Política de privacidade

1. O ponto mais importante: quem é responsável pelo quê

O Servito é um sistema que a sua empresa usa para registrar clientes, aparelhos e atendimentos. Isso cria duas situações distintas, com responsabilidades diferentes:

Na prática: quando a assistência técnica cadastra um cliente dela no sistema, quem decide coletar aquele dado é a assistência, não nós. Ela é a Controladora (art. 5º, VI, da LGPD) e nós somos a Operadora (art. 5º, VII) — tratamos esses dados apenas para fazer o sistema funcionar, conforme as instruções dela.

Se você é cliente de uma loja que usa o Servito e quer acessar, corrigir ou excluir seus dados, o pedido deve ser feito diretamente à loja. Recebendo esse pedido, nós o encaminhamos a ela.

2. Encarregado e canal de comunicação

A WiseData Business LTDA enquadra-se como agente de tratamento de pequeno porte, na forma da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022. Nos termos do art. 11, § 1º, dessa Resolução, o agente de pequeno porte não está obrigado a indicar encarregado, desde que disponibilize canal de comunicação com o titular de dados. O art. 7º da mesma Resolução admite que esse atendimento se dê por meio eletrônico, desde que assegurados os direitos da LGPD e o acesso facilitado à informação.

O nosso canal oficial é o formulário público de solicitações de privacidade, aberto a qualquer pessoa, sem cadastro e sem login. Escolhemos um formulário em vez de um endereço de e-mail justamente pelo acesso facilitado: o pedido recebe protocolo, fica rastreável e é distribuído internamente sem depender de alguém acompanhar uma caixa de mensagens — e um endereço publicado numa página é varrido por coletor de spam.

As solicitações recebidas por esse canal são tratadas por pessoa designada internamente, que responde nos prazos da cláusula 12. Caso a WiseData deixe de se enquadrar como agente de pequeno porte, indicaremos formalmente um encarregado e a identificação passará a constar desta cláusula.

3. Dados que tratamos

3.1. Dados fornecidos pela empresa contratante

• Cadastro: nome, e-mail, telefone, razão social e CNPJ.
• Cobrança: dados necessários à assinatura. Os dados completos de cartão são processados diretamente pela Stripe e não ficam armazenados em nossos sistemas.
• Usuários convidados: nome, e-mail e papel dentro do workspace.
• Interações de suporte: mensagens trocadas no chat e por e-mail.

3.2. Dados inseridos pela contratante sobre seus clientes finais

Cadastro de clientes e fornecedores, aparelhos, ordens de serviço com fotos e descrições, orçamentos, vendas, títulos financeiros e documentos gerados. Esses dados são de responsabilidade da empresa contratante, que responde pela base legal da coleta e pelo atendimento aos titulares.

A WiseData não comercializa, não cede e não utiliza esses dados para finalidade própria de marketing, análise comercial ou treinamento de modelos.

3.3. Dados coletados automaticamente

• Registros de acesso à aplicação (endereço IP, data e hora), mantidos conforme o art. 15 do Marco Civil da Internet.
• Informações técnicas do dispositivo e do navegador.
• Dados de navegação neste site, coletados por cookies e tecnologias equivalentes (cláusula 6).

4. Bases legais e finalidades

5. Compartilhamento e suboperadores

Não vendemos dados pessoais e não os cedemos a terceiros para publicidade de outras empresas. O compartilhamento acontece apenas com os prestadores necessários à operação, obrigados contratualmente a padrões de segurança compatíveis e limitados à finalidade indicada:

A ferramenta de automação de marketing e o chat de atendimento são executados em infraestrutura própria da WiseData, e por isso os dados neles tratados não são transferidos a fornecedor externo.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de operação societária, preservadas as obrigações desta Política.

5.1. Notificações por WhatsApp aos clientes finais

Quando a loja ativa o envio de notificações — aviso de orçamento aprovado, aparelho pronto, pesquisa de satisfação —, o número do cliente final e o conteúdo da mensagem são transmitidos à Meta para a entrega. A loja é a Controladora desses dados e responde por informar o cliente e por ter base legal para a comunicação. As mensagens enviadas ficam registradas por até 180 dias, para consulta do histórico do atendimento.

5.2. Compartilhamento com empresas do grupo WiseData

A WiseData Business LTDA mantém outros produtos sob a marca WiseData. Dados de cadastro e de contato da empresa contratante podem ser compartilhados entre as empresas do grupo para atendimento unificado, prevenção a fraude, gestão da relação comercial e oferta de produtos do próprio grupo.

Os Dados do Contratante — os cadastros e atendimentos registrados no workspace — não são compartilhados entre produtos do grupo, salvo quando a contratante contrata uma integração que exija esse fluxo, e apenas na medida dela.

6. Cookies e tecnologias de rastreamento

Neste site utilizamos cookies necessários, que mantêm o funcionamento básico das páginas e a sua escolha de consentimento, e ferramentas de medição de audiência e de publicidade — incluindo remarketing, isto é, exibir anúncios nossos para quem já visitou o site.

As categorias de análise e marketing só são acionadas após a sua manifestação no aviso de cookies; até lá permanecem desativadas. Você pode rever a escolha a qualquer momento pelo link de preferências no rodapé, e revogar é tão fácil quanto conceder.

O inventário completo — ferramenta, categoria, finalidade, duração e origem — está na Política de cookies.

Essas ferramentas são carregadas tanto no site quanto dentro do sistema, pelo mesmo gerenciador de tags, e respeitam a mesma escolha de consentimento. Elas medem a navegação — telas acessadas, origem do acesso e uso das funcionalidades — e não recebem os dados que a contratante registra no workspace: clientes, aparelhos, ordens de serviço e valores.

7. Transferência internacional

Alguns prestadores de infraestrutura e de pagamento operam servidores fora do Brasil. Nesses casos, a transferência é feita com base nas hipóteses do art. 33 da LGPD e amparada em cláusulas contratuais que asseguram grau de proteção compatível com a legislação brasileira.

8. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego criptografado em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por papel e permissão, isolamento lógico entre workspaces, autenticação em dois fatores disponível para as contas e registro de auditoria das operações sensíveis.

Nenhum sistema é integralmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a empresa contratante e a Autoridade Nacional de Proteção de Dados nos prazos aplicáveis.

9. Retenção e eliminação

• Enquanto a conta estiver ativa: os dados são mantidos para prestar o serviço.
• Após o encerramento: os dados do workspace permanecem em modo somente leitura por um período de retenção comunicado dentro da plataforma, durante o qual a exportação continua disponível. Findo o prazo, são eliminados ou anonimizados.
• Registros de acesso: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Documentos fiscais e financeiros da assinatura: mantidos pelo prazo exigido pela legislação tributária.

A eliminação antecipada pode ser solicitada e, quando executada, é irreversível — ressalvadas as hipóteses de guarda obrigatória.

Encerramento por uso indevido. O prazo de retenção acima é benefício contratual concedido a quem cumpre os Termos de uso. Quando o encerramento decorre de revenda, cessão ou compartilhamento do acesso com terceiros (cláusula 5.3 dos Termos), o workspace é encerrado em caráter permanente e sem janela de exportação. Isso não afasta (i) a guarda obrigatória por lei e (ii) os direitos que o art. 18 da LGPD assegura aos titulares de dados pessoais, que não podem ser suprimidos por contrato — inclusive os clientes finais da loja, cujo controlador continua sendo a empresa contratante.

10. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor, mediante requisição expressa;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando esta for a base legal;
• oposição a tratamento feito com base em legítimo interesse.

Pedidos de titulares cujos dados foram inseridos por uma loja devem ser dirigidos à própria loja, que é a Controladora. Nós daremos suporte técnico a ela para atender ao pedido.

10.1. Como exercer e em quanto tempo respondemos

Abra uma solicitação no formulário público de privacidade, indicando o direito que deseja exercer e os dados que permitam localizar o seu registro. Ele não exige cadastro nem login — atende inclusive o cliente final de uma loja e quem já encerrou a conta — e devolve um número de protocolo para acompanhamento. Quem tem conta ativa pode, se preferir, usar o chat dentro da plataforma: é o mesmo fluxo e o mesmo prazo.

A confirmação da existência de tratamento e o acesso em formato simplificado são fornecidos imediatamente. A declaração clara e completa, com a origem dos dados, os critérios e a finalidade do tratamento, é fornecida em até 15 (quinze) dias, na forma do art. 19 da LGPD.

Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido — medida de proteção do próprio titular —, e o prazo passa a correr da confirmação. Pedidos manifestamente excessivos ou repetitivos podem ter o atendimento justificadamente recusado, com explicação da razão.

11. Inteligência artificial

O atendimento no chat conta com assistência de inteligência artificial, entre os recursos o assistente Wisebot. O fornecedor do modelo está identificado na cláusula 5.

O conteúdo que você envia ao assistente é transmitido a esse fornecedor apenas para gerar a resposta, e mantemos com ele vedação contratual ao uso desse conteúdo para treinamento de modelos. Os dados que a contratante registra no workspace não são usados para treinar modelos.

Evite enviar ao assistente dados pessoais desnecessários ou dados de clientes finais: a resposta é gerada por sistema automatizado e o histórico da conversa fica registrado no atendimento.

12. Decisões automatizadas

O art. 20 da LGPD garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

A plataforma não toma decisões unicamente automatizadas que produzam efeitos jurídicos sobre titulares ou que os afetem de forma significativa. Os números gerenciais, relatórios e indicadores são insumo de decisão humana — quem decide é a empresa contratante.

Os meios técnicos de detecção de uso compartilhado descritos na cláusula 5.3 dos Termos de uso — padrões de acesso, endereços de origem e impressão digital de dispositivo — apontam indícios; a suspensão e o encerramento passam por apuração humana, e a medida é revisável mediante pedido.

13. Prevenção a fraude e verificação de cadastro

Para conferir a veracidade do cadastro e impedir contas sucessivas criadas para obter novos períodos de avaliação ou contornar bloqueio, cruzamos sinais como CNPJ, e-mail, telefone, meio de pagamento, endereço de IP e características do dispositivo, com fundamento no legítimo interesse de proteger a plataforma e os demais contratantes.

O tratamento se limita a essa finalidade, não alimenta perfil comercial nem publicidade, e a decisão dele decorrente é revisável por pessoa, na forma da cláusula 12.

14. Crianças e adolescentes

A plataforma é destinada ao uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado um cadastro nessa condição, ele é removido.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. Alterações relevantes são comunicadas dentro da plataforma. A data da última atualização está no topo desta página.

16. Autoridade de controle

Se entender que o seu pedido não foi atendido de forma satisfatória, o art. 18, § 1º, da LGPD assegura o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd. O § 2º do mesmo artigo assegura ainda o direito de reclamar aos organismos de defesa do consumidor.

Pedimos, sempre que possível, que nos procure antes: o atendimento direto costuma ser mais rápido, e o registro do seu pedido nos ajuda a corrigir o que estiver errado.

17. Contato

Privacidade e proteção de dados: formulário público de solicitações de privacidade, sem cadastro e sem login.
Suporte e assuntos comerciais: pelo chat dentro da plataforma autenticada.