Política de Privacidade

Quem é o responsável

O controlador dos seus dados pessoais é Talisson Junior, estabelecido no Brasil. Para qualquer dúvida ou pedido baseado nesta política, escreva para juniortalisson16@gmail.com — uma pessoa lê esse endereço.

O que coletamos

Dados de conta — seu e-mail, seu nome e avatar se você preencher, sua senha guardada apenas como hash, e os papéis que você tem.

O que você constrói — os scripts, fluxos, scrapers, páginas e agendamentos que você cria, e os resultados e logs de executá-los. Isso pode conter dados pessoais se você colocar dados pessoais ali; quando contém, você é o controlador deles e nós os tratamos por sua conta.

Credenciais de conexão — dos bancos, buckets e serviços que você conecta. São criptografadas antes de armazenar e nunca voltam ao navegador em forma legível, exceto quando você pede explicitamente para revelar uma.

Medição de uso — quantas execuções você fez e de que tipo, porque é isso que um plano limita e sobre o que a cobrança se baseia.

Dados técnicos — endereço IP, informações de navegador e dispositivo, e horários, vindos de logs comuns de servidor.

NÃO coletamos dados de cartão. O checkout acontece na Paddle; números de cartão nunca chegam aos nossos servidores. Da Paddle recebemos apenas o necessário para saber que você pagou e pelo quê.

Com que base legal

Execução do contrato com você — rodar seu código, manter sua conta, medir uso, receber pagamento.

Legítimo interesse — manter o serviço seguro, prevenir abuso e entender falhas o suficiente para corrigi-las. Ponderamos isso contra seus direitos e não usamos como categoria guarda-chuva.

Obrigação legal — guardar os registros que a legislação fiscal e contábil exige.

Consentimento — para o que for opcional, como e-mail de produto do qual você pode se descadastrar. O consentimento pode ser retirado a qualquer tempo, e retirá-lo não afeta o que já foi feito.

Quem mais vê

Compartilhamos dados pessoais apenas com quem faz o serviço funcionar, e só o que cada um precisa:

— Paddle.com Market Ltd — pagamentos, como Merchant of Record. Recebe seus dados de cobrança diretamente de você.

— Nosso provedor de hospedagem — os servidores onde o serviço cloud roda, na Europa.

— Provedores que você mesmo conecta — IA, e-mail, armazenamento. Recebem apenas o que seus próprios scripts e configurações enviam, com credenciais que você forneceu.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

Para onde vão

Nossos servidores cloud ficam na Europa e a Paddle opera internacionalmente, então seus dados podem ser tratados fora do Brasil. Quando são, apoiamo-nos nos mecanismos de transferência que a lei aplicável prevê — cláusulas contratuais padrão ou decisão de adequação.

Uma instalação auto-hospedada trata seus dados na sua própria infraestrutura. Nesse arranjo recebemos apenas a telemetria de licença descrita nos termos da sua licença — nunca seus scripts, seus dados ou suas credenciais.

Por quanto tempo guardamos

Dados de conta, enquanto a conta existir, e depois pelo tempo em que a lei nos obrigue a manter registro.

Resultados e logs de execução, enquanto forem úteis a você no produto, salvo se você apagar antes.

Registros de cobrança, pelo prazo que a legislação fiscal exige — é por isso que apagar uma conta não apaga todo vestígio de um pagamento.

Quando você pede exclusão, apagamos o que não somos obrigados a guardar e dizemos o que restou e por quê.

O que você pode exigir de nós

Pela LGPD (art. 18) e, onde aplicável, pelo GDPR, você pode nos pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre com quem compartilhamos; e explicação sobre as consequências de negar consentimento.

Escreva para juniortalisson16@gmail.com. Respondemos no prazo legal e não cobramos por isso. Se achar que tratamos mal seus dados, pode reclamar à ANPD, ou à autoridade de controle local se estiver na Europa.

Cookies

Usamos cookies e armazenamento equivalente no navegador para manter você conectado e lembrar preferências de interface, como idioma e tema. São necessários para o produto funcionar e não são usados para rastrear você por outros sites.

Nos nossos sites públicos (waiso.com.br e waiso.dev) usamos o Microsoft Clarity para ver, de forma agregada, como as páginas são usadas e melhorá-las. Ele só é carregado depois que você aceita no aviso, e a escolha fica guardada separadamente em cada site. Recusar não muda mais nada no site.

Segurança

Senhas são guardadas apenas como hash. Credenciais de conexão são criptografadas em repouso. O código que você envia roda em contêineres isolados sem acesso à rede, exceto onde você conceder explicitamente, e segredos são removidos dos logs.

Nenhum sistema é perfeitamente seguro. Se um incidente atingir seus dados pessoais e representar risco a você, comunicaremos você e a autoridade, como a lei exige.

Crianças

O Waiso não é dirigido a crianças, e não coletamos conscientemente dados de quem esteja abaixo da idade em que pode consentir sozinho onde mora. Se acredita que uma criança nos deu dados, escreva e removeremos.

Alterações

Podemos atualizar esta política. A data no topo é a da última alteração, e avisaremos sobre mudança material antes de ela valer.