1. Em uma frase
O Wappio existe para a sua empresa atender no WhatsApp. Tratamos dados pessoais só para isso funcionar: não vendemos dados, não usamos as conversas dos seus clientes para publicidade e não treinamos modelos de inteligência artificial com o conteúdo delas.
2. Quem é o responsável
O tratamento descrito aqui é feito por Gustavo Sperandio dos Santos Tecnologia da Informação LTDA, CNPJ 57.024.357/0001-27, com sede em Avenida Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo — SP, CEP 01310-914 ("Sperandio Tecnologia"). Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para contato@dashfika.com.br.
3. Os dois papéis — e por que a distinção importa para você
Esta é a parte que costuma gerar confusão, então vale ler com atenção. A Lei Geral de Proteção de Dados (LGPD) separa quem decide o tratamento de quem executa o tratamento. No Wappio há os dois casos:
| Dados | Nosso papel | O que isso significa |
|---|---|---|
| Dos seus clientes finais — contatos, conversas, arquivos trocados no WhatsApp | Operadora | Você é o controlador. Você decide quem contatar, com que base legal e por quanto tempo guardar. Nós só processamos conforme a sua instrução. |
| Da sua empresa e dos seus atendentes — cadastro, login, cobrança, uso da plataforma | Controladora | Somos nós que decidimos esse tratamento, e ele está descrito nas seções 4 e 5. |
Consequência prática: se um cliente seu pedir exclusão dos dados dele, o pedido é seu para atender — o painel permite excluir contato e conversa. Se você precisar de apoio nosso para cumprir, escreva e ajudamos dentro do prazo legal.
4. O que coletamos
4.1. Cadastro e acesso
- Identificação do atendente: nome, e-mail e identificador da conta, vindos do login com Google ou do link mágico por e-mail. Não guardamos senha — a autenticação é feita pelo Firebase Authentication e nós nunca recebemos credencial.
- Dados da empresa: nome, segmento e tamanho do time (os dois últimos opcionais), papel de cada atendente e a quais números ele tem acesso.
- Preferências de operação: mensagem de ausência, horário de atendimento, status de presença.
4.2. Conteúdo do atendimento
- Contatos: nome, número de WhatsApp, etiquetas, anotações e campos de perfil que você preencher.
- Mensagens: o conteúdo enviado e recebido — texto, imagem, áudio, vídeo, documento — com data, hora, direção e status de entrega.
- Grupos: nome, participantes e mensagens dos grupos que você conectar.
- Campanhas e fluxos: públicos selecionados, templates, e o resultado de cada envio.
- Métricas derivadas: tempo de primeira resposta, volume por atendente, conversas resolvidas — calculadas a partir do que está acima, para os relatórios.
4.3. Cobrança
Plano, ciclo, status da assinatura e os identificadores da sua conta na Stripe. Dados de cartão não passam por nós: são digitados diretamente no ambiente da Stripe, que é certificada PCI-DSS. Nunca vemos, recebemos ou armazenamos o número do cartão.
4.4. Técnicos
Registros de acesso e de erro (data, hora, endereço IP, rota chamada), guardados pelo prazo do art. 15 do Marco Civil da Internet, para segurança, auditoria e diagnóstico de falha.
5. Por que tratamos, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado: entregar a caixa de entrada, enviar e receber mensagens, gerar relatórios | Execução de contrato — art. 7º, V |
| Processar a cobrança da assinatura e emitir documento fiscal | Execução de contrato e obrigação legal — art. 7º, V e II |
| Suporte, avisos operacionais e comunicação sobre a conta | Execução de contrato — art. 7º, V |
| Segurança, prevenção a fraude e abuso, registros de acesso | Obrigação legal e legítimo interesse — art. 7º, II e IX |
| Melhoria do produto a partir de dados agregados e sem identificação | Legítimo interesse — art. 7º, IX |
| Comunicação de marketing sobre novidades do Wappio | Consentimento, revogável em qualquer e-mail — art. 7º, I |
Não tratamos dado pessoal sensível nem dado de criança e adolescente de forma intencional. O Wappio é uma ferramenta corporativa e não deve ser usado por menores de 18 anos.
6. Com quem compartilhamos
Só com quem é necessário para a plataforma existir. Cada um recebe o mínimo para a sua função, e todos estão sob contrato:
| Quem | Para quê | Onde fica |
|---|---|---|
| Meta Platforms (WhatsApp) | Transportar as mensagens — é o WhatsApp em si | Exterior |
| Google (Firebase Authentication) | Autenticar o login dos atendentes | Exterior |
| Stripe | Processar pagamento da assinatura | Exterior |
| Railway | Hospedar a aplicação e o banco de dados | Exterior |
Podemos ainda compartilhar dados quando houver determinação legal ou ordem de autoridade competente, e em caso de reorganização societária — hipótese em que esta política continua valendo para os dados transferidos.
Nunca vendemos, alugamos ou cedemos dados pessoais para terceiros usarem em finalidade própria, publicidade incluída.
7. Transferência internacional
Como se vê na tabela acima, os provedores de infraestrutura estão fora do Brasil, então há transferência internacional de dados. Ela se apoia nas hipóteses do art. 33 da LGPD — cláusulas contratuais padrão e garantias de nível de proteção adequado nos contratos com esses fornecedores.
8. Armazenamento no seu navegador
O Wappio não usa cookies de rastreamento, pixel de anúncio nem ferramenta de analytics de terceiro. As fontes do site são servidas pelo nosso próprio domínio, então abrir a página não gera requisição para terceiros.
O que existe é armazenamento local (localStorage), no seu navegador, para o painel funcionar e lembrar onde você estava:
- empresa ativa — qual empresa você está operando, quando tem acesso a mais de uma;
- e-mail do link mágico — guardado entre o envio e a volta, porque o Firebase exige o mesmo e-mail para concluir o login;
- plano escolhido — memória entre os passos do cadastro;
- preferências de tela — nome exibido, painel de contato recolhido ou aberto, permissão de notificação.
Limpar os dados do site no navegador apaga tudo isso, sem perder nada da sua conta.
9. Por quanto tempo guardamos
- Conteúdo do atendimento: enquanto a sua conta estiver ativa. É o seu histórico, e apagá-lo por conta própria não seria aceitável.
- Depois do encerramento: 30 dias para permitir reativação e exportação, e então eliminação.
- Cobrança e fiscal: pelo prazo exigido pela legislação tributária.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
10. Segurança
Medidas que estão em vigor hoje, não planos:
- tráfego cifrado em trânsito (HTTPS/TLS) e dados cifrados em repouso na infraestrutura;
- isolamento entre empresas aplicado na camada de acesso ao banco, e não caso a caso no código — toda consulta nasce restrita à empresa de quem fez o pedido;
- credenciais de sessão de WhatsApp guardadas cifradas, com chave fora do banco;
- acesso por login individual, com papel e permissão por número de WhatsApp;
- o navegador nunca fala direto com o banco de dados: toda chamada passa por autenticação no servidor.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
11. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou desatualizado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento.
Boa parte disso você resolve sozinho no painel — editar perfil, excluir contato, apagar conversa, remover atendente, exportar contatos. Para o que não estiver lá, escreva para contato@dashfika.com.br: respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender, justamente para não entregar dado a quem não é o titular.
Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Mudanças nesta política
Podemos atualizar este documento. Mudança relevante é avisada por e-mail e no painel antes de entrar em vigor. A data no topo é sempre a da versão vigente.
13. Falar com a gente
Privacidade e exercício de direitos: contato@dashfika.com.br. As condições comerciais do serviço estão nos Termos de uso.