1. Quem somos e o que esta política cobre
A WiseData Business LTDA, CNPJ 53.182.850/0001-14, com sede em Goiânia/GO, é a responsável pelo WiseData Finances.
Esta política cobre o site, a aplicação web, o aplicativo móvel, o assistente Wisebot e o módulo de emissão de NFS-e. Ela é escrita à luz da Lei nº 13.709/2018 (LGPD), do Marco Civil da Internet (Lei nº 12.965/2014) e das resoluções da ANPD.
2. Quando somos controladores e quando somos operadores
Somos controladores dos dados da sua conta: cadastro, autenticação, cobrança, uso da plataforma, suporte, medição de audiência e comunicações.
Somos operadores — e você é o controlador — quanto aos dados de terceiros que você insere: os tomadores de serviço das notas fiscais, os contatos vinculados a lançamentos e os membros que você convida para uma Empresa. Nesses casos tratamos os dados apenas conforme as instruções que você dá pela ferramenta.
A distinção não é formalidade: ela define quem responde ao titular. Um pedido sobre dados que você inseriu é encaminhado a você, e não decidido por nós, na forma do art. 39 da LGPD.
3. Dados que coletamos
- Cadastro e conta: nome, e-mail, telefone, senha (armazenada apenas como hash), foto de perfil, idioma e fuso horário; para Empresas, razão social, CNPJ, endereço e inscrições;
- Dados financeiros que você insere: lançamentos, contas, categorias, orçamentos, metas, investimentos, anexos (recibos, comprovantes, logotipos) e relatórios gerados;
- Dados fiscais do módulo de NFS-e: dados do tomador do serviço, descrição, valores, códigos de tributação e o certificado digital A1, quando fornecido;
- Pagamento: plano, ciclo, histórico de cobranças e status da assinatura. O número do cartão é tratado diretamente pelo provedor de pagamentos e não trafega nem é armazenado por nós;
- Uso e dispositivo: endereço IP, identificadores de dispositivo, navegador, sistema operacional, páginas visitadas, horários de acesso e origem do acesso — parâmetros de campanha e referrer;
- Diagnóstico: relatórios automáticos de erro e desempenho no momento de uma falha, com dados técnicos do ambiente — nunca com o conteúdo dos seus lançamentos;
- Suporte: as mensagens que você nos envia pelo chat de atendimento e pelos canais de contato;
- Wisebot: as perguntas que você faz e o histórico da conversa;
- Registros de aceite: data, hora, endereço IP e versão do documento aceito, em cada aceite de Termos e Política.
4. Para que usamos e com qual base legal
Todo tratamento tem uma hipótese do art. 7º da LGPD por trás. A tabela abaixo é o mapa completo:
| Finalidade | Dados envolvidos | Base legal |
|---|---|---|
| Criar e manter a conta e prestar o serviço contratado | Cadastro, dados financeiros inseridos, uso da plataforma | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | Cadastro, plano, histórico de cobranças | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Emitir NFS-e e transmiti-la ao município | Dados fiscais, dados do tomador, certificado digital | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Enviar alertas operacionais por e-mail e WhatsApp | Cadastro, telefone, vencimentos | Execução de contrato (art. 7º, V) |
| Responder às suas perguntas no Wisebot | Pergunta enviada e trechos dos seus dados financeiros | Execução de contrato (art. 7º, V) |
| Dar suporte e responder a solicitações | Cadastro e conteúdo da mensagem | Execução de contrato (art. 7º, V) |
| Manter a segurança e prevenir fraude e abuso | IP, dispositivo, registros de acesso | Legítimo interesse (art. 7º, IX) |
| Monitorar erros e desempenho da aplicação | Dados técnicos do ambiente no momento da falha | Legítimo interesse (art. 7º, IX) |
| Medir audiência e desempenho de campanhas | Cookies, IP, páginas visitadas, origem do acesso | Consentimento (art. 7º, I) |
| Exibir anúncios e fazer remarketing | Cookies de marketing e identificadores de publicidade | Consentimento (art. 7º, I) |
| Enviar comunicações de marketing do grupo WiseData | Nome, e-mail e interesses declarados | Consentimento (art. 7º, I) |
| Cumprir obrigação legal, fiscal ou ordem judicial | O que a norma ou a decisão exigir | Obrigação legal (art. 7º, II) |
| Exercer direitos em processo judicial ou administrativo | Registros de aceite, de acesso e de cobrança | Exercício regular de direitos (art. 7º, VI) |
6. Onde as ferramentas de medição são carregadas
As ferramentas de medição e marketing são carregadas no site e também dentro da plataforma autenticada. Não há área do produto que escape do banner: a escolha que você faz no site vale nos dois lugares, e revogá-la em um vale no outro.
Dentro da plataforma essas ferramentas medem navegação — telas abertas, fluxo de uso, funil de contratação. Elas não recebem o conteúdo dos seus lançamentos, nem valores, nem anexos, nem os dados dos tomadores das suas notas.
7. Wisebot e inteligência artificial
O Wisebot responde perguntas sobre as suas finanças pelo WhatsApp ou dentro do aplicativo, sempre em modo somente leitura: consulta os dados para responder, nunca cria, edita ou exclui lançamentos.
Para gerar a resposta, trechos estritamente necessários dos seus dados são enviados, via API, aos nossos provedores de inteligência artificial. Eles processam essas informações apenas para produzir a resposta e não as utilizam para treinar seus modelos.
O uso é opcional. Se você não vincular o WhatsApp nem usar o assistente, nenhum dado seu chega a esses provedores. As respostas podem conter imprecisões e não substituem a conferência dos dados originais.
8. Decisões automatizadas
Não tomamos decisões exclusivamente automatizadas que afetem os seus interesses de forma significativa: não há concessão de crédito, pontuação de risco pessoal nem classificação de perfil que determine preço ou acesso.
O que existe de automático é operacional — alertas de vencimento, sugestões de categoria e as respostas do Wisebot. Nada disso decide nada por você, e você pode pedir revisão de qualquer tratamento automatizado, na forma do art. 20 da LGPD.
9. Módulo de NFS-e e certificado digital
O módulo de emissão de NFS-e trata dados fiscais e dados de terceiros que você insere, em especial o tomador do serviço: nome ou razão social, CPF/CNPJ, endereço e valores. Nesse tratamento a sua empresa é a controladora; a WiseData e a provedora técnica de emissão atuam como operadoras.
O certificado digital A1 e a respectiva senha, quando fornecidos, são armazenados cifrados em repouso, em objeto privado sem acesso público, com acesso restrito e auditado, e usados exclusivamente para assinar e emitir as notas da sua própria empresa.
Os dados deste módulo são processados no Brasil, sem transferência internacional.
10. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, sempre limitados à finalidade contratada e sob obrigação de confidencialidade:
| Operador | Para quê | Onde trata |
|---|---|---|
| Hostinger International Ltd. | Hospedagem da aplicação e do banco de dados | Brasil |
| Amazon Web Services (AWS) | Armazenamento de anexos e do certificado digital | Brasil (São Paulo) |
| Stripe, Inc. | Processamento de pagamentos e gestão de assinaturas | Estados Unidos |
| Twilio SendGrid | Envio de e-mails transacionais | Estados Unidos |
| Meta Platforms | Entrega das notificações pela API do WhatsApp Business e Meta Pixel | Estados Unidos e Irlanda |
| Focus NFe LTDA | Emissão e transmissão da NFS-e ao município | Brasil (Florianópolis/SC) |
| OpenAI, L.L.C. | Geração das respostas do Wisebot | Estados Unidos |
| Anthropic PBC | Geração das respostas do Wisebot | Estados Unidos |
| Google LLC | Tag Manager, Analytics e Google Ads | Estados Unidos |
| LinkedIn Ireland Unlimited Company | Insight Tag para medição de campanhas | Irlanda e Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoramento de erros da aplicação | Estados Unidos |
| Laravel Holdings Inc. (Nightwatch) | Monitoramento de desempenho da aplicação | Estados Unidos |
| VisitorAPI | País, região, idioma e moeda a partir do IP, para adaptar o conteúdo do site | Estados Unidos |
11. Ferramentas que rodam em infraestrutura própria
O nosso chat de atendimento (Chatwoot) e a nossa ferramenta de automação de marketing (Mautic) são hospedados em infraestrutura própria da WiseData, no Brasil. Os dados tratados por eles não são enviados a terceiros nem saem do país.
A orquestração das notificações por WhatsApp também roda em infraestrutura nossa; o que sai daqui é apenas a mensagem entregue pela API do WhatsApp Business.
12. Transferência internacional
Parte dos operadores listados acima processa dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem na forma dos arts. 33 a 36 da LGPD, com cláusulas contratuais e salvaguardas técnicas adequadas.
Os dados do módulo de NFS-e, do chat de atendimento e da automação de marketing permanecem no Brasil.
13. Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário à finalidade que o justifica — e o prazo maior é sempre o que a lei impõe:
| Dado | Prazo | Por quê |
|---|---|---|
| Cadastro, lançamentos, anexos e relatórios | Enquanto a conta existir; eliminados em até 90 dias após a exclusão | Execução do contrato |
| Registros de acesso à aplicação | 6 meses | Art. 15 do Marco Civil da Internet |
| Documentos fiscais e registros de pagamento | 5 anos | Legislação tributária |
| NFS-e emitidas e dados do tomador | 5 anos | Guarda obrigatória de documentos fiscais |
| Certificado digital A1 | Enquanto válido ou até você removê-lo | Execução do módulo de NFS-e |
| Registros de aceite de Termos e Política | Prazos prescricionais aplicáveis | Exercício regular de direitos |
| Conversas com o Wisebot | Enquanto a conta existir | Execução do contrato |
| Registro da solicitação de exclusão | 5 anos | Comprovação do atendimento ao art. 18 |
14. Segurança
Aplicamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito (TLS) e em repouso, senhas armazenadas apenas como hash, autenticação em dois fatores, controle de acesso por função, segregação por conta e por empresa, registro de auditoria e backups regulares.
O acesso interno aos dados é restrito ao estritamente necessário e registrado. Nenhum sistema é inviolável, mas trabalhamos continuamente para reduzir a superfície de risco.
15. Incidentes de segurança
Havendo incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, na forma do art. 48 da LGPD, informando o que ocorreu, quais dados foram atingidos, o que já foi feito e o que você pode fazer.
Manter o seu e-mail atualizado é o que torna esse aviso possível.
16. Prevenção a fraude e abuso
Analisamos indícios de uso abusivo — múltiplas contas para burlar limite de plano, cadastros com dados falsos, automação em massa e tentativas de acesso indevido — com base no legítimo interesse.
Essa análise pode levar à suspensão da conta. Ela não constitui pontuação de crédito nem é compartilhada com bureaus.
17. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos e não coletamos intencionalmente dados de menores.
Identificado esse tipo de dado sem o consentimento específico e em destaque de um dos pais ou responsável, exigido pelo art. 14, § 1º, da LGPD, providenciamos a eliminação.
19. Comunicações do grupo WiseData
Com o seu consentimento, podemos usar os seus dados de contato para falar sobre os demais produtos do grupo WiseData.
O descadastro está em cada mensagem e vale imediatamente. Ele não afeta as comunicações transacionais — cobrança, segurança e avisos contratuais —, que fazem parte do serviço e não podem ser desativadas enquanto a conta existir.
20. Seus direitos como titular
O art. 18 da LGPD garante a você o direito de obter:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos e sobre a possibilidade de não consentir;
- Revogação do consentimento a qualquer momento;
- Oposição a tratamento fundado em legítimo interesse;
- Revisão de decisões automatizadas, na forma do art. 20.
21. Como exercer os seus direitos
Todos os pedidos passam por um canal público único, que gera protocolo e funciona mesmo para quem já encerrou a conta e não tem mais acesso ao aplicativo:
22. Prazos, encarregado e reclamação à ANPD
Prazos. Confirmação de tratamento e acesso são respondidos em formato simplificado imediatamente ou, por declaração completa, em até 15 dias, na forma do art. 19 da LGPD. Os demais pedidos são atendidos em prazo razoável, e informaremos você se algum não puder ser cumprido, dizendo por quê.
Encarregado. A WiseData Business é agente de tratamento de pequeno porte na forma da Resolução CD/ANPD nº 2/2022 e, por isso, está dispensada da indicação formal de encarregado (art. 11, § 1º). Mantemos, como a norma exige, canal de comunicação com o titular — o formulário acima —, e a diretoria da empresa responde pelas decisões de tratamento.
ANPD. Você pode, a qualquer momento, peticionar diretamente à Autoridade Nacional de Proteção de Dados. Preferimos resolver com você primeiro, mas esse direito não depende de tentativa prévia junto a nós.
23. Alterações desta política
Podemos atualizar esta política. Alterações relevantes são comunicadas por e-mail ou por aviso na plataforma antes de entrarem em vigor.
A versão e a data de atualização ficam no topo desta página, e a versão publicada aqui é sempre a que vale.