Política de Privacidade

1. Informações que Coletamos

Informações fornecidas por você — Das informações fornecidas por você com o preenchimento dos formulários disponíveis em nossos sites e aplicativos, a WAYFLY coletará aquelas de identificação pessoal, como por exemplo, nome, e-mail e informações de contato, dados de identificação e verificação. Eventualmente, a solicitação de outras informações poderá ser feita por meio de contato direto da WAYFLY com os usuários, presencialmente ou via e-mail ou telefone.

Informações de navegação no site — Quando você acessa nossos sites e aplicativos, poderá ser instalado um ‘cookie’ no seu navegador para identificar quantas vezes você retorna ao nosso endereço. Nesta hipótese, poderão ser coletadas informações como endereço IP, localização geográfica, fonte de referência, tipo de navegador, duração da visita e páginas visitadas. Para maiores informações acesse a Política de Cookies do Google, pois a WAYFLY não coleta nem utiliza Cookies diretamente.

Histórico de contato — A WAYFLY armazena informações a respeito de todos os contatos já realizados com nossos usuários, como interações pessoais, via telefone ou via e-mail.

Dados gerados pela utilização de nossos Serviços ou solicitação de nossos Produtos — Se você utilizar algum de nossos Serviços, ou solicitar nossos Produtos, a WAYFLY poderá coletar outras informações necessárias para a execução do contrato de prestação de Serviço ou fornecimento do Produto. Nesse caso, poderão ser coletados dados de contato como seu nome completo, e-mail e telefone, RG e CPF, dados locacionais como país, cidade e estado, logradouro, número do logradouro e complementos.

2. Como Utilizamos suas Informações

A WAYFLY, no contexto do Contrato Principal, atua como CONTRATADA ao disponibilizar a Licença de Uso e Prestação de Serviços de Software desenvolvido pela Wayfly às empresas CONTRATANTES, possuindo determinadas atribuições e funções que implicam no tratamento de dados pessoais, sendo considerada simplesmente OPERADORA, pois quem insere e determina as informações a serem inseridas no software são as empresas CONTRATANTES, que possuem a função de CONTROLADOR, conforme preceitua a Lei Geral de Proteção de Dados nº 13.709/2018.

Todos os dados coletados são utilizados para a prestação de Serviços ou fornecimento de Produtos por parte das CONTRATANTES. Por isso, todos os dados e informações sobre você serão tratados como confidenciais, e somente utilizados para os fins aqui descritos e autorizados por você, principalmente para que você possa utilizar nossos Serviços e Produtos de forma plena, visando sempre melhorar a sua experiência como usuário.

Eventualmente, poderemos utilizar dados para finalidades não previstas nesta Política, mas que estejam dentro das suas legítimas expectativas. O eventual uso dos seus dados para finalidades que não cumpram com essa prerrogativa será feito mediante autorização que deverá ser solicitada previamente ao titular.

Além das hipóteses citadas nesta Política, seus dados poderão ser utilizados para as seguintes finalidades:

• Para cumprimento de obrigações contratuais do uso da licença do Software desenvolvido pela Wayfly;
• Para cumprimento, pela WAYFLY, de obrigações impostas por órgãos de fiscalização;
• Quando necessário para executar um contrato, no qual seja parte o titular;
• A pedido do titular dos dados;
• Para o exercício regular de direitos em processo judicial, administrativo ou arbitral;
• Para a proteção da vida ou da incolumidade física do titular ou de terceiros;
• Para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;
• Quando necessário para atender aos interesses legítimos do controlador ou de terceiros, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

Parágrafo Primeiro: Caso seja necessário o compartilhamento de dados com terceiros que não tenham sido relacionados nesse termo ou qualquer alteração contratual posterior, será ajustado novo termo de consentimento para este fim (§ 6º do art. 8º e § 2º do art. 9º da Lei nº 13.709/2018).

Parágrafo Segundo: Em caso de alteração na finalidade que esteja em desacordo com o consentimento original, a WAYFLY deverá comunicar o Titular, que poderá revogar o consentimento, conforme previsto na cláusula sexta.

3. Sobre o acesso aos seus dados pessoais

Sem prejuízo do item 4 abaixo, o acesso às suas informações pessoais estará restrito apenas aos colaboradores da WAYFLY e, dentre estes, somente as pessoas com as autorizações internas específicas para tanto. Exceto se de outra forma for previsto em Lei, nenhum dado pessoal poderá ser divulgado publicamente sem a sua prévia e expressa autorização.

Todos os seus dados são confidenciais e qualquer uso de tais dados estará de acordo com a Lei e com a presente Política. A WAYFLY empreenderá todos os esforços razoáveis de mercado para garantir a segurança dos nossos sistemas e, consequentemente, dos seus dados pessoais.

Todas as suas informações serão, sempre que possível, criptografadas, caso não inviabilizem o seu uso pela WAYFLY e Controladoras.

Dentre outros direitos previstos em Lei, mediante requisição e a qualquer momento, você poderá ter acesso aos seus dados pessoais armazenados em nossos sistemas.

A WAYFLY manterá os seus dados pessoais e informações somente até quando estas forem necessárias ou relevantes para as finalidades descritas nesta Política, ou em caso de períodos pré-determinados por Lei, ou até quando estas forem necessárias para a manutenção de interesses legítimos da WAYFLY, nos termos da Lei.

4. Sobre o compartilhamento de dados

A WAYFLY não poderá compartilhar os seus dados pessoais com parceiros e terceiros, desempenhando o papel de operadora, sendo a Controladora responsável pela determinação das diretrizes e formas de tratamento dos dados pessoais inseridos em seu sistema, conforme necessário para os propósitos estabelecidos na presente Política e para a devida prestação de nossos serviços.

A WAYFLY se reserva o direito de fornecer seus dados e informações sobre você, incluindo interações suas, caso seja requisitado judicialmente para tanto, ato necessário para que a WAYFLY esteja em conformidade com as leis nacionais, ou caso você autorize expressamente.

4.1. Tratamento de dados via WhatsApp Business Platform e Meta APIs

A Wayfly atua como Provedor de Tecnologia (Tech Provider) oficialmente verificado pela Meta Platforms Inc. e disponibiliza, dentro da Plataforma, integração com o WhatsApp Business Platform (Cloud API). Esta seção descreve, de forma específica, como tratamos os dados envolvidos nessa integração, em complemento às demais cláusulas desta Política.

Quando o tratamento ocorre: no momento em que a empresa Usuária (Controladora) conecta o número de WhatsApp Business da sua organização à Wayfly por meio do fluxo Embedded Signup da Meta, e a partir daí no envio e recebimento de mensagens entre a empresa Usuária e seus respectivos clientes/pacientes finais.

Dados coletados e processados via integração Meta:

• Identificadores da Conta Comercial do WhatsApp (WABA ID), do número (phone_number_id) e do portfólio empresarial (business_id) da empresa Usuária;
• Tokens de acesso (access tokens) emitidos pela Meta após o consentimento do administrador da empresa Usuária;
• Números de telefone dos contatos finais (clientes, pacientes, consumidores da empresa Usuária) que interagem com o número conectado;
• Conteúdo das mensagens (texto, mídia, documentos, localização, contatos, botões interativos) trocadas entre a empresa Usuária e seus contatos;
• Metadados de entrega (timestamps de envio, recebimento, leitura, falha, status do template);
• Modelos de mensagem (templates) submetidos pela empresa Usuária para aprovação na Meta;
• Identificadores opcionais de perfil (nome de exibição público, foto de perfil) quando disponibilizados pelo contato.

Finalidade: os dados acima são tratados exclusivamente para (i) executar o serviço contratado pela empresa Usuária (ex.: envio de lembretes, confirmações, cobranças e atendimento); (ii) entregar mensagens via Meta Cloud API; (iii) registrar histórico de comunicação para a empresa Usuária; (iv) gerar métricas operacionais agregadas e anonimizadas para fins de melhoria da Plataforma.

Bases legais (LGPD): execução de contrato (art. 7º, V, e art. 11, II, “a”, da LGPD) entre a Wayfly e a empresa Usuária; legítimo interesse (art. 7º, IX) para segurança operacional e prevenção de fraudes; e consentimento (art. 7º, I, e art. 11, I) obtido pelo Controlador (empresa Usuária) junto aos contatos finais para envio das mensagens.

Papel das partes: a empresa Usuária é a Controladora dos dados dos seus clientes/pacientes finais e responsável pelo opt-in. A Wayfly é a Operadora que processa esses dados em nome da Controladora. A Meta Platforms Inc. atua como controladora independente de seus próprios serviços de infraestrutura de mensageria, conforme suas próprias políticas (vide Política Comercial do WhatsApp e Política de Privacidade da Meta).

Compartilhamento: os dados acima trafegam para a Meta exclusivamente nos limites técnicos da Cloud API necessários ao envio/recebimento das mensagens. A Wayfly não vende, aluga ou compartilha esses dados com terceiros para fins de marketing próprio. Subprocessadores eventualmente utilizados (provedores de hospedagem, observabilidade) operam sob acordos de confidencialidade e cláusulas-padrão de proteção de dados.

Retenção: tokens de acesso são mantidos enquanto a integração estiver ativa e revogados imediatamente em caso de desconexão pela empresa Usuária ou pela Meta. Mensagens e metadados são mantidos pelo período em que a empresa Usuária permanecer cliente, salvo prazos legais maiores aplicáveis ao seu segmento (ex.: prontuário médico — 20 anos, art. 7º, XV, da Resolução CFM nº 1.821/2007).

Direitos do titular final: qualquer contato final (paciente/cliente da empresa Usuária) pode (i) solicitar a interrupção das mensagens respondendo “PARAR” no próprio WhatsApp; (ii) solicitar exclusão dos seus dados conforme o procedimento descrito na página de Exclusão de Dados; (iii) exercer todos os direitos previstos no art. 18 da LGPD enviando solicitação para contato@wayfly.com.br.

Revogação pela empresa Usuária: a empresa Usuária pode, a qualquer momento, revogar o acesso da Wayfly à sua conta WhatsApp Business diretamente no Gerenciador de Negócios da Meta em business.facebook.com/settings/apps ou desconectar a integração no painel da Wayfly. A revogação encerra imediatamente o tratamento ativo dos dados via integração.

5. Medidas de segurança

Para garantir a proteção dos seus dados, utilizamos medidas de segurança técnicas e administrativas a fim de evitar acessos não autorizados e situações acidentais e/ou ilícitas de manipulação, perda, destruição e/ou alteração dos referidos dados.

As medidas de segurança são melhoradas e adaptadas continuamente conforme a atualização da tecnologia aplicável, bem como são observadas as melhores práticas de mercado neste sentido.

Todas as suas informações serão, sempre que possível, criptografadas, caso não inviabilizem o seu uso para as finalidades aqui previstas pela Controladora.

6. Seus direitos

Você poderá exercer seus direitos acerca dos dados pessoais tratados por nós, sendo eles:

1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
6. Eliminação dos dados pessoais tratados com o consentimento do titular;
7. Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
8. Revogação do consentimento;
9. Revisão de decisões automatizadas.

Os titulares dos dados poderão exercer os seus direitos por meio de comunicação escrita enviada para o e-mail: contato@wayfly.com.br, indicando com o assunto: “WAYFLY – Direitos do titular”, especificando:

• Nome completo, número do CPF e endereço de e-mail e, se for o caso, do seu representante;
• Direito que deseja exercer;
• Data do pedido e assinatura do titular;
• Todo documento que possa demonstrar ou justificar o exercício de seu direito.

Para atender seus direitos, precisamos dos dados acima para confirmar que a pessoa que está exercendo esses direitos é de fato você ou uma pessoa que esteja autorizada a agir em seu nome.

Note que os direitos não são absolutos e nem sempre se aplicam a todos os casos, mas sempre faremos tudo o que pudermos para honrar seus direitos sob as leis de proteção a dados aplicáveis.

7. Alteração/exclusão de dados pessoais

Você pode optar por não receber mais e-mails da WAYFLY, exceto em relação aos e-mails essenciais para a continuidade da prestação de nossos serviços ou mesmo aqueles que, por obrigação legal ou regulatória, a WAYFLY necessita enviar a seus usuários.

Em todos os e-mails que enviamos há sempre um link para solicitar o cancelamento do seu cadastro, que estará disponível nas últimas linhas dos e-mails. Ao clicar nesse link você será automaticamente descadastrado da lista de contatos.

É importante mencionar que ao preencher qualquer formulário ou realizar qualquer tipo de cadastro novamente ficará caracterizada a reinserção do seu e-mail à lista de contatos da WAYFLY. Portanto, a requisição de cancelamento deverá ser feita novamente caso seja de seu interesse.

Todos os dados coletados serão excluídos de nossos servidores quando você assim requisitar ou quando estes não forem mais necessários ou relevantes para lhe oferecermos Produtos e Serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de preservação destes para resguardo de direitos da WAYFLY. Para alterar suas informações pessoais ou excluí-las do nosso banco de dados, basta enviar um e-mail para contato@wayfly.com.br.

8. Alterações nesta Política

Esta Política pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que ensejem novas autorizações suas, tornaremos pública a nova política de privacidade.

9. Reclamações

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados, autoridade responsável por zelar pelo respeito dos direitos dos titulares de dados pessoais no Brasil e fiscalizar o cumprimento da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/18 ou LGPD). Acesse em: gov.br/anpd.