Política de Privacidade
Versão 2.0 · Última atualização: 6 de setembro de 2026
O WiseData Tools é um conjunto de ferramentas de marketing: botão de WhatsApp que captura contatos, gerador de UTM, calculadora de ROI e ROAS, plano de mídia e checklists. Esta Política separa dois tratamentos que costumam ser confundidos — o dos seus dados, de quem usa a plataforma, e o dos dados de quem preenche um botão instalado no seu site.
1. Quem trata os dados, e em que papel
A plataforma é operada pela WiseData Business LTDA, inscrita no CNPJ sob o nº 53.182.850/0001-14, estabelecida em Goiânia/GO.
Somos controladores dos dados de quem contrata e usa a plataforma: cadastro, acesso, uso das ferramentas e cobrança.
Já os contatos capturados pelo botão de WhatsApp que você instala no seu site são outra coisa. Ali quem decide por que e como tratar aqueles dados é você, e nós apenas guardamos e entregamos o que a sua ferramenta coletou. Na linguagem da LGPD: você é o controlador, e a WiseData é a operadora. A seção 5 detalha o que isso significa na prática.
Esta Política observa a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Dados de quem usa a plataforma
Coletamos o que você digita e o que o uso da ferramenta gera.
- Cadastro: nome, sobrenome, e-mail, telefone e senha. A senha é guardada apenas como hash — não temos como lê-la nem informá-la a você.
- Origem do cadastro: os parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content), os identificadores de clique do Google e da Meta, o endereço IP do cadastro e a localização aproximada dele — país, região e cidade.
- Uso das ferramentas: os botões que você cria, os links UTM que gera, os planos de mídia, checklists e tarefas que monta, e as respostas do questionário inicial.
- Registros de acesso e de auditoria: endereço IP, agente de usuário, data e hora, e a ação praticada no sistema.
- Atendimento: o conteúdo das mensagens trocadas com o suporte.
3. Para que usamos e com que base legal
Cada finalidade se apoia numa base legal, e é ela que determina o que você pode exigir de nós.
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Manter a conta e entregar as ferramentas | Cadastro e conteúdo criado por você | Execução de contrato (art. 7º, V) |
| Atribuir o cadastro à campanha de origem | Parâmetros de campanha, IDs de clique, IP e localização aproximada | Legítimo interesse (art. 7º, IX) |
| Registrar acessos e ações no sistema | IP, agente de usuário, data e hora, ação | Obrigação legal (art. 7º, II, e Marco Civil, art. 15) e legítimo interesse em segurança |
| Medir o uso do site e das campanhas | Identificadores de cookie e eventos de navegação | Consentimento (art. 7º, I) |
| Enviar comunicações de marketing | Nome e e-mail | Consentimento (art. 7º, I) |
| Enviar e-mails da conta — verificação, senha, avisos | Nome e e-mail | Execução de contrato (art. 7º, V) |
| Exercer direitos em processo | O que for pertinente ao caso | Exercício regular de direitos (art. 7º, VI) |
4. Legítimo interesse, em concreto
Duas finalidades acima se apoiam em legítimo interesse, e a lei exige dizer qual é o interesse e por que ele não atropela você.
Atribuição de campanha: sem saber qual anúncio trouxe cada cadastro, não há como decidir onde investir — e o produto que vendemos é exatamente medir isso. Os dados ficam conosco, não formam perfil comportamental e não são cedidos a terceiros.
Registros de acesso: um sistema com conta e senha precisa saber quem entrou e de onde, para investigar acesso indevido e para responder a você quando algo estranho acontecer.
Nos dois casos você pode se opor pelo canal da seção 12, e o pedido é avaliado caso a caso, na forma do art. 18, § 2º.
5. Os contatos capturados pelo seu botão
Esta é a seção que mais importa para quem usa a plataforma, e a que mais gera dúvida.
Quando alguém preenche o botão de WhatsApp instalado no seu site, a plataforma registra o que aquela pessoa digitou — nome e, conforme os campos que você ativou, e-mail e telefone — junto com a página de origem, os parâmetros de campanha, os identificadores de clique das plataformas de anúncio, a localização aproximada, o sistema operacional, o navegador e o endereço IP.
Esses dados são seus, não nossos. Nós os armazenamos e os disponibilizamos no seu painel; não os usamos para finalidade própria, não os cruzamos com dados de outros clientes e não os oferecemos a ninguém.
Como controlador, cabe a você: informar essas pessoas sobre o tratamento, obter a base legal adequada, responder aos pedidos que elas fizerem e manter a sua própria política de privacidade acessível no site onde o botão está instalado. Se recebermos um pedido de titular relativo a um contato capturado pelo seu botão, nós o encaminhamos a você.
Uma observação sobre o botão: ele é um link direto para o aplicativo, sem qualquer afiliação oficial com o WhatsApp LLC ou com a Meta Inc.
6. O que não coletamos
- Não pedimos dados de cartão nas ferramentas gratuitas, e não guardamos número de cartão em nenhuma hipótese.
- Não coletamos localização precisa por GPS. A localização que aparece é a aproximada, derivada do endereço IP — em regra o município, e às vezes nem isso.
- Não tratamos dados sensíveis na acepção do art. 5º, II, da LGPD. Se algum aparecer num campo livre, foi enviado por engano e pode ser removido pelo canal da seção 12.
- A plataforma não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.
7. Com quem compartilhamos
Compartilhamos apenas com os operadores necessários para o serviço funcionar, cada um sob contrato e limitado à finalidade da linha correspondente.
| Operador | Para quê | Onde trata |
|---|---|---|
| Hostinger International Ltd. | Executa a aplicação e o banco de dados | Brasil |
| Twilio SendGrid | Envio dos e-mails de verificação, redefinição de senha e avisos da conta | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoramento de erros da aplicação | Estados Unidos |
| IPinfo | Converte o endereço IP em localização aproximada — país, região e cidade | Estados Unidos |
| Google LLC | Tag Manager, Analytics e Google Ads no site, quando você aceita os cookies correspondentes | Estados Unidos |
| Microsoft Corporation (Clarity) | Mapas de calor e gravação de sessão no site, quando você aceita cookies de análise | Estados Unidos |
| LinkedIn Ireland Unlimited Company | Insight Tag, para medição de campanhas | Irlanda e Estados Unidos |
| Meta Platforms | Medição de campanhas no site | Estados Unidos e Irlanda |
| Mautic e automação interna WiseData | Automação de marketing e o aviso de novo cadastro | Infraestrutura própria da WiseData, no Brasil |
8. Outras hipóteses de compartilhamento
Podemos compartilhar dados em cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercício regular de direitos.
Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta Política e com comunicação prévia aos titulares.
Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros.
A menção a outros produtos do grupo WiseData nas nossas comunicações não implica compartilhamento automático da sua base: o envio parte de nós, com o seu consentimento, e você pode cancelá-lo a qualquer momento pelo link de descadastro ou pelo canal da seção 12.
9. Onde os dados ficam
A aplicação e o banco de dados ficam no Brasil. O seu cadastro, os seus botões e os contatos capturados por eles não são replicados para fora do país.
As transferências internacionais se limitam aos operadores da seção 7 sediados no exterior — envio de e-mail, monitoramento de erros, consulta de localização por IP e as ferramentas de medição do site. Nesses casos a transferência observa os requisitos do capítulo V da LGPD e é amparada por cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira.
Nenhum desses operadores recebe o conjunto dos dados: cada um trata o mínimo da sua finalidade.
10. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Cadastro da conta | Enquanto a conta existir | É o que sustenta o acesso e a titularidade do que foi criado |
| Botões, links UTM, planos de mídia e checklists | Enquanto a conta existir | É o trabalho do cliente, e ele decide quando apagar |
| Contatos capturados pelos botões | Enquanto a conta existir, ou até você excluí-los | Você é o controlador e define o prazo; nós apenas guardamos |
| Registros de acesso à aplicação | 6 meses | Marco Civil da Internet, art. 15 |
| Registros de auditoria de ações no sistema | 12 meses | Investigação de acesso indevido e resposta a incidente |
| Registros de erro capturados pelo monitoramento | 90 dias | Prazo de diagnóstico; depois são descartados |
| Registro do seu consentimento de cookies | 12 meses | Prova de que a escolha foi feita, e quando |
| Cópias em backup | Até 30 dias | Rotação técnica; não são consultadas em operação normal |
11. Segurança
Tráfego cifrado em HTTPS, senha guardada como hash, sessão por token com expiração, controle de acesso por permissão, limite de tentativas nas rotas sensíveis e registro das ações administrativas.
O acesso interno aos dados é restrito a quem precisa dele para operar o serviço, sob dever de confidencialidade.
Nenhuma medida elimina o risco. Ocorrendo incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável, com a descrição dos dados atingidos, os riscos envolvidos e as medidas tomadas, na forma do art. 48 da LGPD. Quando o incidente atingir contatos capturados pelos botões, avisaremos você, que é o controlador daqueles dados e responde pela comunicação aos titulares.
12. Seus direitos e como exercê-los
O art. 18 da LGPD garante a você confirmar o tratamento, acessar os dados, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem compartilhamos, ser informado sobre a consequência de negar consentimento e revogar consentimento já dado.
Boa parte disso está no próprio painel: corrigir cadastro, exportar contatos, apagar um botão. Para o que não estiver, o canal é o formulário público, que gera número de protocolo — e que funciona também para quem não tem conta, como a pessoa que preencheu um botão em algum site.
Respondemos de imediato aos pedidos de confirmação e acesso em formato simplificado e, em até 15 dias, à declaração completa, conforme o art. 19 da LGPD. Pedidos relativos a contatos capturados por um botão são encaminhados ao cliente que os coletou, com aviso a quem pediu.
Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados.
14. Decisões automatizadas
Não tomamos decisões automatizadas que afetem seus interesses. As calculadoras de ROI e ROAS e os relatórios apresentam números a partir do que você informa: quem decide o que fazer com eles é você.
15. Encarregado pelo tratamento
A WiseData Business mantém encarregado pelo tratamento de dados pessoais, na forma do art. 41 da LGPD. Os pedidos chegam a ele pelo formulário da seção 12, que registra a solicitação e a encaminha internamente.
Não publicamos endereço de e-mail: em página aberta ele é colhido por robô de spam, e um canal que só recebe spam deixa de ser canal.
A WiseData Business é agente de tratamento de pequeno porte na acepção da Resolução CD/ANPD nº 2/2022 e se vale das flexibilizações dos arts. 7º e 11, § 1º, daquela resolução, o que não reduz nenhum dos direitos descritos aqui.
16. Alterações desta Política
Esta Política muda quando o tratamento muda — uma ferramenta que entra, um dado que deixa de ser coletado. A versão vigente fica sempre nesta página, com número de versão e data.
Alterações relevantes são comunicadas por aviso na plataforma ou por e-mail ao endereço cadastrado, com antecedência razoável. Quando a mudança exigir novo consentimento, ele será pedido de forma específica.
17. Lei aplicável e foro
Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de Goiânia/GO para dirimir eventuais controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.