Política de Privacidade

01Quem somos

A WiseFloww opera a plataforma e é responsável pelo tratamento dos dados pessoais descritos aqui. Quando a plataforma é usada por uma instituição de ensino para atender seus alunos, essa instituição decide sobre o tratamento dos dados de seus alunos e contatos, e a WiseFloww atua em seu nome.

02Dados que coletamos

Usuários da plataforma (equipe)

• Nome e e-mail informados na criação da conta;
• Senha, armazenada apenas em formato criptografado (hash) — nunca em texto puro;
• Papel de acesso (administrador, gestor ou atendente) e status da conta;
• Registros de uso necessários ao funcionamento, como sessões de acesso, mensagens enviadas e indicação de “digitando” nas conversas.

Alunos e contatos via WhatsApp

• Número de telefone e identificador do WhatsApp, recebidos quando a pessoa envia uma mensagem para a instituição;
• Nome de perfil do WhatsApp, quando disponibilizado pela plataforma do WhatsApp;
• Conteúdo das mensagens trocadas, data e hora, e status de entrega (enviada, entregue, lida ou falha);
• Dados cadastrais completados pela equipe: nome, e-mail, curso, situação acadêmica, pendências, histórico e observações;
• Arquivos e documentos enviados à central de arquivos e vinculados ao aluno.

03Para que usamos os dados

• Receber, exibir e responder mensagens de alunos pelo WhatsApp;
• Manter o cadastro e o histórico de atendimento de cada aluno, para que a equipe atenda com contexto;
• Armazenar e organizar documentos da instituição e dos alunos;
• Autenticar usuários, controlar permissões de acesso e enviar links de acesso por e-mail;
• Garantir a segurança da plataforma, prevenir fraudes e investigar falhas técnicas;
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade.

04Bases legais

Tratamos dados pessoais com fundamento no art. 7º da LGPD, em especial:

• Execução de contrato ou de procedimentos preliminares — para prestar o atendimento solicitado pelo aluno e viabilizar o uso da plataforma pela equipe;
• Legítimo interesse — para organizar o atendimento, manter históricos e proteger a segurança da plataforma, sempre respeitando os direitos do titular;
• Cumprimento de obrigação legal ou regulatória — quando a lei exigir a guarda ou o fornecimento de informações;
• Consentimento — quando necessário, podendo ser revogado a qualquer momento.

05Compartilhamento e operadores

Compartilhamos dados apenas com fornecedores que viabilizam o funcionamento da plataforma, sob obrigações de confidencialidade e segurança:

• Meta Platforms (WhatsApp Business Platform) — transmissão das mensagens entre a instituição e o aluno. O uso do WhatsApp também está sujeito à política de privacidade do próprio WhatsApp;
• Convex — banco de dados, armazenamento de arquivos e execução do backend;
• Vercel — hospedagem da aplicação web e métricas agregadas de uso;
• Resend — envio de e-mails com links de acesso.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

06Transferência internacional

Alguns desses fornecedores processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com fornecedores que adotam salvaguardas contratuais e técnicas adequadas de proteção de dados.

07Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta política — em geral, enquanto durar o relacionamento do aluno com a instituição ou a conta do usuário estiver ativa — ou pelo prazo exigido por lei. Ao fim desse período, os dados são excluídos ou anonimizados, salvo quando a guarda for permitida pelo art. 16 da LGPD.

08Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como:

• Tráfego sempre criptografado (HTTPS/TLS);
• Senhas armazenadas apenas em formato de hash;
• Controle de acesso por papéis — cada usuário vê e altera somente o que sua função permite;
• Verificação criptográfica de assinatura em todas as mensagens recebidas do WhatsApp, rejeitando requisições não autênticas;
• Registro sanitizado de erros, sem gravar respostas brutas de serviços externos.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

09Cookies e tecnologias similares

Usamos apenas cookies e armazenamento local estritamente necessários para manter a sessão do usuário autenticada. As métricas de uso da aplicação são agregadas e não usam cookies de rastreamento nem publicidade.

10Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável;
• Oposição a tratamentos realizados em desconformidade com a lei.

Para exercer seus direitos, entre em contato pelo e-mail indicado abaixo. Podemos solicitar informações para confirmar sua identidade. Você também pode apresentar reclamação à ANPD.

11Crianças e adolescentes

Quando houver tratamento de dados de crianças e adolescentes, ele será realizado em seu melhor interesse, conforme o art. 14 da LGPD, e com o consentimento de pelo menos um dos pais ou responsável legal quando exigido.

12Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização fica sempre no topo desta página, e mudanças relevantes serão comunicadas pelos canais adequados.

13Contato

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados podem ser enviadas ao nosso encarregado (DPO) pelo e-mail privacidade@wisefloww.com.