Política de Privacidade

Esta Política descreve o tratamento realizado no contexto da plataforma WiizePay. A identificação jurídica completa da responsável será exibida após validação dos dados cadastrais oficiais; informações ausentes não serão substituídas por dados fictícios.

Dependendo da atividade, a WiizePay poderá atuar como controladora de dados de cadastro, segurança e relacionamento ou como operadora de dados inseridos por empresas usuárias sobre seus clientes. A empresa usuária continua responsável pela base legal, transparência e legitimidade dos dados que cadastra.

Podemos tratar dados fornecidos diretamente, gerados durante o uso ou recebidos de empresas usuárias e prestadores necessários à operação.

• Cadastro e contato: nome, CPF ou CNPJ, e-mail, telefone, empresa, cargo e endereço quando necessário.
• Operação comercial: clientes, serviços, contratos, cobranças, vencimentos, documentos, notas fiscais, recibos e registros de aceite.
• Portal do Cliente: identificadores de acesso, sessões temporárias, documentos disponibilizados e registros de visualização ou download.
• Pagamento: método escolhido, valor, parcelas, identificadores, status, estornos, disputas, saldo e dados bancários necessários a saques.
• Acesso e segurança: endereço IP, dispositivo, navegador, data e hora, tentativas de login, autenticação em dois fatores e eventos de risco.
• Atendimento: mensagens, solicitações, anexos e histórico das providências adotadas.

Os dados podem ser fornecidos pela própria pessoa, por sua empresa ou representante, pela empresa que enviou uma cobrança, por instituições envolvidas no pagamento e por sistemas usados para autenticação, prevenção a fraude, hospedagem e atendimento.

A pessoa que cadastra dados de terceiros declara possuir fundamento legítimo para fazê-lo e deve apresentar a eles as informações de privacidade aplicáveis.

O tratamento ocorre conforme uma ou mais bases previstas na Lei Geral de Proteção de Dados, avaliadas para cada finalidade.

• Execução de contrato e procedimentos preliminares solicitados pelo titular.
• Cumprimento de obrigação legal ou regulatória.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral.
• Legítimo interesse, após avaliação de necessidade, impacto e expectativa razoável.
• Prevenção à fraude e proteção do titular em processos de identificação e autenticação.
• Consentimento, quando essa for a base adequada, com possibilidade de revogação.

Os dados são usados de modo compatível com a finalidade informada e limitado ao necessário para prestar, proteger e melhorar os serviços.

• Criar e administrar contas, empresas, perfis e permissões.
• Organizar clientes, serviços, contratos, cobranças, pagamentos, recorrências, saldos, antecipações e saques.
• Confirmar identidade, autenticar acessos e prevenir fraude, abuso e movimentações indevidas.
• Atender solicitações, enviar avisos operacionais e manter registros de comunicação.
• Cumprir obrigações legais, regulatórias, fiscais, contábeis e de prevenção a ilícitos.
• Produzir métricas agregadas e melhorar desempenho, acessibilidade e segurança.

Os dados podem ser compartilhados, no limite necessário, com prestadores de pagamento, emissão fiscal, instituições participantes da transação, serviços de autenticação, hospedagem, armazenamento de documentos, comunicação, prevenção a fraude, suporte, auditoria e assessoria profissional.

Também poderá haver compartilhamento por obrigação legal, ordem de autoridade competente, exercício de direitos, investigação de fraude, reorganização societária ou proteção da segurança. Não vendemos dados pessoais.

Cada prestador deve receber somente as informações compatíveis com sua função e ficar sujeito a obrigações de segurança e confidencialidade, conforme aplicável.

Alguns fornecedores de infraestrutura podem tratar dados fora do Brasil. Quando isso ocorrer, serão adotados mecanismos previstos na LGPD e medidas contratuais e técnicas adequadas ao contexto.

A localização de infraestrutura pode variar. Esta cláusula não significa que toda informação seja necessariamente transferida para o exterior.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades, executar contratos, prevenir fraude, atender obrigações legais e regulatórias e permitir o exercício de direitos.

Os prazos variam conforme a categoria e a operação. Encerrada a necessidade, os dados poderão ser eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal para conservação. Cópias de segurança podem permanecer por ciclo limitado até sua substituição segura.

A empresa usuária pode disponibilizar a seus clientes um portal próprio para consulta de cobranças, pagamentos, recibos, notas fiscais, contratos e documentos. O conteúdo exibido é limitado à empresa e ao cliente identificados na sessão.

O acesso utiliza os dados informados pela empresa usuária, verificações de identidade, limitação de tentativas e sessão temporária. Ações relevantes, como acessos e downloads, podem ser registradas para segurança, auditoria e exercício de direitos.

Documentos enviados pela empresa usuária podem permanecer em serviço de armazenamento conectado por ela. A WiizePay acessa esses arquivos somente para executar a solicitação autorizada e apresentá-los ao cliente correspondente.

Adotamos controles técnicos e organizacionais proporcionais aos riscos, incluindo separação de acessos, autenticação reforçada em operações sensíveis, sessões com prazo limitado, limitação de tentativas, registros de eventos, proteção de credenciais e validações no servidor.

Nenhum ambiente é totalmente imune a incidentes. Por isso, também monitoramos sinais de abuso e aperfeiçoamos controles. A pessoa usuária deve usar senha exclusiva, ativar os recursos de segurança disponíveis e não compartilhar códigos ou dispositivos de acesso.

Suspeitas de acesso indevido, perda de dispositivo, fraude ou exposição de dados devem ser comunicadas imediatamente pelo canal oficial.

Quando um incidente puder causar risco ou dano relevante, serão adotadas medidas de contenção, investigação e comunicação às autoridades e aos titulares nos termos e prazos exigidos pela legislação aplicável. As informações comunicadas considerarão a natureza do evento e as providências disponíveis.

A plataforma pode usar cookies e tecnologias semelhantes necessários para autenticação, continuidade da sessão, segurança e preferência de tema. Recursos estritamente necessários podem ser indispensáveis ao funcionamento.

Se forem adotadas categorias adicionais, como medição ou publicidade, esta Política e os controles de preferência serão atualizados antes do uso quando o consentimento for exigido. Consulte também a Política de Cookies.

Sinais automatizados podem apoiar análise de risco, autenticação, prevenção a fraude e priorização de alertas. Esses mecanismos podem resultar em verificação adicional ou bloqueio temporário para proteção da operação.

Quando aplicável, o titular poderá solicitar revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses, além de informações sobre critérios e procedimentos, preservados segredos comerciais e a segurança do sistema.

Nos termos da LGPD, o titular pode solicitar medidas relacionadas aos seus dados, observadas as limitações legais e a necessidade de confirmar sua identidade.

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, quando regulamentada e tecnicamente aplicável.
• Informação sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento.
• Oposição a tratamento irregular e revisão de decisões automatizadas, quando cabível.

As solicitações devem ser enviadas para wiizepay@gmail.com. Poderemos pedir informações adicionais para confirmar a identidade e evitar que dados sejam entregues ou alterados por pessoa não autorizada.

A resposta será fornecida nos prazos e formatos previstos pela legislação aplicável. Pedidos excessivos, repetitivos ou incompatíveis com obrigação legal poderão ser limitados mediante justificativa.

A WiizePay é direcionada a empresas, profissionais e pessoas capazes de contratar. Não buscamos cadastrar crianças como titulares de conta.

Se dados de criança ou adolescente forem incluídos indevidamente, o responsável deverá comunicar o fato para avaliação e adoção das medidas apropriadas, respeitado o melhor interesse e a legislação aplicável.

Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão, a data de publicação e a data de atualização permanecem visíveis nesta página.

Quando a mudança for relevante, poderemos apresentar aviso na plataforma ou enviar comunicação ao contato cadastrado. O tratamento continuará sujeito à versão aplicável e às obrigações legais vigentes.

O nome do encarregado pelo tratamento de dados será exibido somente após sua designação e validação formal. Até lá, o canal oficial para questões de privacidade é wiizepay@gmail.com.

O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados, sem prejuízo de procurar os órgãos de defesa previstos em lei.