Política de Privacidade

Última atualização: 28 de maio de 2026

1. Quem somos

A Waatzo é uma plataforma de atendimento via WhatsApp com inteligência artificial, desenvolvida e operada por Gideon de Fernandes ("Waatzo", "nós" ou "nosso"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

2.1 Dados dos nossos clientes (Titulares — usuários da plataforma)

Nome e e-mail: utilizados para criação e gerenciamento da conta.
Senha: armazenada de forma criptografada (nunca em texto claro).
Dados de faturamento: processados diretamente pelo Stripe; não armazenamos dados de cartão de crédito.
Dados de uso: logs de acesso, interações com a plataforma.

2.2 Dados dos contatos dos nossos clientes (terceiros — usuários finais do WhatsApp)

Ao usar a Waatzo, nossos clientes conectam suas contas de WhatsApp. As mensagens trocadas com seus próprios clientes (contatos) são processadas e armazenadas pela plataforma para fornecer os serviços contratados. Esses dados incluem:

Número de telefone e nome do contato no WhatsApp.
Conteúdo das mensagens de texto, áudio, imagem e documentos.
Histórico de conversas.

Nosso cliente (o operador do negócio) é o Controlador desses dados; a Waatzo atua como Operadora, conforme o art. 5º, VII da LGPD. O cliente é responsável por garantir a base legal para o processamento dos dados de seus contatos.

3. Base legal para o tratamento

Execução de contrato (art. 7º, V): para fornecer os serviços da plataforma aos nossos clientes.
Consentimento (art. 7º, I): para envio de comunicações de marketing, quando você expressamente aceitar.
Legítimo interesse (art. 7º, IX): para melhorias de segurança, prevenção a fraudes e aprimoramento do produto.
Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

4. Como usamos seus dados

Criar e gerenciar sua conta na plataforma.
Processar pagamentos e emitir faturas.
Fornecer suporte técnico.
Enviar comunicações transacionais (e-mails de boas-vindas, redefinição de senha, avisos de conta).
Enviar comunicações de marketing (apenas se você consentiu).
Melhorar e desenvolver novos recursos da plataforma.
Cumprir obrigações legais e regulatórias.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los com:

Stripe: processamento de pagamentos.
Anthropic: processamento de mensagens pela IA (Claude). As mensagens são enviadas para geração de respostas e não são usadas para treinamento de modelos.
Evolution API / Meta: infraestrutura de envio e recebimento de mensagens WhatsApp.
Fly.io: hospedagem da aplicação e banco de dados.

Todos os fornecedores são contratualmente obrigados a proteger seus dados e utilizá-los somente para as finalidades acordadas.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são retidos por até 90 dias para fins de backup e cumprimento de obrigações legais, sendo então excluídos de forma segura. Mensagens e conversas são limpas automaticamente conforme a política de retenção configurada na conta.

7. Seus direitos (art. 18 da LGPD)

Você tem o direito de:

Confirmação e acesso: saber quais dados temos sobre você.
Correção: corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
Portabilidade: receber seus dados em formato legível.
Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.
Revogação do consentimento: a qualquer momento, para finalidades baseadas em consentimento (ex.: marketing).
Oposição: ao tratamento realizado com base em legítimo interesse.

Para exercer qualquer direito, entre em contato pelo e-mail: privacy@waatzo.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS), senhas hasheadas com bcrypt, isolamento de dados por tenant, controle de acesso baseado em função (RBAC) e backups automáticos criptografados.

9. Cookies

Utilizamos apenas cookies de sessão essenciais para o funcionamento da plataforma. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos por e-mail em caso de mudanças materiais. A versão vigente estará sempre disponível nesta página.

11. Contato e Encarregado (DPO)

Em caso de dúvidas ou para exercer seus direitos:
E-mail: privacy@waatzo.com.br
Encarregado de Dados: Gideon de Fernandes