Política de Privacidade da Wizeflows

1. Escopo desta Política

Esta Política se aplica ao uso da plataforma Wizeflows, incluindo o painel web, APIs, integrações, canais conectados, automações, assistentes de IA, relatórios, páginas públicas, formulários, áreas administrativas, suporte e comunicações relacionadas ao serviço.

Esta Política não substitui as políticas de privacidade dos nossos clientes, fornecedores ou serviços de terceiros integrados à plataforma. Quando um cliente utiliza a Wizeflows para tratar dados de leads, contatos, consumidores, pacientes, alunos ou usuários finais, esse cliente deve fornecer as próprias informações de privacidade aos respectivos titulares.

2. Nosso papel na LGPD

A Wizeflows pode atuar em papéis diferentes, conforme o contexto do tratamento:

• Como operadora: quando tratamos dados pessoais em nome dos nossos clientes, conforme as configurações, instruções e finalidades definidas por eles dentro da plataforma.
• Como controladora: quando tratamos dados para gerir nossa relação direta com clientes e usuários, como cadastro, cobrança, suporte, segurança, comunicações institucionais, melhoria da plataforma e cumprimento de obrigações legais.

3. Quais dados pessoais podemos tratar

Dependendo do uso da plataforma, podemos tratar as seguintes categorias de dados:

4. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades, conforme a base legal aplicável:

5. Uso de inteligência artificial

A Wizeflows pode oferecer recursos de inteligência artificial, incluindo assistentes, geração de respostas, classificação de intenção, resumos de conversa, análise de mensagens, transcrição de áudio, score de leads, geração de fluxos e execução de ferramentas conectadas ao workspace.

• O uso de IA pode envolver o envio de trechos de conversas, metadados, instruções, prompts, anexos ou informações do workspace para provedores de tecnologia contratados ou configurados pelo cliente.
• Quando possível e conforme a configuração do produto, poderemos aplicar técnicas de minimização, mascaramento ou redução de dados antes do envio a modelos de IA.
• A Wizeflows não utiliza dados de clientes para treinar modelos próprios sem autorização adequada.
• O cliente é responsável por configurar prompts, bases de conhecimento, automações e usos de IA de forma compatível com a finalidade informada aos titulares.
• Resultados gerados por IA podem conter imprecisões e devem ser revisados pelo usuário quando utilizados em decisões relevantes.

6. Compartilhamento de dados e suboperadores

Podemos compartilhar dados pessoais com terceiros quando necessário para prestar, manter, proteger ou melhorar os serviços. Esses terceiros podem incluir:

• provedores de infraestrutura, hospedagem, banco de dados, armazenamento, filas, e-mail, monitoramento e segurança;
• provedores de inteligência artificial, transcrição, voz, processamento de linguagem, análise e automação;
• provedores de canais e integrações, como WhatsApp, Meta, Instagram, Telegram, Google, webhooks, APIs externas e ferramentas conectadas pelo cliente;
• gateways de pagamento, serviços financeiros, contábeis, fiscais e antifraude;
• consultores, auditores, advogados e autoridades públicas, quando necessário ou exigido por lei.

Quando atuamos como operadora, o compartilhamento é realizado para executar as instruções do cliente ou viabilizar funcionalidades contratadas. Quando atuamos como controladora, o compartilhamento ocorre conforme as finalidades descritas nesta Política.

7. Cookies e tecnologias similares

Podemos utilizar cookies, pixels, local storage, identificadores de sessão e tecnologias similares para autenticação, segurança, preferências, desempenho, métricas, análise de uso e, quando aplicável, campanhas de marketing.

O usuário pode gerenciar cookies pelo navegador. Caso usemos cookies não essenciais, poderemos apresentar mecanismos adicionais de escolha ou consentimento, conforme aplicável.

8. Segurança, retenção e transferência internacional

Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado. Essas medidas podem incluir controle de acesso, autenticação, segregação por workspace, criptografia de credenciais, registros de auditoria, backups, monitoramento e revisão de permissões.

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, prestar os serviços contratados, atender obrigações legais, resolver disputas, proteger direitos e cumprir instruções do cliente controlador. Dados tratados como operadora poderão ser excluídos, exportados ou anonimizados conforme configurações do workspace, contrato aplicável ou solicitação válida do cliente.

Alguns dados podem ser armazenados ou processados fora do Brasil por provedores de tecnologia, infraestrutura ou IA. Nesses casos, buscamos adotar medidas compatíveis com a LGPD e com padrões adequados de proteção de dados.

9. Direitos dos titulares

Nos termos da LGPD, titulares de dados pessoais podem solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas as normas aplicáveis;
• informação sobre compartilhamento de dados;
• revogação do consentimento, quando essa for a base legal utilizada;
• oposição a tratamentos realizados em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Quando a solicitação envolver dados tratados pela Wizeflows como operadora, poderemos direcionar o pedido ao cliente controlador responsável pela relação com o titular. Para proteger a privacidade e segurança, poderemos solicitar informações adicionais para confirmar a identidade do solicitante.

10. Incidentes de segurança

Caso ocorra incidente de segurança envolvendo dados pessoais, adotaremos medidas de contenção, avaliação, registro e comunicação conforme a LGPD, regulamentações da Autoridade Nacional de Proteção de Dados — ANPD e contratos aplicáveis. Quando atuarmos como operadora, comunicaremos o cliente controlador conforme o contrato e as informações disponíveis.

11. Crianças e adolescentes

A Wizeflows é uma plataforma voltada ao uso profissional e empresarial. Não direcionamos nossos serviços a crianças ou adolescentes. Caso dados de menores sejam inseridos na plataforma por um cliente, o cliente será responsável por garantir a base legal adequada, as informações necessárias aos titulares ou responsáveis legais e o cumprimento das regras aplicáveis.

12. Contato, encarregado e atualizações

Para dúvidas, solicitações de titulares ou assuntos relacionados à proteção de dados pessoais, entre em contato pelo e-mail contato@wizeflows.com.br.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais. Alterações relevantes poderão ser comunicadas pela própria plataforma, por e-mail ou por outro canal adequado.