Política de Privacidade

A Waystack ("nós", "nosso" ou "Waystack") leva a sua privacidade a sério. Esta Política de Privacidade explica, de forma transparente, quais dados pessoais coletamos, por que coletamos, como usamos, com quem compartilhamos e quais são os seus direitos como titular de dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais, LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

Esta política se aplica ao site waystack.com.br, aos nossos subdomínios, às nossas plataformas SaaS, aos nossos serviços de marketing, atendimento e operação comercial, e a qualquer interação sua com a Waystack, inclusive por meio de plataformas de terceiros como Facebook, Instagram, TikTok, TikTok Shop, Shopee, Amazon, Kwai e Google.

1. Quem é o controlador dos dados

Para os fins da LGPD, a Waystack atua como controladora dos dados pessoais coletados por meio dos seus canais próprios. Quando prestamos serviços a clientes empresariais (por exemplo, operando campanhas ou sistemas em nome deles), podemos atuar como operadora, tratando dados conforme as instruções do cliente controlador.

• Controlador: Waystack
• Endereço: R. Carmela Memolo, Vila Thais, Atibaia, SP, 12942-120, Brasil
• Encarregado de Dados (DPO): privacidade@waystack.com.br

2. Quais dados coletamos

2.1. Dados fornecidos por você

• Dados de contato: nome, email, telefone e empresa, quando você preenche formulários, envia email ou fala com nosso atendimento;
• Dados comerciais: informações sobre seu negócio e seu projeto, compartilhadas durante propostas e contratos;
• Comunicações: conteúdo de mensagens, emails e registros de atendimento telefônico (inclusive gravações de chamadas, quando informado no início da ligação).

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, data e hora de acesso;
• Cookies e tecnologias similares: conforme detalhado na nossa Política de Cookies;
• Métricas de visita do nosso site: coletamos métricas anônimas de visita por medição própria, sem cookies e sem armazenar o seu endereço IP. Registramos a página acessada, a origem do acesso, os parâmetros de campanha da URL, o tamanho da tela, o idioma do navegador, o tempo de leitura, a rolagem e os cliques em botões de contato. Para reconhecer visitas repetidas, o seu navegador guarda dois identificadores aleatórios (um de visitante, no armazenamento local, e um de sessão, que expira após 30 minutos sem atividade). Eles não contêm dados pessoais, não são compartilhados com terceiros e só passam a ser associados a você se você enviar o formulário de contato; você pode apagá-los limpando os dados do site no navegador, e respeitamos a preferência "Não rastrear" (Do Not Track);
• Registros de aplicação (logs): gerados automaticamente pela nossa infraestrutura para segurança e diagnóstico, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

2.3. Dados recebidos de terceiros

• Plataformas de anúncios e redes sociais (Meta/Facebook/Instagram, TikTok, Kwai, Google): métricas de campanhas e interações com nossos anúncios e perfis;
• Marketplaces (TikTok Shop, Shopee, Amazon e outros): dados de pedidos e transações necessários ao processamento de vendas e à prestação dos nossos serviços, recebidos via APIs oficiais;
• Parceiros e clientes empresariais: bases de contatos tratadas em nome de clientes, sempre sob contrato e instrução do controlador.

3. Para que usamos os dados (finalidades e bases legais)

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• Provedores de infraestrutura e tecnologia: serviços de nuvem, hospedagem, email e ferramentas operacionais que sustentam nossos sistemas, contratualmente obrigados a proteger os dados;
• Plataformas de anúncios e marketplaces: Meta, TikTok, Google, Shopee, Amazon, Kwai e similares, na medida necessária para veicular campanhas, medir conversões e processar vendas, cada plataforma trata os dados também conforme suas próprias políticas de privacidade;
• Clientes empresariais: quando atuamos como operadora, os dados são tratados conforme instrução do cliente controlador;
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente;
• Assessores profissionais: contadores, advogados e auditores, sob dever de confidencialidade.

5. Transferência internacional de dados

Utilizamos provedores de infraestrutura em nuvem com servidores distribuídos globalmente (edge computing). Isso pode implicar transferência internacional de dados. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD, como cláusulas contratuais que asseguram nível de proteção equivalente ao exigido pela legislação brasileira.

6. Por quanto tempo guardamos os dados

Mantemos dados pessoais somente pelo tempo necessário às finalidades desta política:

• Dados de contato e propostas: enquanto durar o relacionamento e por até 5 anos após o último contato, para fins de defesa em eventuais demandas;
• Dados contratuais e fiscais: pelos prazos exigidos pela legislação fiscal, contábil e civil aplicável;
• Registros de acesso (logs): por no mínimo 6 meses, conforme o Marco Civil da Internet;
• Dados de marketing: até a revogação do consentimento ou o pedido de descadastro.

Ao final dos prazos, os dados são excluídos de forma segura ou anonimizados. Veja também a página de Exclusão de Dados.

7. Seus direitos como titular (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer direito, escreva para privacidade@waystack.com.br. Responderemos no prazo legal. Caso não fique satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos os dados

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica, incluindo criptografia em trânsito (TLS), controle de acesso por privilégio mínimo, segregação de bancos de dados, registro e auditoria de acessos e gestão segura de credenciais. O detalhamento está na nossa Política de Segurança da Informação. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, na forma do art. 48 da LGPD.

9. Dados de crianças e adolescentes

Nossos serviços são destinados ao público empresarial e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos tratamento indevido, eliminaremos os dados imediatamente.

10. Interações em plataformas de terceiros

Quando você interage com a Waystack dentro de plataformas de terceiros, páginas e perfis no Facebook, Instagram, TikTok, Kwai, lojas em TikTok Shop, Shopee ou Amazon, , o tratamento dos seus dados também é regido pelas políticas de privacidade dessas plataformas. Recomendamos a leitura das políticas de cada uma. Os dados que recebemos delas são tratados conforme esta política.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou operacionais. A versão vigente estará sempre publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelos nossos canais.

12. Contato

• Encarregado de Dados (DPO): privacidade@waystack.com.br
• Contato geral: contato@waystack.com.br