LGPD Lei nº 13.709/2018 • Privacy Policy

Política de Privacidade, Segurança da Informação e Proteção de Dados (LGPD)

Este documento estabelece como a Plataforma Waesy (waesy.com.br) coleta, processa, armazena e protege dados pessoais e empresariais sob arquitetura Zero-Trust, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018) e padrões internacionais de privacidade.

1. Minimização & Zero-Trust

Coletamos estritamente os dados necessários para prestação de serviços de comércio local, entrega, emissão fiscal e autenticação segura, sem comercialização de listas pessoais a terceiros.

2. Isolamento Multi-Tenant

Dados operacionais de lojas, margens financeiras, clientes e contratos são isolados por políticas PostgreSQL Row-Level Security (RLS) e nunca são expostos em rotas públicas ou APIs de agentes.

3. Direitos do Titular (Art. 18)

Garantimos confirmação de tratamento, acesso, retificação, anonimização, portabilidade e exclusão de dados mediante requisição direta ao Encarregado de Dados (DPO).

4. Dados Públicos de Pessoas Jurídicas vs. Proteção de Dados Pessoais

Para assegurar transparência e confiança nas relações de consumo no Diretório Empresarial e no Marketplace Local, os perfis públicos de estabelecimentos comerciais exibem informações cadastrais de natureza pública da pessoa jurídica (Razão Social, Nome Fantasia, número de inscrição no CNPJ, situação cadastral, atividade econômica CNAE e endereço comercial). Dados privados de representantes físicos (CPF, RG, credenciais bancárias e custos internos) permanecem estritamente protegidos e inacessíveis publicamente.

5. Criptografia, Retenção e Governança de Agentes Autônomos (WebMCP)

Todas as comunicações utilizam TLS 1.3 em trânsito e criptografia AES-256 em repouso. O acesso de agentes de inteligência artificial via protocolo WebMCP e REST API é restrito às ferramentas de leitura pública sanitizada (Tier 1) ou a sessões autenticadas com escopo explícito por loja (Tier 2), registradas em trilha de auditoria imutável e protegidas por controle de taxa (RFC RateLimit).

6. Contato do Encarregado pelo Tratamento de Dados Pessoais (DPO)

Para esclarecimentos, auditoria de consentimento ou requisições previstas na LGPD, contate nosso Encarregado de Proteção de Dados pelo e-mail [email protected] ou acesse nossa página oficial de atendimento.