Política de Privacidade

O controlador responsável pelo tratamento dos seus dados pessoais é a Wayvo Tecnologia Ltda.

Encarregado de Proteção de Dados (DPO): dpo@wayvo.com.br

Dados de cadastro: nome, e-mail, número de telefone e senha (armazenada com hash bcrypt).

Dados de uso: logs de acesso, ações na plataforma, horários de uso, endereço IP.

Dados de integração: credenciais de API do WhatsApp/Meta fornecidas voluntariamente pelo usuário para ativar integrações.

Dados de leads: contatos importados ou cadastrados pelo usuário. A Wayvo age como operadora desses dados — o usuário é o controlador responsável pelo consentimento dos seus contatos.

Dados de pagamento: não armazenamos dados de cartão. O processamento é feito pela Stripe, que possui sua própria política de privacidade.

Não vendemos seus dados. Compartilhamos apenas com:

• Supabase — banco de dados e autenticação (servidores na AWS us-east-1);
• Stripe — processamento de pagamentos;
• Resend — envio de e-mails transacionais;
• Railway — hospedagem do backend;
• Meta/WhatsApp — mediante integração habilitada pelo próprio usuário;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Todos os parceiros são obrigados contratualmente a manter a confidencialidade dos dados.

• Dados de conta: mantidos enquanto a conta estiver ativa + 5 anos após o encerramento (obrigação fiscal);
• Logs de acesso: 6 meses (Marco Civil da Internet);
• Dados de leads importados: excluídos conforme solicitação do usuário ou em até 90 dias após o cancelamento da conta;
• Dados de pagamento (registros): 5 anos (obrigação tributária).

Adotamos as seguintes medidas técnicas e organizacionais:

• Senhas armazenadas com bcrypt (fator de custo 12);
• Comunicação criptografada via HTTPS/TLS 1.3;
• Row-Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados;
• Tokens de sessão com expiração e revogação;
• Acesso ao banco restrito a IPs autorizados.

Como titular de dados, você tem direito a:

• Confirmação de que tratamos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Portabilidade dos seus dados em formato estruturado;
• Eliminação dos dados desnecessários ou tratados em desconformidade;
• Revogação do consentimento a qualquer momento;
• Oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, entre em contato: privacidade@wayvo.com.br. Respondemos em até 15 dias úteis.

Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de rastreamento de terceiros ou publicidade.

Alguns dados são processados em servidores fora do Brasil (EUA — AWS us-east-1, Railway). Essas transferências são realizadas com garantias adequadas de proteção conforme art. 33 da LGPD.

Esta Política pode ser atualizada. Alterações significativas serão comunicadas por e-mail com 15 dias de antecedência. A versão vigente está sempre disponível nesta página.

Dúvidas sobre privacidade: privacidade@wayvo.com.br

Encarregado de Dados (DPO): dpo@wayvo.com.br

Você também pode registrar reclamações junto à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd