Política de Privacidade e Proteção de Dados (LGPD)

**Última atualização:** Agosto de 2026 | **Versão:** 3.0

A **Waesy** está comprometida com a transparência total sobre suas práticas de coleta e tratamento de dados, em conformidade com a **Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018)** e o **Marco Civil da Internet (Lei nº 12.965/2014)**.

> **ATENÇÃO:** Esta Política descreve práticas de coleta ampla de dados, incluindo biométricos e comportamentais. Leia integralmente antes de utilizar a Plataforma.

1. CONTROLADOR DE DADOS

**Plataforma Waesy**, gerida por seus fundadores e administradores.

Encarregado de Dados (DPO): [email protected]

2. DADOS PESSOAIS COLETADOS

2.1 Dados Fornecidos pelo Usuário

**Identidade:** Nome completo, data de nascimento, CPF/CNPJ, RG, foto de perfil

**Contato:** E-mail, número de telefone/WhatsApp, endereço completo com CEP

**Dados Financeiros:** Dados de cartão de crédito/débito (tokenizados pelo gateway), conta bancária/PIX para repasses

**Documentos KYC:** CNH, comprovante de endereço, alvarás comerciais e outros documentos de verificação

2.2 Dados Coletados Automaticamente

**Técnicos:** Endereço IP, User-Agent, tipo e versão de navegador, sistema operacional, identificadores de dispositivo (IDFA/GAID), device fingerprint

**Comportamentais:** Páginas visitadas, tempo de sessão, cliques, rolagem, buscas realizadas, carrinho de compras, histórico de pedidos e favoritos

**Geolocalização:** Coordenadas GPS (quando autorizado), localização aproximada por IP, histórico de localizações para rastreamento de entregas

**Metadados de Mídia:** EXIF de imagens enviadas (local, data, câmera), metadados de vídeos e áudios

2.3 Dados Biométricos e Sensoriais

**Reconhecimento facial:** Capturado para verificação de identidade (prova de vida), controle de acesso e prevenção de fraudes

**Impressão de voz (voiceprint):** Extraída de gravações de áudio enviadas ou geradas na Plataforma

**Padrões comportamentais:** Análise de padrões de digitação, movimentos de mouse/toque, ritmo de interação para detecção de bots e segurança

3. FINALIDADES DO TRATAMENTO

| Finalidade | Base Legal (LGPD) |

|---|---|

| Prestação dos serviços da Plataforma | Execução de contrato (Art. 7º, V) |

| Verificação de identidade e segurança | Legítimo interesse / Obrigação legal (Art. 7º, VI e IX) |

| Prevenção de fraudes e lavagem de dinheiro | Cumprimento de obrigação legal (Art. 7º, VI) |

| Treinamento de modelos de Inteligência Artificial | Consentimento expresso (Art. 7º, I) |

| Marketing personalizado e publicidade segmentada | Consentimento expresso (Art. 7º, I) |

| Compartilhamento/comercialização de dados com parceiros | Consentimento expresso (Art. 7º, I) |

| Pesquisa e análise de mercado | Legítimo interesse (Art. 7º, IX) |

| Cumprimento de obrigações legais e regulatórias | Cumprimento de obrigação legal (Art. 7º, VI) |

| Cooperação com autoridades em investigações criminais | Cumprimento de obrigação legal (Art. 7º, VI) |

4. PRAZOS DE RETENÇÃO DE DADOS

| Categoria de Dado | Prazo de Retenção |

|---|---|

| Dados cadastrais (conta ativa) | Enquanto ativa + 5 anos |

| Logs forenses de aceite de termos | 10 anos (obrigação legal) |

| Registros de transações financeiras | 10 anos (obrigação fiscal) |

| Logs de segurança e acesso | 2 anos (Marco Civil da Internet, Art. 15) |

| Dados biométricos (reconhecimento facial) | 5 anos ou até revogação do consentimento |

| Áudio, vídeo e imagem para IA | **Até 24 meses**, prorrogável por obrigação legal |

| Dados de geolocalização | 6 meses (entregas) / 2 anos (análise comportamental) |

5. COMPARTILHAMENTO E COMERCIALIZAÇÃO DE DADOS

**5.1. Com Parceiros Operacionais:** Lojistas (dados de entrega), operadores de pagamento (dados financeiros), empresas de logística e entrega (nome e endereço de destinatário).

**5.2. Com Parceiros Comerciais e de Tecnologia:** A Waesy pode **compartilhar dados anonimizados, pseudonimizados ou em forma agregada** com empresas parceiras de publicidade digital, plataformas de análise de dados, institutos de pesquisa de mercado e desenvolvedores de IA, para fins de personalização e monetização da Plataforma.

**5.3. Data Monetization (Comercialização de Dados):** O usuário **expressamente consente** que a Waesy pode **comercializar insights, análises de comportamento e dados segmentados anonimizados** com terceiros interessados em compreender o comportamento do consumidor local e regional. Os dados serão sempre anonimizados antes da comercialização, impossibilitando a reidentificação individual.

**5.4. Com Autoridades Públicas:** Dados podem ser compartilhados com autoridades judiciais, policiais, fiscais e regulatórias quando legalmente requisitado, sem necessidade de consentimento ou notificação ao usuário.

**5.5. Transferência Internacional:** Os dados podem ser transferidos para servidores nos EUA (AWS, Google Cloud, Cloudflare), na União Europeia e em outros países com nível adequado de proteção, conforme Art. 33 da LGPD.

6. DIREITOS DO TITULAR DE DADOS (Art. 18 da LGPD)

Você tem o direito de:

✅ **Confirmar** a existência de tratamento de seus dados pessoais

✅ **Acessar** seus dados pessoais coletados pela Plataforma

✅ **Corrigir** dados incompletos, inexatos ou desatualizados

✅ **Solicitar anonimização, bloqueio ou eliminação** de dados desnecessários

✅ **Portabilidade** dos seus dados para outro prestador de serviço

✅ **Revogar consentimento** a qualquer momento, ciente de que isso pode limitar o acesso à Plataforma

✅ **Opor-se** a tratamentos baseados em legítimo interesse

**Como exercer:** Acesse **Minha Conta > Privacidade & LGPD** ou envie e-mail para [email protected] com cópia de documento de identidade.

**Prazo de resposta:** até 15 (quinze) dias úteis, conforme Art. 18, §5º da LGPD.

7. SEGURANÇA DOS DADOS

Adotamos medidas técnicas e administrativas de segurança adequadas para proteger seus dados, incluindo:

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)

Controle de acesso baseado em funções (RBAC) com princípio do menor privilégio

Monitoramento contínuo e detecção de intrusões

Autenticação multifator para acesso administrativo

Auditorias periódicas de segurança e testes de penetração

Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares afetados e a ANPD nos prazos legais.

*Esta Política integra os Termos Gerais de Uso da Plataforma Waesy. Ao utilizar nossos serviços, você declara ter lido, compreendido e concordado com estas práticas de privacidade.*