Política de Privacidade

Dados que coletamos

Dados fornecidos por você:

• Cadastro: nome, e-mail, senha (armazenada em hash), gênero (opcional)
• Pagamentos: dados de cobrança processados pelos gateways — a plataforma não armazena número de cartão
• Mensagens: conteúdo das conversas com os modelos de IA

Dados coletados automaticamente:

• Endereço IP e dados de acesso (logs de segurança, expirados em 90 dias)
• Informações do dispositivo e navegador (User-Agent)
• Dados de uso: páginas visitadas, modelos acessados, tempo de sessão
• Cookies de sessão e autenticação (JWT)

Como usamos seus dados

• Autenticar e manter sua sessão ativa com segurança
• Processar pagamentos e controlar créditos da conta
• Personalizar a experiência — o gênero informado define o gênero do Concierge de atendimento
• Alimentar a IA com contexto de conversa (nome do usuário) para respostas personalizadas
• Enviar e-mails transacionais: confirmação de conta, recuperação de senha, recibos
• Melhorar a plataforma com dados agregados e anônimos de uso
• Cumprir obrigações legais e prevenir fraudes

Nunca usamos seus dados para: vender anúncios, ceder a terceiros para marketing, treinar modelos de IA sem consentimento explícito.

Compartilhamento de dados

Compartilhamos dados apenas com prestadores essenciais ao funcionamento da plataforma, sob acordo de confidencialidade:

• Stripe / Mercado Pago — processamento de pagamentos
• Provedor de IA (OpenAI, Anthropic etc.) — apenas o conteúdo das mensagens, sem dados pessoais identificáveis
• AWS / Cloudflare — hospedagem de arquivos de mídia
• Resend / serviço de e-mail — envio de e-mails transacionais

Não compartilhamos seus dados com anunciantes, corretores de dados ou qualquer terceiro não listado acima, exceto por obrigação legal.

Cookies e rastreamento

Utilizamos cookies estritamente necessários:

• wene_token — JWT de acesso (15 minutos, HttpOnly, Secure)
• wene_refresh — JWT de refresh (30 dias, HttpOnly, Secure)
• Cookies de sessão do admin (apenas para administradores)

Não utilizamos cookies de rastreamento de terceiros, pixels de anúncios ou ferramentas de análise comportamental de terceiros. Análises de uso são realizadas internamente com dados agregados e anônimos.

Retenção e exclusão

• Dados da conta: mantidos enquanto a conta estiver ativa
• Histórico de conversas: mantido por 12 meses, após isso arquivado por mais 12
• Logs de acesso: 90 dias
• Dados de pagamento: conforme exigência fiscal (5 anos mínimo para registros financeiros)
• Contas inativas há mais de 12 meses: notificação por e-mail e exclusão após 30 dias sem resposta

Segurança

• Senhas armazenadas com bcrypt (fator de custo 12)
• Tráfego criptografado com TLS 1.2+ (HTTPS obrigatório)
• Tokens JWT com expiração curta e rotação via refresh token
• Cookies HttpOnly, Secure e SameSite=Lax
• Dados de cartão nunca passam pelos nossos servidores (tokenizados pelo gateway)
• Acesso ao painel admin restrito por credenciais e IP

Em caso de incidente de segurança que afete seus dados, notificaremos por e-mail em até 72 horas, conforme LGPD.

Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso — saber quais dados temos sobre você
• Correção — atualizar dados incorretos ou desatualizados
• Anonimização ou exclusão — remover dados desnecessários
• Portabilidade — receber seus dados em formato estruturado
• Revogação do consentimento — cancelar consentimentos dados anteriormente
• Oposição — opor-se a tratamentos baseados em legítimo interesse
• Reclamação à ANPD — protocolar reclamação à Autoridade Nacional de Proteção de Dados

Para exercer qualquer direito: Política de Adequação à LGPD ou e-mail suporte@wene.com.br. Prazo de resposta: 15 dias úteis.

Menores de idade

A plataforma é exclusivamente para maiores de 18 anos. Não coletamos dados de menores de forma intencional. Se identificarmos que uma conta pertence a um menor, ela será encerrada imediatamente e os dados excluídos.

Alterações nesta política

Alterações significativas serão comunicadas por e-mail com no mínimo 15 dias de antecedência. O uso continuado da plataforma após a vigência das alterações constitui aceite.

Contato e DPO