Política de Privacidade

O WSI Connect é uma ferramenta de atendimento e CRM usada por empresas para conversar com seus próprios clientes. Os dados que passam por aqui pertencem à empresa que nos contrata — nós apenas os processamos para que ela consiga atender, organizar e medir o próprio trabalho.

O WSI Connect é operado por NA BARRETO SUPLEMENTOS LTDA, inscrita no CNPJ 21.168.153/0001-12, com sede na Rua Engenheiro Sousa Filho, nº 1188, loja E — Rio de Janeiro/RJ, CEP 22753-039, Brasil.

Para efeitos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a empresa que contrata o WSI Connect é a controladora dos dados dos clientes dela, e o WSI Connect atua como operador — tratamos os dados seguindo as instruções dela.

De quem usa o sistema (o vendedor ou o administrador): nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto) e registros de uso.

Das conversas de WhatsApp, quando a empresa conecta um número: conteúdo das mensagens, nome e telefone do contato, foto de perfil, etiquetas e participação em grupos.

Das conversas de Instagram e Messenger, quando a empresa conecta uma conta: conteúdo das mensagens diretas, nome do perfil, nome de usuário e foto de perfil.

Da Meta Ads, quando a empresa conecta uma conta de anúncios: métricas de campanha e investimento. Não acessamos dados pessoais de quem viu ou clicou nos anúncios.

Informações que a própria empresa registra sobre os clientes dela: pedidos, endereço de entrega, data de nascimento, anotações e classificações.

Exclusivamente para o serviço funcionar: entregar e receber mensagens, montar o histórico do atendimento, organizar o funil de vendas e calcular as métricas que a empresa vê no painel.

Não vendemos dados. Não usamos o conteúdo das conversas para publicidade, não montamos perfis para terceiros e não compartilhamos informação de uma empresa com outra.

A base legal é a execução do contrato firmado com a empresa contratante e o legítimo interesse dela em atender os próprios clientes, nos termos dos artigos 7º, V e IX da LGPD.

Quando uma empresa conecta uma Página do Facebook ou uma conta profissional do Instagram, recebemos apenas o necessário para o atendimento acontecer: as mensagens diretas trocadas com aquela empresa, e o nome, nome de usuário e foto de perfil de quem escreveu.

Esses dados são usados somente para exibir a conversa a quem atende e registrar o histórico. Não são repassados a terceiros, não alimentam publicidade e não são cruzados com dados de outras empresas que usam o WSI Connect.

A conexão pode ser revogada a qualquer momento pela empresa, diretamente nas configurações do Facebook ou do Instagram, sem depender de nós.

O WSI Connect usa os YouTube API Services para publicar vídeos curtos (YouTube Shorts) no canal da própria empresa, a partir do calendário de posts. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube, e os dados tratados pelo Google seguem a Política de Privacidade do Google.

O que acessamos: só o canal da conta Google que você conectou. Na conexão, lemos o nome e o identificador do canal, para mostrar no painel qual canal está ligado. Na hora marcada, enviamos o vídeo, o título e a descrição que você escreveu. Pedimos apenas as permissões de enviar vídeos e de ler os dados básicos do seu canal.

O que não fazemos: não baixamos nem copiamos vídeos do YouTube, não acessamos canais de outras pessoas, não lemos comentários nem inscritos e não usamos dados do YouTube para publicidade ou para outra empresa.

O que guardamos e por quanto tempo: a credencial de acesso, cifrada, enquanto o canal estiver conectado; o arquivo do vídeo, só até a publicação (depois dela, ele é apagado dos nossos servidores); e o identificador e o link do vídeo publicado, para você abrir o post pelo painel. Ao desconectar o canal ou encerrar o contrato, a credencial é apagada na hora, e os demais dados seguem o prazo da seção "Por quanto tempo guardamos".

Como revogar: a qualquer momento, sem depender de nós, na página de permissões da sua conta Google: security.google.com/settings/security/permissions. Para pedir a exclusão dos dados, veja exclusão de dados.

Quando uma empresa conecta o próprio Perfil da Empresa no Google (o perfil da loja no Google Maps e na Pesquisa), o WSI Connect usa as APIs do Google Business Profile para publicar, na hora marcada, as novidades, ofertas e eventos que ela agendou no calendário.

O que acessamos: na conexão, a lista de lojas que a conta Google administra (nome, endereço e identificador), para mostrar no painel quais lojas estão ligadas. Na hora marcada, enviamos o texto, a foto, o botão e as datas que você escreveu. Pedimos apenas a permissão de gerenciar o Perfil da Empresa (business.manage).

O que não fazemos: não lemos nem respondemos avaliações, não alteramos horário, endereço ou outras informações da loja, não acessamos perfis de outras empresas e não usamos esses dados para publicidade ou para outra empresa.

Guarda e revogação: valem as mesmas regras da seção do YouTube acima — a credencial fica cifrada enquanto a loja estiver conectada e é apagada ao desconectar; a foto sai dos nossos servidores depois da publicação; e o acesso pode ser revogado a qualquer momento nas permissões da sua conta Google.

O uso e a transferência, pelo WSI Connect, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Quando uma empresa conecta o próprio perfil do TikTok, o WSI Connect usa as APIs oficiais do TikTok (Login Kit e Content Posting API) para publicar, na hora marcada, os vídeos que ela agendou no calendário — ou enviá-los como rascunho para o app do TikTok, se ela preferir.

O que acessamos: o nome, o nome de usuário e a foto do perfil conectado, e as opções de publicação que esse perfil permite (quem pode ver, comentários, dueto e stitch), para mostrar na tela antes de cada post. Enviamos ao TikTok o vídeo, a legenda e as escolhas que a empresa fez.

O que não fazemos: não lemos vídeos, comentários, seguidores ou mensagens de outras pessoas, não publicamos sem que a empresa tenha agendado e não usamos dados do TikTok para publicidade.

O que guardamos: as credenciais de acesso, cifradas, enquanto o perfil estiver conectado; o arquivo do vídeo só até a publicação; e o identificador e o link do post. Ao desconectar o TikTok no WSI, as credenciais são apagadas e a autorização é revogada no TikTok. A empresa também pode remover o acesso pelo próprio app do TikTok, em Configurações e privacidade → Segurança → Apps e serviços.

Quando uma empresa conecta o próprio ERP — hoje o Bling —, o WSI Connect guarda as credenciais de acesso de forma criptografada e passa a poder consultar pedidos de venda daquela conta.

A leitura acontece sob pedido, um pedido por vez: só quando alguém da equipe digita um número de pedido na tela de atendimento. Não varremos a base do ERP e não fazemos cópia do catálogo, do estoque nem da carteira de clientes.

De cada pedido importado guardamos número, itens, valor total e data, para registrar a venda na ficha do cliente. A permissão pedida é apenas de leitura: o WSI Connect não cria, não altera e não apaga nada no seu ERP.

A conexão pode ser desfeita a qualquer momento em Configurações → Loja física, ou pela própria Central de Extensões do Bling, sem depender de nós.

Os dados são guardados em servidores no Brasil (região de São Paulo). O trânsito é sempre cifrado por TLS.

Cada empresa cliente é isolada no próprio banco de dados por uma regra aplicada pelo próprio banco, não apenas pelo código — é o que impede, por construção, que uma consulta alcance dados de outra empresa.

Credenciais de integração (como tokens da Meta) são guardadas cifradas com AES-256-GCM e nunca são enviadas ao navegador.

Apenas com a infraestrutura necessária para o serviço existir, e cada uma trata só o que lhe cabe:

• Supabase — banco de dados (São Paulo, Brasil)
• Akamai/Linode — servidor da aplicação (São Paulo, Brasil)
• Vercel — hospedagem da interface
• Meta Platforms — entrega das mensagens de WhatsApp, Instagram e Messenger
• Resend — envio de e-mails do sistema
• Google (YouTube) — publicação dos vídeos no canal que a empresa conectou
• Google (Perfil da Empresa) — publicação dos posts na loja que a empresa conectou no Google Maps
• TikTok — publicação dos vídeos no perfil que a empresa conectou
• Cloudflare — guarda temporária das mídias de posts agendados, até a publicação

Não há qualquer outro compartilhamento, e nenhum deles é para fins comerciais ou publicitários.

Enquanto durar o contrato com a empresa. Encerrado o contrato, os dados são apagados em até 90 dias, salvo o que a lei obrigue a manter — registros fiscais, por exemplo.

A LGPD garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade e retirar consentimento.

Se você é cliente de uma empresa que usa o WSI Connect, o caminho mais rápido é falar com ela — é ela quem controla esses dados. Se preferir, fale conosco e nós a acionamos.

Há uma página própria, com o passo a passo e o prazo: exclusão de dados.

Usamos apenas o cookie de sessão que mantém quem está usando o painel conectado. Não há cookie de publicidade, de rastreamento entre sites nem de terceiros.

Se esta política mudar, a data no topo muda junto. Alterações relevantes são avisadas às empresas clientes pelo próprio painel.

Encarregado pelo tratamento de dados pessoais (DPO): wsiconnect.crm@gmail.com.

Pedidos sobre dados pessoais — acesso, correção, portabilidade ou exclusão — devem ser enviados para esse endereço, com o assunto que descreva o pedido.

Respondemos em até 15 dias, conforme o artigo 19 da LGPD.