Informações que a própria empresa registra sobre os clientes dela: pedidos, endereço de entrega, data de nascimento, anotações e classificações.

Exclusivamente para o serviço funcionar: entregar e receber mensagens, montar o histórico do atendimento, organizar o funil de vendas e calcular as métricas que a empresa vê no painel.

Não vendemos dados. Não usamos o conteúdo das conversas para publicidade, não montamos perfis para terceiros e não compartilhamos informação de uma empresa com outra.

A base legal é a execução do contrato firmado com a empresa contratante e o legítimo interesse dela em atender os próprios clientes, nos termos dos artigos 7º, V e IX da LGPD.

Quando uma empresa conecta uma Página do Facebook ou uma conta profissional do Instagram, recebemos apenas o necessário para o atendimento acontecer: as mensagens diretas trocadas com aquela empresa, e o nome, nome de usuário e foto de perfil de quem escreveu.

Esses dados são usados somente para exibir a conversa a quem atende e registrar o histórico. Não são repassados a terceiros, não alimentam publicidade e não são cruzados com dados de outras empresas que usam o WSI Connect.

A conexão pode ser revogada a qualquer momento pela empresa, diretamente nas configurações do Facebook ou do Instagram, sem depender de nós.

Os dados são guardados em servidores no Brasil (região de São Paulo). O trânsito é sempre cifrado por TLS.

Cada empresa cliente é isolada no próprio banco de dados por uma regra aplicada pelo próprio banco, não apenas pelo código — é o que impede, por construção, que uma consulta alcance dados de outra empresa.

Credenciais de integração (como tokens da Meta) são guardadas cifradas com AES-256-GCM e nunca são enviadas ao navegador.

Apenas com a infraestrutura necessária para o serviço existir, e cada uma trata só o que lhe cabe:

• Supabase — banco de dados (São Paulo, Brasil)
• Akamai/Linode — servidor da aplicação (São Paulo, Brasil)
• Vercel — hospedagem da interface
• Meta Platforms — entrega das mensagens de WhatsApp, Instagram e Messenger
• Resend — envio de e-mails do sistema

Não há qualquer outro compartilhamento, e nenhum deles é para fins comerciais ou publicitários.

Enquanto durar o contrato com a empresa. Encerrado o contrato, os dados são apagados em até 90 dias, salvo o que a lei obrigue a manter — registros fiscais, por exemplo.

A LGPD garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade e retirar consentimento.

Se você é cliente de uma empresa que usa o WSI Connect, o caminho mais rápido é falar com ela — é ela quem controla esses dados. Se preferir, fale conosco e nós a acionamos.

Há uma página própria, com o passo a passo e o prazo: exclusão de dados.

Usamos apenas o cookie de sessão que mantém quem está usando o painel conectado. Não há cookie de publicidade, de rastreamento entre sites nem de terceiros.

Se esta política mudar, a data no topo muda junto. Alterações relevantes são avisadas às empresas clientes pelo próprio painel.

Encarregado pelo tratamento de dados pessoais (DPO): contato.goodshaperj@gmail.com.

Pedidos sobre dados pessoais — acesso, correção, portabilidade ou exclusão — devem ser enviados para esse endereço, com o assunto que descreva o pedido.

Respondemos em até 15 dias, conforme o artigo 19 da LGPD.