Política de privacidade

1. O ponto mais importante: quem é responsável pelo quê

O Servito é um sistema que a sua empresa usa para registrar clientes, aparelhos e atendimentos. Isso cria duas situações distintas, com responsabilidades diferentes:

Na prática: quando a assistência técnica cadastra um cliente dela no sistema, quem decide coletar aquele dado é a assistência, não nós. Ela é a Controladora (art. 5º, VI, da LGPD) e nós somos a Operadora (art. 5º, VII) — tratamos esses dados apenas para fazer o sistema funcionar, conforme as instruções dela.

Se você é cliente de uma loja que usa o Servito e quer acessar, corrigir ou excluir seus dados, o pedido deve ser feito diretamente à loja. Recebendo esse pedido, nós o encaminhamos a ela.

2. Encarregado (DPO)

Canal do Encarregado pelo tratamento de dados pessoais: dpo.servito@wisedatabusiness.com.

3. Dados que tratamos

3.1. Dados fornecidos pela empresa contratante

• Cadastro: nome, e-mail, telefone, razão social e CNPJ.
• Cobrança: dados necessários à assinatura. Os dados completos de cartão são processados diretamente pela Stripe e não ficam armazenados em nossos sistemas.
• Usuários convidados: nome, e-mail e papel dentro do workspace.
• Interações de suporte: mensagens trocadas no chat e por e-mail.

3.2. Dados inseridos pela contratante sobre seus clientes finais

Cadastro de clientes e fornecedores, aparelhos, ordens de serviço com fotos e descrições, orçamentos, vendas, títulos financeiros e documentos gerados. Esses dados são de responsabilidade da empresa contratante, que responde pela base legal da coleta e pelo atendimento aos titulares.

A WiseData não comercializa, não cede e não utiliza esses dados para finalidade própria de marketing, análise comercial ou treinamento de modelos.

3.3. Dados coletados automaticamente

• Registros de acesso à aplicação (endereço IP, data e hora), mantidos conforme o art. 15 do Marco Civil da Internet.
• Informações técnicas do dispositivo e do navegador.
• Dados de navegação neste site, coletados por cookies e tecnologias equivalentes (cláusula 6).

4. Bases legais e finalidades

5. Compartilhamento e suboperadores

Não vendemos dados pessoais. O compartilhamento acontece apenas com prestadores necessários à operação, obrigados contratualmente a padrões de segurança compatíveis:

• Infraestrutura em nuvem e banco de dados — hospedagem da aplicação e armazenamento dos dados.
• Armazenamento de arquivos — fotos das ordens de serviço, documentos e anexos.
• Envio de e-mail transacional — confirmações, avisos e documentos.
• Processamento de pagamento (Stripe) — cobrança da assinatura.
• Análise de uso e atendimento — ferramentas de suporte e métricas agregadas.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de operação societária, preservadas as obrigações desta Política.

6. Cookies e tecnologias de rastreamento

Neste site utilizamos:

• Cookies necessários — mantêm o funcionamento básico das páginas. Não dependem de consentimento.
• Cookies de análise — medem audiência e desempenho das páginas, para entender o que é lido e o que não é.
• Cookies de marketing — mensuram campanhas e a origem da visita (parâmetros UTM e referenciador), guardados por até 30 dias, e alimentam ferramentas como Google Tag Manager e pixels de anúncio.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies necessários pode impedir o funcionamento correto de partes do site.

Dentro da plataforma autenticada não há pixels de publicidade: os cookies ali são de sessão e preferências.

7. Transferência internacional

Alguns prestadores de infraestrutura e de pagamento operam servidores fora do Brasil. Nesses casos, a transferência é feita com base nas hipóteses do art. 33 da LGPD e amparada em cláusulas contratuais que asseguram grau de proteção compatível com a legislação brasileira.

8. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego criptografado em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por papel e permissão, isolamento lógico entre workspaces, autenticação em dois fatores disponível para as contas e registro de auditoria das operações sensíveis.

Nenhum sistema é integralmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a empresa contratante e a Autoridade Nacional de Proteção de Dados nos prazos aplicáveis.

9. Retenção e eliminação

• Enquanto a conta estiver ativa: os dados são mantidos para prestar o serviço.
• Após o encerramento: os dados do workspace permanecem em modo somente leitura por um período de retenção comunicado dentro da plataforma, durante o qual a exportação continua disponível. Findo o prazo, são eliminados ou anonimizados.
• Registros de acesso: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Documentos fiscais e financeiros da assinatura: mantidos pelo prazo exigido pela legislação tributária.

A eliminação antecipada pode ser solicitada e, quando executada, é irreversível — ressalvadas as hipóteses de guarda obrigatória.

Encerramento por uso indevido. O prazo de retenção acima é benefício contratual concedido a quem cumpre os Termos de uso. Quando o encerramento decorre de revenda, cessão ou compartilhamento do acesso com terceiros (cláusula 5.3 dos Termos), o workspace é encerrado em caráter permanente e sem janela de exportação. Isso não afasta (i) a guarda obrigatória por lei e (ii) os direitos que o art. 18 da LGPD assegura aos titulares de dados pessoais, que não podem ser suprimidos por contrato — inclusive os clientes finais da loja, cujo controlador continua sendo a empresa contratante.

10. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor, mediante requisição expressa;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando esta for a base legal;
• oposição a tratamento feito com base em legítimo interesse.

Pedidos de titulares cujos dados foram inseridos por uma loja devem ser dirigidos à própria loja, que é a Controladora. Nós daremos suporte técnico a ela para atender ao pedido.

Solicitações sobre dados em que a WiseData é Controladora: dpo.servito@wisedatabusiness.com. Respondemos em até 15 dias.

11. Crianças e adolescentes

A plataforma é destinada ao uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado um cadastro nessa condição, ele é removido.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. Alterações relevantes são comunicadas dentro da plataforma. A data da última atualização está no topo desta página.

13. Autoridade de controle

O titular que entender que seus direitos não foram atendidos pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

14. Contato

Privacidade e proteção de dados: dpo.servito@wisedatabusiness.com
Suporte e assuntos comerciais: pelo chat dentro da plataforma autenticada.