Sua operação é única,
sua privacidade também.

A Whazu é uma plataforma SaaS desenvolvida e operada pela Whazu Tecnologia LTDA, inscrita no CNPJ 64.404.152/0001-32, com sede no Brasil.

Esta política descreve como a Whazu trata os dados pessoais que você compartilha conosco ao usar a plataforma, em conformidade com a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

A Whazu IA é personalizada para a sua operação. Ela aprende com as mensagens, fluxos e base de conhecimento que você configura na sua conta. Cada cliente tem uma IA única.

Os dados que alimentam a sua IA ficam segregados na sua conta e são usados exclusivamente para deixá-la mais eficaz para você. A Whazu não combina suas conversas com as de outros clientes nem usa o conteúdo da sua operação para treinar modelos compartilhados.

Coletamos apenas o necessário para operar a plataforma de forma segura, oferecer suporte e cumprir obrigações legais.

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ, dados de cobrança e identificação fiscal.
• Dados operacionais: número de WhatsApp conectado, configurações de fluxo, etiquetas, atendentes e preferências da conta.
• Conteúdo gerado por você: mensagens trocadas com seus clientes, contatos cadastrados, mídias enviadas e histórico de atendimento.
• Dados técnicos: endereço IP, navegador, sistema operacional e timestamps de acesso, usados para segurança e prevenção de fraude.

Os dados são usados estritamente para:

• Operar a plataforma: manter sua conta no ar, processar mensagens, executar fluxos e entregar o serviço contratado.
• Personalizar sua IA: treinar e refinar a IA da sua conta com base no conteúdo da sua própria operação.
• Faturamento: emitir cobranças, notas fiscais e processar pagamentos via gateways autorizados.
• Suporte: atender suas dúvidas pelo chat, WhatsApp ou call quando você solicita ajuda.
• Segurança: detectar acessos suspeitos, prevenir abuso da plataforma e cumprir obrigações legais.

A Whazu Tecnologia LTDA não comercializa dados pessoais dos seus clientes ou contatos com terceiros, sob nenhuma hipótese.

Os únicos compartilhamentos são estritamente operacionais e necessários para entregar o serviço:

• Provedores de infraestrutura: servidores em nuvem que hospedam a plataforma, sob contratos de processamento de dados (DPA) compatíveis com a LGPD.
• Gateways de pagamento: para processar mensalidades em ambiente PCI-DSS auditado.
• Meta/WhatsApp: quando você usa a API Oficial, dados trafegam pelas regras da Meta. Quando usa QR Code, a sessão fica isolada na sua conta.
• Provedores de IA: ao ativar a Whazu IA, conteúdo da conversa pode ser enviado a provedores como Anthropic, OpenAI ou ElevenLabs sob acordos contratuais que protegem seu uso.
• Autoridades competentes: apenas mediante ordem judicial ou exigência legal expressa. Você é notificado, salvo se a lei vedar.

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais:

• Conta ativa: todos os dados ficam disponíveis enquanto sua conta estiver ativa.
• Após cancelamento: exportação completa fica disponível por 30 dias. Depois, dados operacionais são excluídos. Dados de faturamento ficam por 5 anos para fins fiscais (Receita Federal).
• Exclusão antecipada: você pode solicitar a exclusão completa a qualquer momento pelo titular da conta.

Você tem direitos garantidos pela LGPD que pode exercer a qualquer momento:

• Acesso: saber quais dados a Whazu tem sobre você.
• Correção: atualizar informações incorretas ou desatualizadas.
• Exclusão: solicitar remoção dos seus dados, respeitando obrigações legais.
• Portabilidade: exportar seus dados em formato estruturado (JSON ou CSV).
• Revogação: retirar consentimento para tratamento de dados a qualquer momento.
• Oposição: se opor a tratamentos que entender desnecessários.

Para qualquer solicitação relacionada a privacidade, escreva para contato@whazu.com.br. Respondemos em até 5 dias úteis.

Se a sua solicitação não for atendida, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Aplicamos medidas técnicas e organizacionais proporcionais ao risco para proteger seus dados:

• Criptografia em trânsito: TLS 1.3 em todas as conexões.
• Criptografia em repouso: AES-256 em armazenamento de dados sensíveis.
• Controle de acesso: autenticação multi-fator e logs de auditoria internos.
• Segregação: isolamento por tenant garantindo que cada conta acessa apenas seus próprios dados.
• Backups: rotina diária criptografada com retenção de 30 dias.

A Whazu usa cookies essenciais para manter sua sessão e cookies analíticos para melhorar a plataforma. Não usamos cookies de terceiros para perfilamento ou publicidade externa.

Você pode desativar cookies analíticos no seu navegador a qualquer momento sem prejuízo do funcionamento da plataforma.

Esta política pode ser atualizada periodicamente para refletir mudanças na legislação, na operação da plataforma ou em melhores práticas.

Mudanças substantivas são comunicadas por e-mail e aviso na plataforma. A versão atual fica sempre disponível em /politica-privacidade.