1. Controlador e contato
Weboption Web Design e Treinamento Sociedade Unipessoal LTDA (CNPJ 45.595.786/0001-75), com sede em Florianópolis/SC, é o controlador dos dados pessoais tratados pelo WebVyze. Encarregado (DPO) e pedidos de titulares: privacidade@webvyze.com.br.
2. Dados que tratamos
Cadastro (nome, e-mail, senha protegida por hash), dados das contas e sites cadastrados, registros de uso (auditorias, créditos, ações nas issues), dados de pagamento processados pela Stripe (não armazenamos cartão), e-mails e nomes informados na checagem gratuita, e métricas anônimas do widget de dados reais (sem cookies, sem IP, sem identificador pessoal).
3. Finalidades e bases legais (LGPD art. 7º)
Execução do contrato (prestar o serviço, cobrar, dar suporte); cumprimento de obrigação legal (registros fiscais); legítimo interesse (segurança, prevenção a fraude e abuso, melhoria do serviço); consentimento (contato após a checagem gratuita, confirmado por e-mail; cookies de marketing, pelo aviso do site).
4. Compartilhamento
Stripe (pagamentos), provedor de e-mail (mensagens do sistema), OneSignal (notificações no navegador, só para quem as ligar), Meta, LinkedIn, Pinterest, TikTok e Google (cookies de marketing, só com seu consentimento), infraestrutura de nuvem, e as integrações que você mesmo conectar. Leads da checagem gratuita feita pelo link de uma agência são compartilhados com essa agência, após sua confirmação. Não vendemos dados pessoais.
5. Retenção
Dados brutos de auditorias: 90 dias (resultados e histórico de issues ficam enquanto a conta existir). E-mail da checagem gratuita não confirmado: 7 dias. Leads confirmados: até 24 meses ou até o pedido de exclusão. Dados da conta: até a exclusão da conta, salvo obrigação legal.
6. Seus direitos (LGPD art. 18)
Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. No app: Conta › Privacidade (baixar seus dados e excluir usuário ou conta). Outros pedidos: pelo contato acima, respondidos em até 15 dias.
7. Segurança
Criptografia em trânsito (HTTPS) e dos segredos em repouso, senhas com hash, isolamento entre contas, navegador de análise isolado da rede interna, registros de ações administrativas e princípio do menor privilégio.
8. Cookies
Cookies essenciais de sessão e proteção CSRF, sempre. Cookies de marketing (Meta Pixel, LinkedIn Insight Tag, Pinterest Tag, TikTok Pixel e Google Ads, para medir nossos anúncios e o cadastro vindo deles) só no site webvyze.com e só se você clicar em Aceitar no aviso; Recusar os mantém desligados, e você muda a escolha em Preferências de cookies, no rodapé. Nunca aparecem no portal de clientes das agências. O widget instalado em sites de clientes não grava cookies nem armazenamento local; se o cliente ligar as sessões, guarda só um número aleatório no armazenamento da aba (sessionStorage), apagado ao fechá-la.
9. Transferência internacional
Alguns provedores (ex.: Stripe, nuvem) podem processar dados fora do Brasil, com salvaguardas contratuais adequadas (LGPD art. 33).
10. Alterações
Versão 2026-09-27. Mudanças relevantes serão avisadas no app e por e-mail.