1. Escopo e aceitação
Esta Política se aplica ao site www.wisedataconsent.com, ao painel do WiseData Consent, ao script de consentimento que os nossos clientes instalam nos sites deles e às comunicações relacionadas a esses serviços.
Ao utilizar o site ou o painel, você declara estar ciente das práticas descritas aqui. Para os clientes, esta Política integra os Termos de Uso e o Acordo de Tratamento de Dados.
2. Público-alvo e idade mínima
O painel é destinado ao uso profissional por empresas e profissionais autônomos. Não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos cadastro em desacordo com esta regra, a conta poderá ser encerrada e os dados eliminados.
O script instalado nos sites dos nossos clientes também não coleta idade, nome ou qualquer campo que permita identificar um visitante individualmente, seja ele adulto ou não.
3. Papéis na LGPD
Somos controladores em relação aos dados de quem contrata ou demonstra interesse na Plataforma: dados de cadastro da conta, dados de faturamento, registros de acesso ao painel, interações de suporte e o contato deixado no formulário do site.
Somos operadores em relação às decisões de consentimento dos visitantes dos sites dos nossos clientes. Nesse caso, o controlador é o responsável pelo site que a pessoa visitou, que define a configuração do aviso e a base legal de cada categoria. Quando uma consultoria opera o site de um cliente dela, o controlador é esse cliente.
Como operadores, tratamos esses dados exclusivamente conforme as instruções do controlador, materializadas na configuração do painel, e na medida necessária para prestar o serviço. O detalhe está no Acordo de Tratamento de Dados.
4. Se você visita um site que usa o WiseData Consent
Quando você decide sobre cookies num site que utiliza o WiseData Consent, registramos essa decisão por conta do responsável pelo site. Nessa operação, o controlador dos seus dados é o site que você visitou; nós atuamos como operadores, seguindo as instruções dele.
Para que a decisão sirva de prova, o registro guarda: as categorias que você concedeu e recusou, o modo como decidiu (aceitar tudo, recusar tudo ou personalizar) e a data e hora; qual texto foi exibido a você — a versão da política e uma impressão digital do conteúdo apresentado; o idioma exibido, o país inferido e o endereço da página, sem os parâmetros da URL; o navegador declarado; e uma referência à sua rede de origem, descrita na seção 5.
Base legal: cumprimento de obrigação legal do responsável pelo site, que precisa demonstrar o consentimento (art. 8º, § 2º, da LGPD), e legítimo interesse na segurança e na integridade do registro.
Por quanto tempo: 5 anos contados do fim do tratamento a que a decisão se refere. Esse prazo é escolha nossa, não exigência legal — não existe prazo de cinco anos imposto pela LGPD para registros de consentimento. Encerrado o contrato com o responsável pelo site, os registros são eliminados.
5. O endereço IP do visitante
O seu endereço IP não é armazenado. Antes de qualquer gravação, ele é reduzido à rede a que pertence, descartando a parte que identifica o dispositivo, e em seguida transformado por função criptográfica com uma chave secreta específica de cada site.
Isso é pseudonimização, não anonimização, e dizemos isso com todas as letras: quem detivesse a chave secreta poderia reconstruir a rede de origem. A chave não é guardada junto com os dados, justamente por isso.
Como a chave é diferente para cada site, a mesma pessoa gera referências diferentes em sites diferentes: a plataforma não permite segui-la de um site para outro.
6. O recibo e os direitos do visitante
No momento em que você decide, o seu navegador recebe um código de recibo, que permite consultar a sua própria decisão sem se identificar. Guardamos apenas uma impressão digital desse código: sem ele em mãos, nem nós localizamos o seu registro.
Para rever ou revogar a sua decisão, o caminho é o próprio site: procure o botão de preferências de cookies no rodapé dele. A revogação vale a partir do momento em que é feita.
Como o controlador é o site que você visitou, os pedidos de acesso, correção ou eliminação devem ser dirigidos a ele. Se você nos procurar diretamente, encaminhamos o pedido ao responsável e informamos você de que foi encaminhado.
7. Quais dados coletamos de quem usa o painel
Dados de cadastro: nome, e-mail, WhatsApp, senha em formato criptografado e idioma preferido.
Dados fiscais e de faturamento: razão social ou nome completo, CNPJ ou CPF, endereço e contato financeiro. Dados completos de cartão de crédito não são armazenados por nós — o processamento é feito pelo operador de pagamento.
Dados de uso da Plataforma: os sites, o catálogo, as políticas e as configurações que o cliente cria na operação, e os relatórios gerados a partir deles.
Dados técnicos e de segurança: endereço IP, tipo de navegador e dispositivo, data e hora de acesso, histórico de logins e de sessões e registros de eventos relevantes para segurança.
Dados de navegação no site e no painel: páginas e telas visitadas, origem da visita e parâmetros de campanha, coletados conforme a seção 9.
Dados de comunicação: o nome e o WhatsApp deixados no formulário de agendamento do site, com a campanha de origem, e as mensagens trocadas com o suporte.
8. Finalidades e bases legais
Execução de contrato e de procedimentos preliminares: responder a quem pediu contato pelo site, criar e manter a conta, prover as funcionalidades contratadas, processar pagamentos e prestar suporte.
Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso e obrigações fiscais e contábeis.
Legítimo interesse: segurança da Plataforma, prevenção a fraude e abuso, medição de desempenho e melhoria do produto, sempre com avaliação de impacto sobre os direitos do titular.
Consentimento: envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento, sem efeito sobre o serviço contratado.
Divulgação institucional: uso do nome empresarial, da marca e de depoimentos espontâneos do cliente para identificar publicamente o relacionamento, na forma autorizada nos Termos de Uso. Nome de empresa não é dado pessoal, mas o depoimento assinado por uma pessoa é — nesse caso a base é o consentimento, revogável a qualquer momento.
Não utilizamos os dados que os clientes inserem na Plataforma nem os dados dos visitantes para treinar modelos de inteligência artificial, nem os comercializamos, sob nenhuma hipótese.
10. Compartilhamento de dados
Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre sob contrato e com obrigação de confidencialidade, listados na seção 11.
Podemos compartilhar dados em cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercício regular de direitos.
Não vendemos dados pessoais, não os cedemos a terceiros para publicidade e não cruzamos dados entre clientes.
11. Subprocessadores
Os fornecedores que tratam dados pessoais por nossa conta estão listados, um a um, na página de subprocessadores, com o que cada um faz, que dado passa por ele e onde fica. A lista separa quem toca nos dados dos visitantes de quem toca nos dados dos clientes.
A inclusão de um subprocessador novo é refletida na lista e comunicada aos clientes na forma do Acordo de Tratamento de Dados.
12. Compartilhamento com empresas do grupo WiseData
A WiseData Business LTDA mantém outros produtos sob a marca WiseData. Dados de cadastro e de contato podem ser compartilhados entre os produtos do grupo para atendimento unificado, prevenção a fraude, gestão da relação comercial e oferta de produtos do próprio grupo. O contato do responsável pela conta é sincronizado com a ferramenta própria de e-mail do grupo, executada em infraestrutura da WiseData Business LTDA.
Os dados de uso da Plataforma e os registros de consentimento dos visitantes não são compartilhados entre produtos do grupo, sob nenhuma hipótese.
A oferta de outros produtos do grupo por comunicação de marketing depende de consentimento e pode ser cancelada a qualquer momento.
Em caso de reorganização societária, fusão, cisão, incorporação ou alienação de ativos, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política, com comunicação prévia aos titulares.
13. Transferência internacional
A aplicação, o banco de dados e o acervo de consentimento ficam em servidores no Brasil. Parte dos subprocessadores — pagamento, e-mail transacional, monitoramento de erros, classificação automática e a rede de borda que recebe as decisões — mantém infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados.
Essas transferências observam o art. 33 da LGPD e são amparadas por cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira, na forma do Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024.
O armazenamento definitivo do registro de consentimento ocorre no Brasil. Quando há alternativa equivalente com infraestrutura no Brasil, ela é preferida.
14. Inteligência artificial e dados
A Plataforma usa inteligência artificial para sugerir a categoria, a finalidade e o texto de cada cookie ou script encontrado nas varreduras. O fornecedor do modelo está identificado na lista de subprocessadores.
O que é enviado ao fornecedor é o nome, o domínio e o fornecedor do item encontrado — nunca dado de visitante nem dado de usuário do painel. Mantemos com ele vedação contratual ao uso desse conteúdo para treinamento de modelos.
As sugestões não substituem análise humana: só entram no catálogo depois de aceitas por quem opera a conta.
15. Decisões automatizadas
O art. 20 da LGPD garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, incluindo as destinadas a definir perfil pessoal, profissional, de consumo e de crédito.
A Plataforma não toma decisões unicamente automatizadas que produzam efeitos jurídicos sobre titulares ou que os afetem de forma significativa. A classificação automática de cookies é sugestão revisável, e os diagnósticos são insumo de decisão humana — quem decide é o cliente.
Nos controles automatizados de segurança e antifraude, como bloqueio preventivo por atividade suspeita, a medida é sempre revisável por pessoa mediante solicitação pelos canais de suporte.
Caso um recurso passe a produzir decisão unicamente automatizada com efeito relevante, informaremos aqui os critérios e os procedimentos utilizados e disponibilizaremos o pedido de revisão, observado o segredo comercial e industrial.
16. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado, senhas armazenadas com algoritmo de derivação de chave, autenticação em duas etapas, controle de acesso por papel, isolamento entre contas de clientes distintos, acervo de consentimento protegido contra alteração e registro de eventos de segurança.
O acesso de pessoal da WiseData Business LTDA a dados de clientes é restrito ao necessário para suporte e manutenção, limitado a 8 horas por sessão de suporte, registrado em trilha que não admite alteração e sujeito a compromisso de confidencialidade.
Nenhum sistema é totalmente imune a incidentes, e nenhuma medida de segurança elimina o risco por completo.
17. Incidentes de segurança
Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD, descrevendo os dados envolvidos, os riscos e as medidas adotadas.
Quando atuamos como operadores, comunicamos o cliente controlador em até 24 horas da confirmação do incidente, para que ele cumpra os seus próprios deveres de comunicação, na forma do Acordo de Tratamento de Dados.
18. Retenção e prazos de guarda
Mantemos os dados enquanto durar a relação e, após o seu encerramento, apenas pelos prazos abaixo. Cumpridos os prazos, os dados são eliminados ou anonimizados.
| Dado | Prazo | Fundamento |
|---|---|---|
| Cadastro do usuário e da organização | Enquanto a conta existir | Execução do contrato |
| Registros de consentimento dos visitantes | 5 anos do fim do tratamento a que se referem; eliminados no encerramento do contrato com o site | Demonstração do consentimento pelo controlador (art. 8º, § 2º, da LGPD); prazo escolhido por nós, não imposto por lei |
| Registros de acesso ao painel | 90 dias, com expurgo automático diário | Segurança da conta |
| Documentos fiscais e registros de faturamento | 5 anos | Legislação tributária |
| Comprovante de exclusão da conta | Conservado, com acesso restrito | Prova de que o pedido foi atendido (art. 16 da LGPD) |
| Contato deixado no formulário do site e dados para marketing | Até a revogação do consentimento ou o fim da negociação | Procedimentos preliminares e consentimento |
| Cópias de segurança | Até 30 dias | Recuperação de desastre; não são consultadas em operação normal |
19. Exclusão de conta e dos dados
A exclusão da conta é feita dentro do painel, pelo responsável pela conta, e é imediata e irreversível. Ela elimina junto todo o acervo de consentimento dos sites da conta — que é a prova do controlador —, e por isso o painel oferece a exportação antes. O procedimento completo está na página de exclusão de conta.
Permanecem apenas os dados cuja guarda é exigida por lei ou necessária ao exercício regular de direitos, na forma da seção 18.
A mudança para um plano de menor abrangência não implica exclusão: sites e registros continuam guardados, e a coleta continua nos sites já cadastrados.
Contas sem assinatura ativa e sem qualquer acesso por período prolongado podem ser desativadas e ter os dados eliminados: guardar indefinidamente dado que ninguém usa contraria o princípio da necessidade previsto no art. 6º, III, da LGPD. Antes da eliminação avisamos por e-mail, com antecedência e com a oportunidade de reativar ou exportar.
20. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade a outro fornecedor; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.
Você tem ainda o direito de solicitar a revisão de decisões automatizadas, na forma da seção 15.
Boa parte disso o cliente resolve sozinho no painel — corrigir o cadastro, exportar o acervo, encerrar a conta.
Pedidos sobre decisões de consentimento registradas num site de cliente devem ser dirigidos primeiro ao responsável por esse site, que é o controlador. Ao recebermos pedidos desse tipo, encaminhamos ao controlador e prestamos o apoio necessário.
21. Como exercer os seus direitos e prazos de resposta
Abra uma solicitação no nosso formulário público de privacidade, indicando o direito que deseja exercer e os dados que permitam localizar o seu registro. O formulário não exige cadastro nem login — atende inclusive o visitante de um site cliente e quem já encerrou a conta —, e devolve um número de protocolo para você acompanhar o andamento.
A confirmação da existência de tratamento e o acesso em formato simplificado são fornecidos imediatamente. A declaração clara e completa, com a origem dos dados, os critérios e a finalidade do tratamento, é fornecida em até 15 (quinze) dias, na forma do art. 19 da LGPD.
Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido — uma medida de proteção do próprio titular —, e o prazo passa a correr da confirmação.
Pedidos manifestamente excessivos ou repetitivos podem ter o atendimento justificadamente recusado, com explicação da razão.
22. Encarregado e canal de comunicação
A WiseData Business LTDA enquadra-se como agente de tratamento de pequeno porte, na forma da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022.
Nos termos do art. 11, § 1º, dessa Resolução, o agente de tratamento de pequeno porte não está obrigado a indicar encarregado, desde que disponibilize canal de comunicação com o titular de dados. O art. 7º da mesma Resolução admite que o atendimento se dê por meio eletrônico, desde que assegurados os direitos da LGPD e o acesso facilitado à informação.
O nosso canal oficial é o formulário público de solicitações de privacidade, aberto a qualquer pessoa, sem cadastro e sem login. Escolhemos um formulário em vez de um endereço de e-mail pelo acesso facilitado: o pedido recebe protocolo, fica rastreável e é distribuído internamente sem depender de alguém acompanhar uma caixa de mensagens — e endereço publicado em página aberta é colhido por robô de spam.
As solicitações recebidas por esse canal são tratadas por pessoa designada internamente, que responde nos prazos da seção 21.
Caso a WiseData Business LTDA deixe de se enquadrar como agente de pequeno porte, indicaremos formalmente um encarregado e a identificação passará a constar desta seção.
23. Autoridade Nacional de Proteção de Dados
Se entender que o seu pedido não foi atendido de forma satisfatória, o art. 18, § 1º, da LGPD assegura o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
O § 2º do mesmo artigo assegura ainda o direito de reclamar aos organismos de defesa do consumidor.
Pedimos, sempre que possível, que nos procure antes: o atendimento direto costuma ser mais rápido, e o registro do seu pedido nos ajuda a corrigir o que estiver errado.
24. Comunicações e antifraude
Enviamos comunicações transacionais necessárias à relação, como confirmação de cadastro, avisos de cobrança, alertas de rastreador novo e comunicados de segurança. Essas comunicações não dependem de consentimento e não podem ser desativadas enquanto a conta estiver ativa.
Comunicações de marketing dependem de consentimento e podem ser canceladas a qualquer momento pelo link de descadastro presente em cada mensagem.
Podemos analisar padrões de uso para identificar abuso, fraude ou uso automatizado indevido, com fundamento no legítimo interesse de proteger a Plataforma e os demais clientes.
Para conferir a veracidade do cadastro e impedir contas paralelas criadas para burlar limites, cruzamos sinais como documento, e-mail, telefone, meio de pagamento, endereço de IP e características do dispositivo. Podemos solicitar comprovação documental antes de liberar ou reativar o acesso. O tratamento se limita a essa finalidade e não alimenta perfil comercial nem publicidade.
Bloqueio decorrente dessa verificação é sempre revisável por pessoa, na forma da seção 15.
25. Alterações desta política e lei aplicável
Esta Política muda quando o tratamento muda — um subprocessador que entra, um dado que deixa de ser coletado. A versão vigente estará sempre nesta página, com indicação de versão e data. Em mudanças relevantes, avisamos os clientes por e-mail ou por aviso no painel, e o aceite da nova versão é registrado.
Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de Goiânia/GO para dirimir eventuais controvérsias, ressalvado o foro do domicílio do titular consumidor pessoa física.