Política De Privacidade

Quem é responsável pelos dados

Para as atividades descritas nesta Política, a controladora dos dados pessoais é HYPA E-COM NEGÓCIOS DIGITAIS LTDA, nome fantasia WAVY MARKETING, inscrita no CNPJ sob nº 46.975.244/0001-90, com sede na Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30160-040. Neste documento, usamos “WAVY”, “nós” ou “nossa” para nos referir à empresa.

Em trabalhos realizados para clientes, a WAVY também poderá atuar como operadora, tratando dados pessoais conforme as instruções do cliente, que permanece como controlador. Nesses casos, solicitações relacionadas aos dados poderão precisar ser direcionadas ao respectivo cliente.

Quais dados podemos coletar

Coletamos apenas dados compatíveis com as finalidades informadas e com a relação mantida com você. Dependendo da sua interação com a WAVY, isso pode incluir:

• dados de identificação e contato: nome, e-mail, telefone, empresa, cargo e cidade;
• dados comerciais e profissionais: interesse em serviços, orçamento, estágio do negócio, mensagens, histórico de atendimento e informações fornecidas em reuniões;
• dados contratuais e cadastrais: razão social, CNPJ, endereço, representante legal e informações necessárias à contratação e cobrança;
• dados técnicos e de navegação: endereço IP, dispositivo, navegador, páginas visitadas, data e hora, origem da visita, identificadores de cookies, eventos e conversões;
• dados de interação com campanhas: anúncios visualizados ou clicados, formulários enviados e informações de atribuição de marketing.
• dados de mensageria tratados no WAVY CRM: conteúdo, data, hora e status das mensagens trocadas entre a empresa contratante e os seus contatos nas contas de WhatsApp e de Instagram conectadas, conforme detalhado na seção específica desta Política.

Como os dados são obtidos

Os dados podem ser fornecidos diretamente por você, por exemplo, ao preencher um formulário, solicitar diagnóstico ou proposta, conversar conosco pelo WhatsApp, inscrever-se em conteúdo ou celebrar contrato. Também podemos receber dados de empresas que contratam nossos serviços, parceiros autorizados, plataformas de anúncios e ferramentas de análise, sempre conforme a legislação aplicável.

Algumas informações são coletadas automaticamente durante a navegação, por meio de cookies, pixels, tags, SDKs e tecnologias semelhantes.

Para que usamos os dados e quais bases legais aplicamos

A WAVY poderá tratar dados pessoais para as finalidades e com as bases legais adequadas a cada situação, incluindo:

• responder contatos, avaliar necessidades e elaborar propostas — procedimentos preliminares e execução de contrato;
• prestar, administrar, medir e melhorar nossos serviços — execução de contrato e legítimo interesse;
• gerenciar relacionamento, CRM, atendimento, suporte, cobranças e registros comerciais — execução de contrato, obrigação legal e legítimo interesse;
• enviar conteúdos, novidades e comunicações comerciais — consentimento ou legítimo interesse, conforme o contexto, sempre com opção de cancelamento;
• medir audiência, desempenho de páginas, campanhas e conversões — consentimento, quando exigido, e legítimo interesse para medições estritamente necessárias e compatíveis;
• prevenir fraudes, abusos e incidentes e proteger nossos sistemas — legítimo interesse, cumprimento de obrigação legal e exercício regular de direitos;
• cumprir obrigações legais ou regulatórias e responder a autoridades — cumprimento de obrigação legal ou regulatória;
• exercer ou defender direitos em processos judiciais, administrativos ou arbitrais — exercício regular de direitos.

Cookies, pixels e tecnologias de medição

Nos Canais Digitais, poderemos utilizar cookies necessários, funcionais, analíticos e de publicidade. Essas tecnologias ajudam a manter o site funcionando, entender o desempenho das páginas, atribuir conversões, medir campanhas e apresentar comunicações mais relevantes.

Ferramentas como Google Analytics, Google Tag Manager, Google Ads, Meta Pixel e recursos equivalentes poderão registrar eventos de navegação e campanha. Cookies não necessários devem ser gerenciados conforme as opções apresentadas no banner de consentimento, quando aplicável. Você também pode ajustar seu navegador, mas a desativação de determinadas tecnologias poderá limitar funções do site.

A relação efetiva de ferramentas deve ser mantida atualizada no gerenciador ou aviso de cookies do site.

Compartilhamento de dados pessoais

Não vendemos dados pessoais. Poderemos compartilhá-los, no limite necessário, com prestadores de hospedagem, CRM, automação, analytics, mídia, comunicação, armazenamento em nuvem, atendimento, assinatura eletrônica, pagamentos, contabilidade, assessoria jurídica e segurança da informação; com empresas clientes, quando isso fizer parte do serviço contratado; e com autoridades públicas, quando houver obrigação legal ou requisição válida.

Exigimos que prestadores autorizados utilizem os dados apenas para as finalidades contratadas e adotem medidas compatíveis de segurança e confidencialidade.

Transferências internacionais

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando ocorrer transferência internacional, a WAVY adotará mecanismos e salvaguardas reconhecidos pela LGPD e pela regulamentação aplicável, considerando o papel de cada agente de tratamento.

Armazenamento e descarte

Mantemos os dados pelo período necessário ao cumprimento das finalidades desta Política, das obrigações contratuais, legais e regulatórias e ao exercício regular de direitos. Encerrada a necessidade de tratamento, os dados serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei. Os prazos podem variar conforme a categoria do dado e o contexto da relação.

Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para prevenir acessos não autorizados e situações acidentais ou ilícitas de perda, alteração, destruição, comunicação ou uso indevido. Essas medidas podem incluir controle de acesso, autenticação, gestão de permissões, cópias de segurança, monitoramento e cláusulas de confidencialidade.

Nenhum ambiente digital é totalmente livre de riscos. Em caso de incidente relevante, a WAVY adotará as providências cabíveis conforme a legislação e a regulamentação aplicáveis.

Dados sensíveis e dados de crianças e adolescentes

Os Canais Digitais da WAVY não são direcionados a crianças e não buscamos coletar intencionalmente seus dados. Caso seja indispensável tratar dados de crianças ou adolescentes, o tratamento observará seu melhor interesse e as exigências legais aplicáveis, inclusive quanto à participação dos responsáveis quando exigida.

Não solicitamos dados pessoais sensíveis em formulários comerciais comuns. Se o tratamento dessa categoria for necessário em situação específica, aplicaremos uma hipótese legal adequada e proteções reforçadas.

Seus direitos como titular

Nos termos da LGPD, e conforme aplicável ao caso concreto, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informação sobre compartilhamentos e sobre a possibilidade de negar ou revogar o consentimento;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Como exercer seus direitos

Envie sua solicitação para contato@wavymarketing.com.br, com o assunto “Privacidade / LGPD”. Para proteger seus dados e prevenir fraudes, poderemos solicitar informações necessárias à confirmação da sua identidade. Responderemos dentro dos prazos legais e informaremos eventual impossibilidade de atendimento, com a respectiva justificativa.

Canal de privacidade: contato@wavymarketing.com.br | Telefone: (51) 99396-7887 | Área responsável: Administração da WAVY | Endereço: Rua Rio de Janeiro, nº 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30160-040.

Links e serviços de terceiros

Nossos Canais Digitais podem conter links ou integrações com sites, redes sociais e serviços de terceiros. Esses ambientes possuem práticas próprias de privacidade, sobre as quais a WAVY não tem controle. Recomendamos a leitura das políticas correspondentes antes do fornecimento de dados.

WAVY Dashboard e integrações publicitárias

O WAVY Dashboard é uma plataforma de gestão de tráfego e vendas desenvolvida e operada pela WAVY Marketing. A plataforma permite que clientes autorizados acompanhem informações relacionadas às suas campanhas publicitárias e aos seus resultados comerciais.

As conexões com plataformas como Meta Ads e Google Ads acontecem somente após a autorização do usuário responsável pela conta. No Google Ads, poderão ser acessados identificação e nome das contas, identificadores, nome e status das campanhas, investimento, impressões, cliques, conversões, CTR, CPC médio, CPM médio e dados segmentados por período necessários aos relatórios. Não solicitamos acesso ao Gmail, Google Drive, Google Calendar ou a outros serviços não relacionados a essas funcionalidades.

Esses dados são utilizados para vincular a conta ao cliente correspondente, apresentar e comparar relatórios, acompanhar contas e campanhas, permitir análises pela equipe autorizada da WAVY e relacionar mídia aos indicadores comerciais disponíveis. Na versão atual, eles não são utilizados para criar, editar, pausar ou excluir campanhas do Google Ads.

Códigos e tokens de autorização são processados no ambiente de servidor e não são disponibilizados diretamente no navegador. Aplicamos controles de acesso, autenticação, segregação por cliente e gestão de permissões. Os dados são mantidos somente durante o período necessário para oferecer a integração, cumprir obrigações contratuais ou legais e proteger direitos.

Os dados obtidos por meio das APIs do Google não são vendidos. O acesso se limita aos usuários autorizados do cliente, aos profissionais da WAVY responsáveis pelo serviço e aos fornecedores de infraestrutura estritamente necessários, sujeitos a obrigações de segurança e confidencialidade.

O uso e a transferência, pelo WAVY Dashboard, das informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

O usuário pode interromper a integração revogando o acesso nas configurações de segurança da Conta Google ou solicitando desconexão ou exclusão pelo e-mail contato@wavymarketing.com.br. Após a revogação, não serão realizadas novas consultas. Dados previamente armazenados serão eliminados ou anonimizados conforme a solicitação, as obrigações contratuais e os prazos legais aplicáveis.

WAVY CRM e integrações de mensageria da Meta

O WAVY CRM é uma plataforma de atendimento e gestão comercial desenvolvida e operada pela WAVY Marketing. Ela reúne, em uma única caixa de entrada, as conversas recebidas pelas contas de WhatsApp e de Instagram que a empresa contratante autorizou conectar, e organiza contatos, oportunidades e histórico de atendimento.

Nas conversas entre a empresa contratante e os seus próprios contatos, a empresa contratante atua como controladora dos dados pessoais e a WAVY atua como operadora, tratando os dados conforme as instruções recebidas e as finalidades previstas em contrato e nesta Política. Em relação aos dados dos usuários da plataforma e ao relacionamento comercial mantido com a WAVY, a WAVY atua como controladora.

As contas são conectadas somente após autorização do responsável, realizada no ambiente oficial da Meta, onde as permissões solicitadas são apresentadas antes do aceite. Nenhuma conta é conectada sem esse consentimento.

Por meio das APIs da Meta, o WAVY CRM pode tratar: identificação da conta do WhatsApp Business e do perfil profissional do Instagram conectados; número de telefone, nome e nome de usuário informados pelo contato; conteúdo, data, hora e status de entrega das mensagens trocadas; arquivos e mídias enviados na conversa; modelos de mensagem e o respectivo status de aprovação; e registros de eventos necessários ao funcionamento e à segurança do serviço.

Além do que é recebido das APIs, a plataforma armazena as informações que a própria empresa contratante registra sobre o contato durante o atendimento: cadastro e dados de contato, etiquetas de classificação, anotações internas, responsável pelo atendimento, etapa no funil e histórico de interações. Anotações internas são visíveis apenas para os usuários autorizados da empresa contratante e não são enviadas ao contato.

Esses dados são utilizados para exibir e responder as conversas na caixa de entrada, manter o histórico do contato, organizar as oportunidades no funil, executar automações configuradas pela empresa contratante, enviar modelos de mensagem aprovados a contatos que autorizaram o recebimento e gerar indicadores de atendimento. O conteúdo das conversas não é vendido, não é utilizado para segmentação publicitária de terceiros nem para treinar modelos de terceiros. Quando fornecedores de infraestrutura ou de processamento automatizado forem necessários à prestação do serviço, atuam como suboperadores, sob contrato, obrigações de confidencialidade e instruções da WAVY.

A plataforma pode processar automaticamente o conteúdo das conversas para executar as automações e o atendimento inicial (chatbot) configurados pela empresa contratante, como classificar, encaminhar e responder mensagens. Esse processamento serve à operação do atendimento e não realiza, por si, decisões sobre crédito, contratação ou perfil de consumo. O titular pode solicitar revisão humana e falar com um atendente pelos canais indicados nesta Política ou respondendo à própria conversa.

Conversas iniciadas pelo contato são respondidas dentro da janela de atendimento de 24 horas prevista pelas regras da Meta. Fora dessa janela, o contato somente é retomado por meio de modelo de mensagem previamente aprovado pela Meta e apenas quando houver consentimento (opt-in) para o recebimento. Pedidos de descadastro (opt-out) são respeitados e registrados.

Tokens de acesso são processados e armazenados no ambiente de servidor, sem exposição no navegador. Aplicamos controles de acesso, autenticação, segregação por cliente e gestão de permissões, de modo que cada empresa visualize exclusivamente as conversas e os contatos das contas que conectou.

Os dados obtidos por meio das APIs da Meta não são vendidos, alugados nem cedidos a terceiros. O acesso se limita aos usuários autorizados da empresa contratante, aos profissionais da WAVY responsáveis pelo serviço e aos fornecedores de infraestrutura estritamente necessários, sujeitos a obrigações de segurança e confidencialidade.

A troca de mensagens depende da infraestrutura da Meta, que pode estar localizada fora do Brasil. As transferências internacionais decorrentes dessas integrações observam o disposto na seção “Transferências internacionais” desta Política e as garantias exigidas pela legislação aplicável.

O uso e a transferência das informações recebidas das APIs da Meta observam os Termos da Plataforma Meta, as Políticas para Desenvolvedores, a Política de Mensagens do WhatsApp Business e a legislação aplicável.

Os dados são mantidos apenas pelo período necessário para prestar o serviço, cumprir obrigações contratuais e legais e proteger direitos. A integração pode ser interrompida a qualquer momento, removendo a autorização nas configurações da conta Meta ou solicitando a desconexão pelo e-mail contato@wavymarketing.com.br. Após a revogação, novas mensagens deixam de ser recebidas e os dados previamente armazenados são eliminados ou anonimizados conforme a solicitação e os prazos legais aplicáveis.

Solicitação de exclusão de dados

Você pode solicitar, a qualquer momento e sem custo, a exclusão dos dados pessoais que a WAVY mantém sobre você. Para isso:

• envie um e-mail para contato@wavymarketing.com.br com o assunto “Solicitação de exclusão de dados”;
• informe o nome e o dado de contato utilizado — e-mail, telefone ou nome de usuário — para que possamos localizar os registros;
• se a solicitação envolver conversas de WhatsApp ou Instagram tratadas no WAVY CRM, informe também a empresa com a qual você conversou.

Confirmada a sua identidade, a exclusão é realizada em até 30 (trinta) dias e a conclusão é informada pelo mesmo canal. Poderemos reter dados estritamente necessários ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos em processo ou às demais hipóteses do art. 16 da LGPD, informando você a respeito.

Quando a conversa tiver ocorrido com uma empresa que utiliza o WAVY CRM, essa empresa é a controladora dos dados da conversa. Nesse caso, encaminhamos a sua solicitação a ela e atuamos conforme as suas instruções, sem prejuízo do atendimento direto pela WAVY nas situações em que a WAVY seja a controladora.

Para interromper o acesso da WAVY às suas contas na Meta, acesse as configurações de segurança da Conta Meta ou do WhatsApp Business e remova a autorização concedida ao aplicativo.

Atualizações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais. A versão vigente será publicada nos Canais Digitais com a data de atualização. Mudanças relevantes poderão ser comunicadas pelos meios apropriados.

Legislação aplicável e contato

Esta Política é regida pela legislação brasileira. Dúvidas, comentários ou solicitações relacionadas à privacidade podem ser enviados para contato@wavymarketing.com.br ou, quando adequado, pelo telefone (51) 99396-7887. Eventuais controvérsias observarão as regras legais de competência aplicáveis, inclusive as normas de proteção do consumidor quando pertinentes.