1. Quem somos e papéis na LGPD
Esta política descreve como Wolys Consultoria Ltda., CNPJ 59.889.124/0001-12, com sede na Rua Tobias Barreto, 548, Uvaranas, Ponta Grossa/PR, CEP 84025-280 ("nós"), trata dados pessoais na plataforma WOLYS CRM e neste site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Atuamos como controladora dos dados de visitantes deste site e dos usuários administradores das contas. Em relação aos dados que as empresas clientes inserem na plataforma (leads, contatos, documentos), atuamos como operadora, seguindo as instruções de cada empresa, que é a controladora.
2. Quais dados tratamos
Dependendo de como você interage conosco, podemos tratar:
- Dados de contato comercial enviados pelo formulário de vendas: nome, e-mail, telefone, empresa, segmento, tamanho da equipe, mensagem, data do consentimento e endereço IP.
- Dados de conta: nome, e-mail, telefone, senha (armazenada com hash), preferências e registros de acesso.
- Dados de uso do site e da plataforma: páginas visitadas, dispositivo, navegador e registros técnicos necessários à segurança.
- Dados de cobrança: plano, faturas e identificadores de pagamento retornados pelo provedor (não armazenamos números completos de cartão).
3. Finalidades e bases legais
Tratamos dados pessoais para:
- Responder a solicitações comerciais e agendar demonstrações (consentimento e legítimo interesse).
- Criar e manter contas, autenticar usuários e prestar o serviço contratado (execução de contrato).
- Emitir cobranças e cumprir obrigações fiscais (obrigação legal).
- Garantir a segurança da plataforma, prevenir fraudes e registrar auditoria (legítimo interesse e obrigação legal).
- Enviar comunicações sobre o produto, que você pode interromper a qualquer momento (consentimento).
4. Compartilhamento
Compartilhamos dados apenas com fornecedores necessários à operação, sob contrato e com as mesmas obrigações de proteção: hospedagem e banco de dados, envio de e-mail, provedores de pagamento, API do WhatsApp Business, Google (Calendar) e portais escolhidos pela empresa cliente. [A CONFIRMAR: lista nominal de suboperadores.]
Não vendemos dados pessoais. Podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.
5. Armazenamento e transferência internacional
A plataforma está pronta para hospedagem no Brasil. [A CONFIRMAR: país/região efetiva de hospedagem e salvaguardas adotadas caso algum fornecedor processe dados fora do país.]
6. Retenção
Dados de contato comercial são mantidos por até 24 meses após o último contato, salvo se você pedir a exclusão antes. Dados de conta são mantidos enquanto a conta existir e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais. Registros de auditoria seguem prazos legais aplicáveis. [A CONFIRMAR: prazos específicos.]
7. Segurança
Adotamos isolamento de dados por empresa com Row Level Security no banco de dados, criptografia em trânsito (HTTPS), senhas com hash forte, autenticação em duas etapas, controle de permissões por usuário e trilha de auditoria imutável. Nenhuma medida elimina todo o risco; incidentes relevantes serão comunicados aos afetados e à ANPD conforme a lei.
9. Seus direitos
Como titular, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade e informação sobre compartilhamentos;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
10. Encarregado (DPO) e contato
Pedidos relacionados a dados pessoais podem ser enviados ao encarregado pelo tratamento: [A CONFIRMAR: nome e e-mail do DPO]. Respondemos em até 15 dias, conforme a LGPD.
11. Atualizações desta política
Podemos atualizar esta política para refletir mudanças legais ou do serviço. A versão vigente fica sempre nesta página, com a data da última atualização.
Dúvidas sobre este documento? Escreva pela página de contato.