Política de Privacidade

1. Sobre esta política

Esta Política se aplica ao site, à plataforma Wocody e às integrações disponibilizadas para transformar solicitações e comunicações de trabalho em tarefas rastreáveis. Ela deve ser lida em conjunto com os nossos Termos de Uso e com os contratos celebrados com cada organização cliente.

Tratamos dados pessoais de usuários convidados, representantes e colaboradores de organizações clientes, gestores, administradores, pessoas que enviam mensagens aos canais integrados e outros participantes relacionados às solicitações registradas na plataforma.

2. O papel da Wocody no tratamento

A Wocody atua como controladora quando define as finalidades e os meios do tratamento, por exemplo para administrar contas, segurança, auditoria, atendimento e operação da plataforma.

Em determinadas atividades realizadas em nome de uma organização cliente — como armazenar tarefas, anexos ou mensagens conforme suas instruções — a organização poderá ser a controladora e a Wocody atuará como operadora. Nesses casos, solicitações sobre dados também podem precisar ser direcionadas à respectiva organização.

3. Dados pessoais que tratamos

Dados de conta e acesso

• nome, e-mail, telefone quando informado, organização, função e permissões;
• convites, verificações de e-mail, registros de autenticação, sessões, recuperação de senha e preferências de notificação;
• registros técnicos de segurança, como endereço IP, data e hora, identificadores de requisição, tipo de dispositivo e eventos de auditoria.

Dados operacionais da plataforma

• organizações, sites, ambientes, tarefas, solicitações, instruções, prazos, responsáveis, comentários e histórico de atividades;
• arquivos e imagens anexados, nomes de arquivo, metadados técnicos e resultados de verificação de segurança;
• preferências e metadados de entrega de e-mails transacionais.

WhatsApp e comunicações

Quando uma organização habilita a integração oficial com o WhatsApp Cloud API da Meta, podemos receber nome de perfil, número de telefone, mensagens recebidas, data e hora, imagens, áudios e outros arquivos enviados. Áudios podem ser transcritos e imagens podem ser analisadas para apoiar a triagem. A Wocody não envia mensagens pelo WhatsApp e não importa o histórico anterior à ativação da integração.

GitHub e assistência por IA

Quando autorizada, a integração com GitHub consulta, em modo somente leitura, metadados e trechos necessários de repositórios selecionados para produzir resumos e briefs técnicos. Segredos e arquivos bloqueados são excluídos do processamento. Também tratamos versões, referências, hashes e evidências técnicas necessárias à rastreabilidade.

Fontes dos dados

Os dados podem ser fornecidos diretamente por você, pela organização que o convidou, por usuários autorizados, por integrações ativadas pela organização (como Meta e GitHub) ou gerados automaticamente durante o uso e a proteção do serviço.

4. Por que e com quais bases legais tratamos dados

• Execução de contrato e procedimentos preliminares: criar e administrar contas, prestar o serviço, organizar tarefas, processar solicitações, entregar notificações e oferecer suporte.
• Legítimo interesse: proteger a plataforma, prevenir abuso, manter auditoria, aprimorar fluxos operacionais e medir desempenho, sempre com avaliação de necessidade, proporcionalidade e impacto sobre os titulares.
• Cumprimento de obrigação legal ou regulatória: atender deveres aplicáveis, responder a autoridades competentes e manter registros obrigatórios.
• Exercício regular de direitos: resguardar direitos da Wocody, de organizações clientes e de terceiros em processos judiciais, administrativos ou arbitrais.
• Consentimento: quando a lei exigir ou quando uma funcionalidade opcional depender dessa autorização. O consentimento poderá ser revogado, sem afetar tratamentos anteriores legítimos.

Não usamos o conteúdo de clientes para publicidade comportamental e não vendemos dados pessoais.

5. Inteligência artificial e revisão humana

A Wocody pode usar inteligência artificial para transcrever áudio, interpretar imagens, organizar contexto e gerar sugestões internas de tarefas ou briefs técnicos. O conteúdo enviado ao modelo é limitado ao necessário e passa por controles de segurança.

A IA não publica tarefas, não envia mensagens pelo WhatsApp e não toma, sozinha, decisões que produzam efeitos relevantes para o titular. Sugestões permanecem internas até a revisão de um gestor ou administrador autorizado. Você pode solicitar informações sobre esse tratamento e, quando aplicável, a revisão de decisões automatizadas.

6. Com quem compartilhamos dados

Podemos compartilhar dados estritamente necessários com:

• provedores de hospedagem, banco de dados, armazenamento privado, segurança, antimalware e observabilidade;
• provedores de e-mail transacional e suporte operacional;
• Meta, GitHub e outros serviços integrados, conforme a configuração e a autorização da organização;
• provedores de modelos de IA, com minimização de conteúdo, controles contratuais e configurações destinadas a impedir armazenamento para treinamento quando disponíveis;
• consultores profissionais, auditores e autoridades públicas, quando necessário ou exigido por lei;
• empresas envolvidas em reorganização societária, observadas medidas de confidencialidade e continuidade da proteção.

Alguns provedores podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos compatíveis com a LGPD e com a regulamentação da ANPD, incluindo cláusulas contratuais, avaliação do fornecedor e medidas técnicas e organizacionais adequadas.

7. Por quanto tempo mantemos os dados

Os dados são mantidos pelo período necessário para prestar o serviço, cumprir as finalidades descritas e atender obrigações legais. Enquanto a organização estiver ativa, o histórico de tarefas, mensagens e mídias pode ser mantido para continuidade e rastreabilidade operacional.

Dados temporários — como códigos de autenticação, convites, registros de idempotência e payloads brutos de webhooks — possuem retenção reduzida. No encerramento da relação ou em solicitação válida, realizamos análise por categoria para apagar, anonimizar ou reter somente o necessário. Backups seguem ciclos próprios de expiração, e retenções legais precisam ter fundamento documentado.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, incluindo controle de acesso por organização e função, criptografia de dados sensíveis, armazenamento privado, URLs temporárias, autenticação segura, trilhas de auditoria, verificação de arquivos, segregação de ambientes e minimização de dados em logs.

Nenhum sistema é totalmente imune a riscos. Se ocorrer incidente que possa gerar risco ou dano relevante, adotaremos as medidas de contenção e as comunicações exigidas pela legislação.

9. Seus direitos

Nos termos da LGPD, você pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação de dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento irregular e revisão de decisões tomadas unicamente por meios automatizados.

Para proteger você e terceiros, poderemos solicitar informações para confirmar identidade e legitimidade do pedido. O atendimento é gratuito. Se a Wocody estiver atuando como operadora, encaminharemos ou apoiaremos a organização controladora responsável.

10. Site, cookies e tecnologias semelhantes

As páginas públicas não utilizam cookies de publicidade ou rastreamento comportamental. O serviço pode usar mecanismos estritamente necessários para autenticação, segurança e funcionamento. A hospedagem, a rede de distribuição e recursos externos, como fontes, também podem receber informações técnicas básicas da conexão, de acordo com suas próprias políticas.

11. Crianças e adolescentes

A plataforma é destinada a relações profissionais e a usuários convidados por organizações. Não é direcionada a crianças ou adolescentes. Se você acreditar que dados de menor foram tratados indevidamente, entre em contato para avaliação e adoção das medidas cabíveis.

12. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente indicará a data da última atualização. Mudanças relevantes poderão ser comunicadas pelos canais disponíveis.