Política de Privacidade

1. Quem é responsável pelo quê

A plataforma atende várias empresas, e o papel muda conforme o dado:

• Dados dos clientes de uma empresa contratante (por exemplo, os alunos de uma academia): a empresa contratante é a controladora — é ela que decide quem entra na base, para que fim e por quanto tempo. O WSS Kairós atua como operador, tratando esses dados apenas para executar o serviço contratado e seguindo as instruções dela.
• Dados de quem usa o painel (donos, gestores e vendedores com login): aqui o WSS Kairós é o controlador.

2. Quais dados são tratados

Dos clientes das empresas contratantes: nome, telefone, e-mail (quando informado), origem do contato, etapa do atendimento, anotações escritas pela equipe, campos próprios do ramo (por exemplo, plano e vigência) e o conteúdo das mensagens trocadas com a empresa, com data e hora.

De quem usa o painel: nome, e-mail, empresa e papel de acesso, além de registros de uso do sistema.

O sistema não coleta dados de cartão, documento de identidade, localização ou dado sensível (saúde, biometria, origem racial, opinião política, religião). Se alguém digitar essa informação numa anotação livre, ela fica sob responsabilidade da empresa que escreveu.

3. Para que servem

• Executar o atendimento comercial contratado pela empresa (base legal: execução de contrato e legítimo interesse na relação comercial já existente).
• Enviar e receber mensagens no WhatsApp pelo número oficial da empresa.
• Sugerir ao vendedor a próxima mensagem, com apoio de inteligência artificial.
• Medir o próprio funcionamento (quantas conversas, quanto tempo de resposta) para a empresa acompanhar a operação e para cobrança do serviço.

4. Inteligência artificial

Para sugerir uma resposta, o sistema envia ao provedor de IA a mensagem do cliente, o histórico recente daquela conversa e os fatos cadastrados pela empresa. O provedor usado é a Anthropic (API Claude); conforme os termos comerciais dele, esse conteúdo não é usado para treinar modelos. A sugestão nunca é enviada sozinha ao cliente: uma pessoa da equipe lê e decide antes de enviar.

5. Com quem os dados são compartilhados

Não vendemos dados e não os cedemos para publicidade. Eles passam apenas pelos fornecedores necessários para o serviço funcionar:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Meta Platforms — envio e recebimento das mensagens pela API oficial do WhatsApp.
• Anthropic — geração das sugestões de resposta.

Esses fornecedores podem processar dados fora do Brasil, o que a LGPD permite mediante cláusulas contratuais de proteção. Cada empresa contratante vê somente os próprios dados — o isolamento é garantido no banco, não apenas na tela.

6. Mensagens no WhatsApp e descadastro

As mensagens partem do número oficial da empresa contratante, sobre uma relação comercial que já existe. Para parar de receber, basta responder pedindo — frases como “não quero mais receber”, “me tire da lista” ou “me descadastre” são reconhecidas automaticamente e o contato sai de todas as listas de envio na hora, sem depender de alguém marcar depois.

O pedido também pode ser feito pelo e-mail abaixo.

7. Seus direitos e como pedir exclusão

A LGPD garante confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados.

Para pedir a exclusão, escreva para wsslabs.sistemas@gmail.com com o assunto “Exclusão de dados”, informando o nome e o telefone usados no atendimento, e o nome da empresa com quem você se relacionou. O pedido é respondido em até 15 dias. Quando o dado pertence à base de uma empresa contratante, encaminhamos o pedido a ela como controladora e executamos a exclusão em seguida — apagar o cadastro apaga também o histórico de conversas vinculado a ele.

O passo a passo do pedido está em Exclusão de dados.

Podemos reter o mínimo necessário quando houver obrigação legal (por exemplo, registros fiscais e contábeis). Fora isso, os dados de uma empresa são apagados quando ela encerra o contrato.

8. Segurança

O acesso exige login com senha. Cada empresa só alcança os próprios registros, por regra aplicada no banco de dados. Credenciais de canal e chaves de integração ficam em área restrita, inacessível pela aplicação do usuário. Nenhum sistema é imune — havendo incidente com risco relevante, comunicamos os afetados e a ANPD, como manda a lei.

9. Contato

Dúvidas sobre esta política, sobre o tratamento dos seus dados ou pedidos da LGPD: wsslabs.sistemas@gmail.com.