Política de Privacidade (LGPD).

01Nosso papel: controlador ou operador

Quando a sua empresa usa a plataforma, os dados que vocês colocam no workspace são de vocês. A sua empresa decide quais dados entram, para que servem e por quanto tempo ficam. Nessa relação a sua empresa é a controladora e a Wazari é operadora: tratamos esses dados para prestar o serviço, seguindo as instruções da sua empresa e o contrato entre nós.

Há dados em que a Wazari é controladora. São os dados de identificação de quem acessa a plataforma, como nome, e-mail e o registro de aceite dos termos, porque eles existem para a conta funcionar e acompanham a pessoa independentemente do workspace. Também somos controladores dos dados de quem entra em contato conosco e de quem visita o site.

Quando contratamos terceiros para operar parte da infraestrutura, eles atuam como suboperadores, sob contrato e limitados à finalidade para a qual foram contratados. A lista está mais abaixo.

02O site: o que coletamos

Pouco, e vale a pena ser específico. O site usa uma ferramenta de análise de audiência, o PostHog, hospedada na União Europeia, em modo sem cookies: nada é gravado no seu navegador, e o que registramos é anônimo e agregado, como páginas visitadas, origem do acesso e envios do formulário de contato. Os dados do formulário em si (nome, e-mail, empresa, mensagem) não entram na análise. Não há pixel de rastreamento de terceiros. As fontes tipográficas são servidas pelo nosso próprio domínio, então nem elas informam a sua visita a alguém.

O formulário de contato envia nome, e-mail, empresa e mensagem para o endpoint do site da Wazari. O envio gera um e-mail interno para o time da Wazari e um e-mail de confirmação para você. Esses dados são usados apenas para responder ao contato e não entram na análise de audiência. Se esse envio falhar, o site pode abrir o seu programa de e-mail com a mensagem pronta como caminho de fallback.

Guardamos no seu navegador um único item de sessão, que serve para a animação de entrada não se repetir a cada página. Ele não identifica ninguém e desaparece quando você fecha a aba.

Como qualquer site, o nosso é servido por uma infraestrutura de hospedagem que registra dados técnicos de conexão, como endereço IP e navegador, em logs operacionais do provedor. Não usamos esses registros para criar perfis.

Pretendemos habilitar análise de uso do site com a mesma ferramenta que já usamos na plataforma, de forma minimizada. Quando isso acontecer, atualizaremos esta política e a data no topo desta página antes de a coleta começar.

03A plataforma: que dados tratamos

Dados de conta: nome, e-mail, idioma, foto de perfil quando enviada, e o registro de que você aceitou os termos e esta política, com a versão e a data.

Dados do workspace: os registros que a sua empresa cria e mantém na plataforma, como empresas, pessoas, oportunidades, tarefas, projetos e lançamentos. O conteúdo desses registros é definido pela sua empresa e pode conter dados pessoais de terceiros, como contatos de clientes.

Dados de operação: a trilha de auditoria, que guarda quem fez o quê e quando, incluindo ações feitas por agentes; os registros de execução de agentes e de chamadas de integração; e o registro de custo de uso de modelos, que guarda modelo, tokens, latência e valor, sem conteúdo.

Credenciais de integração que a sua empresa cadastra para conectar sistemas de terceiros. Elas são cifradas antes de serem gravadas e nunca são exibidas novamente.

04Bases legais

Execução de contrato, para operar a plataforma, manter contas, prestar suporte e cumprir o que foi contratado. É a base principal para quase tudo o que fazemos na plataforma.

Cumprimento de obrigação legal ou regulatória, para guarda de documentos fiscais e registros exigidos por lei.

Legítimo interesse, para segurança da informação, prevenção a abuso, medição de custo de infraestrutura e melhoria do serviço, sempre com minimização de dados.

Consentimento, quando você nos envia uma mensagem por iniciativa própria e, no futuro, para análise de uso do site, se e quando ela for habilitada.

Quando a Wazari atua como operadora, a base legal do tratamento dos dados que estão dentro do workspace é definida pela sua empresa, na condição de controladora.

05O que os agentes de IA fazem com os dados

A plataforma usa modelos de linguagem por meio de um roteador de provedores. Para cada chamada, exigimos retenção zero e proibimos o uso do conteúdo para treinamento, e essa configuração fica no núcleo do sistema, sem possibilidade de um chamador contorná-la.

O que sai em uma chamada é apenas o necessário para a tarefa, montado a partir de campos selecionados. No enriquecimento de empresas, por exemplo, o texto enviado é montado só com dados corporativos, e contatos como e-mail e telefone não chegam ao modelo por construção do código.

Precisamos ser francos sobre o limite disso. Mesmo com retenção zero, provedores de modelo retêm metadados técnicos, como contagem de tokens, latência e horário, e não temos hoje um compromisso contratual de prazo negociado com eles sobre esses metadados. A região onde a inferência ocorre também não é fixada no momento, e por isso ela é declarada aqui e não presumida.

Conteúdo de prompt e de resposta nunca é enviado para a nossa ferramenta de análise. Ela recebe apenas metadados, como modelo, tokens, latência, custo e se houve erro.

06Onde os dados ficam

O banco de dados da plataforma e a autenticação ficam no Supabase, em São Paulo. É lá que moram os registros do workspace, a trilha de auditoria e as identidades.

A aplicação roda na Vercel. Configuramos o processamento para região brasileira, mas é honesto dizer que a Vercel é uma empresa dos Estados Unidos, com rede distribuída, e que essa fixação de região é uma configuração de implantação e não uma garantia contratual que possamos afirmar aqui.

Imagens enviadas na plataforma, hoje limitadas a logotipo do workspace e foto de perfil, ficam em armazenamento da AWS em São Paulo. E-mails transacionais, como convites, também saem de serviço da AWS em São Paulo.

Nossa ferramenta de análise de produto roda na União Europeia e recebe apenas identificadores e metadados, nunca conteúdo. A inferência de modelos ocorre na região do provedor escolhido, que não é fixada hoje.

Não oferecemos, neste momento, instalação em nuvem própria do cliente nem em servidor local. Toda a operação é a descrita acima.

07Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para publicidade. Compartilhamos apenas com fornecedores necessários para operar o serviço, cada um limitado à sua função:

• Supabase: banco de dados e autenticação, em São Paulo.
• Vercel: hospedagem e execução da aplicação e do site.
• OpenRouter: roteamento de chamadas a modelos de linguagem, com retenção zero e sem uso para treinamento.
• PostHog: análise de produto e monitoramento de erros, na União Europeia, com identificadores e metadados apenas.
• Amazon Web Services: envio de e-mail transacional e armazenamento de imagens, em São Paulo. Também usamos serviços da AWS em São Paulo na nossa própria operação de prospecção, que não trata dados do workspace de clientes.
• Upstash: contadores de limite de uso e chaves de idempotência, sem dados pessoais.
• Resend: transporte alternativo de e-mail transacional.

08Por quanto tempo guardamos

Dados do workspace são mantidos enquanto a conta estiver ativa e pelo prazo definido no contrato da sua empresa. Documentos fiscais têm guarda legal de cinco anos e não são apagados a pedido.

Precisamos ser claros sobre o que acontece quando um registro é excluído na interface. A exclusão remove o registro das telas e das consultas, mas a trilha de auditoria preserva o histórico das alterações anteriores, e esse histórico pode conter os valores que estavam no registro. Isso é intencional: a trilha existe justamente para ser imutável. O registro de custo de uso de modelos também é preservado, e ele nunca contém conteúdo, apenas números.

Por isso, um pedido de eliminação de dados pessoais é tratado hoje de forma manual e caso a caso, e não pelo botão de excluir. Estamos construindo um mecanismo próprio de eliminação que apaga o conteúdo pessoal preservando a integridade contábil da trilha. Até ele existir, trate o pedido pelo canal indicado abaixo e nós executamos.

Não há, hoje, expurgo automático por tempo. Quando houver, esta política será atualizada com os prazos.

09Segurança

Credenciais de integração são cifradas com AES-256-GCM antes de gravadas, com chave versionada, e nunca voltam a ser exibidas. Chaves de API são guardadas apenas como hash, e o valor em texto aparece uma única vez, no momento da criação.

O isolamento entre clientes é aplicado em duas camadas: uma política no próprio banco de dados e um filtro por workspace injetado em toda consulta pela camada de acesso a dados. Permissões de pessoas e de agentes saem da mesma estrutura de funções, e um agente sem função atribuída não executa nada.

Agentes não executam código arbitrário e não excluem dados. Ações sensíveis esperam aprovação humana, e ninguém aprova o próprio pedido.

Sendo direto sobre o que ainda não temos: a plataforma não oferece autenticação em dois fatores hoje, e o acesso é feito com e-mail e senha. Login corporativo chega com o plano B2B.

10Seus direitos

A LGPD garante a você confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação do consentimento quando esta for a base usada.

Se os seus dados estão no workspace de uma empresa cliente da Wazari, quem responde pelo pedido é aquela empresa, na condição de controladora. Encaminhe o pedido a ela. Se você nos procurar diretamente, vamos redirecionar e avisar a controladora.

Para dados em que a Wazari é controladora, escreva para contato@wazari.com.br com o assunto LGPD. Respondemos em até 15 dias. O atendimento é feito hoje por processo manual, conduzido por pessoas, e não por um formulário automático.

11Encarregado e contato

O encarregado pelo tratamento de dados pessoais de SAJ E Ferreira Desenvolvimento Ltda. (Wazari) pode ser contatado em contato@wazari.com.br. Use o mesmo endereço para dúvidas sobre esta política, para exercer direitos ou para relatar um incidente de segurança.

12Alterações

Podemos atualizar esta política conforme o produto evolui. A data no topo desta página indica a versão vigente. Mudanças materiais são comunicadas aos clientes, e o aceite dentro da plataforma é registrado por versão, o que significa que uma alteração relevante pede um novo aceite no próximo acesso.